کریپ ٹیکیکنگ کیا ہے: گوگل کروم کی توسیع کان کنی کراسکوسیسی

Google Chrome کی توسیع خفیہ طور پر سائپنگ کے صارفین کے آلات کے وسائل کو کرپٹیوورسیسی کے لئے میرا کان پکڑ لیا گیا ہے، یہ ایک ایسا عمل ہے جس میں سنجیدہ اور ناقابل تبدیلی بیٹری نقصان کی طرح سنگین مسائل پیدا ہوسکتے ہیں.

توسیع آرکائیو پوسٹر، جس نے صارف کو آرکائیوز میں ذخیرہ کرنے والے خطوط کے ساتھ بات چیت کرنے کا ایک آسان طریقہ سے منایا تھا، منگل کو توسیع اسٹور سے ہٹا دیا گیا تھا جس کے نتیجے میں یہ "کریپ ٹاکنگ" کے طور پر جانا جاتا ہے.

"لاسکاسٹر پوسٹر صرف ایک کیس سے دور ہے اور 2018 ء میں یقینی طور پر مزید کرپٹ ٹریکنگ کے واقعات کو دیکھیں گے"، لاس ویگاس کی بنیاد پر سیکورٹی ماہر ٹراو مرسچ نے پہلے ہی یہ مسئلہ شائع کی. اندرونی.

اس سے قبل ہٹا دیا گیا تھا، "آر ایس ایس کے آر ایس ایس آرڈیننس نے صارفین کو وعدہ کیا تھا کہ وہ" ریگولو، قطار، مسودہ، اور خطوط کی طرح "Tumblr بلاگ کی آرکائیو" کے مقابلے میں کہیں گے. "تاہم، کم سے کم چار ورژن - 4.4.3.994 سے 4.4.3.998 پر مشتمل ہے. Coinhive کوڈ جو وسائل مونرو cryptocurrency میرا استعمال کرے گا. مرسل نے بتایا سوسو کمپیوٹر جمعرات کو "آرکائیو پوسٹر" کے بارے میں، جس میں رپورٹس کے سیلاب اور اس کے بعد میں ہٹانے کا سبب بن گیا.

Cryptocurrency کان کنی ہے جہاں کوئی نیا ریاضی پیدا کرنے کے لئے کمپیوٹر مشکل مشکل ریاضی کا مسئلہ حل کرتا ہے. اس مسئلے کو حل کرنے سے، کمپیوٹر ٹرانزیکشن کی تصدیق کرتی ہے اور ایک مہذب کرپٹروسورسیسی بنانے میں مدد کرتا ہے جو واحد سرور پر منحصر نہیں ہوتا. یہ ایک ایسا نظام ہے جس میں اعلی توانائی کے استعمال کی وجہ سے سخت تحقیقات کی جا رہی ہے، شمالی چین میں ایک بٹکوین کان 25،000 مشینوں کے لئے فی دن $ 3،000،000 ڈالر کا استعمال کرتے ہوئے ایک اگست کے ساتھ ہی اگست میں مہینے میں بکٹکو کی کل طاقت کا چار فیصد بناتا ہے.

کرپٹوکیکنگ دوسرے کمپیوٹرز کو مشکل کام کرنے کے لۓ ہو جاتا ہے. اس کے بجائے کمپیوٹر کے مالک نے ایک ٹوکن کھینچنے اور وسائل کا استعمال کرنے کے لئے معاوضہ وصول کرنے کے بجائے، cryptojacking ان کمپیوٹرز کو خفیہ طور پر دوسرے کمپیوٹرز کو طاقتور بناتا ہے اور اپنے لئے سکے لیتا ہے. "آرکائیو پوسٹر" پرائیویسی اور مشکل ٹریس ٹرانسمیشن پر توجہ مرکوز کے ساتھ ایک cryptocurrency کان کنی Monero تھا.

اس حملے میں سنگین نتائج ہوسکتے ہیں. یہ ایک ہدف کا کمپیوٹر سست ہوسکتا ہے، توانائی کے استعمال کو تیز کر سکتا ہے، اور بیٹریاں نالی دیتا ہے. سنگین معاملات میں، یہ بھی موبائل آلات کی بیٹری کو زیادہ سے زیادہ کرنے کی وجہ سے ناکامی کی وجہ سے ہو سکتا ہے:

تحقیق کے نام میں کبھی کبھار قربانی کرنا ضروری ہے. pic.twitter.com/Uoi0JhQxHj

- خراب پیکٹ رپورٹ (bad_packets) دسمبر 19، 2017

"آرکائیو پوسٹر" پہلا مجرم نہیں ہے. مرسچ نے گزشتہ سال اپنے بلاگ پر متعدد دیگر کرپٹ ٹاسکنگ واقعات کی تفصیلات درج کی ہیں، بشمول:

• ستمبر میں سی بی ایس شوٹ ٹائم ایکٹیوم ویب سائٹ پر ملاویئر، تین دن کے لئے فعال.
• سیاسی معاہدے پر سمجھوتہ جاوا اسکرپٹ لائبریری، اکتوبر میں چار گھنٹے کے لئے سرگرم.
• نومبر میں UFC لڑائی پاس پر Coinhive کوڈ مل گیا، جس کی کمپنی نے کبھی انکار نہیں کیا تھا.
• ایک وسیع پیمانے پر کرپٹ ٹاسک ٹریکنگ مہم جس میں LiveHelpNow کسٹمر سپورٹ چیٹ ویجیٹ کے بعد 1400 سے زائد ویب سائٹس پر مشتمل ہے، نومبر میں معاہدہ کیا گیا تھا.

بدقسمتی سے، ان واقعات کا امکان صرف آغاز ہوسکتا ہے.