محققان روشی برای خاموش کردن کمپین‌های استخراج ارز دیجیتال با استفاده از اشتراک‌های بد و XMRogue پیدا کردند

محققان امنیت سایبری دو روش جدید برای مختل کردن شبکه‌های بات‌نت استخراج ارزهای دیجیتال ارائه کرده‌اند. این روش‌ها از طراحی توپولوژی‌های رایج استخراج برای متوقف کردن فرآیند استخراج بهره می‌برند و بر اساس گزارش جدید شرکت آکامای، با سوءاستفاده از پروتکل استخراج Stratum عمل می‌کنند تا پروکسی استخراج یا کیف پول مهاجم را مسدود کنند.

روش اول با نام “سهام بد” (bad shares) شامل مسدود کردن پروکسی استخراج از شبکه است که منجر به تعطیلی کل عملیات و کاهش استفاده از پردازنده قربانی از ۱۰۰ درصد به صفر می‌شود. روش دوم زمانی کاربرد دارد که استخراج‌کننده قربانی مستقیماً به استخر عمومی متصل باشد، و با ایجاد بیش از ۱۰۰۰ درخواست ورود همزمان، کیف پول مهاجم را برای یک ساعت مسدود می‌کند. محقق امنیتی مائور داهان اظهار کرد: “این تکنیک‌ها نشان می‌دهند که مدافعان چگونه می‌توانند کمپین‌های مخرب استخراج ارز دیجیتال را بدون اختلال در عملیات مشروع استخر، با بهره‌گیری از سیاست‌های استخر به طور مؤثر متوقف کنند.”