Arbejdsstationer i en europæisk lufthavn har fundet at være riddede med krypto-minearbejdere

Når du går ind i en lufthavn, kan du forvente skarer, overarbejdet personale, folk, der havde for meget sjov med de gratis parfumeeksempler i en toldfri butik og dårlig mad. Og du er måske villig til at acceptere det hele. Det er en del af lufthavnskulturen, ikke? Hvad du ikke ønsker at føle er angst over din egen sikkerhed. Noget af det leveres med territoriet, og det kan være svært at føle sig trygge, når nogen fortæller dig over højttalerne om ikke at forlade dine tasker uden opsyn, eller når du passeres af sikkerhed med maskingevær og narkotikasnugende hunde. Når det sker, glemmer vi ofte, hvor meget lufthavne er afhængige af informationsteknologi, og desværre, ligesom andre steder, kan arbejdsstationer i lufthavne også blive angrebet af maskerede cyberkriminelle. Cyberbit, den selvudnævnte leder inden for uddannelse og simulering af cybersikkerhed, foretog en undersøgelse i en ikke-offentliggjort europæisk lufthavn i oktober, og de fandt crypto-mining software installeret på mere end 50% af arbejdsstationer.

Hvad er crypto-mining software, og hvordan påvirker det cybersikkerhed?

Cryptocurrency er en virtuel valuta, der kan bruges til at købe varer og tjenester. Nogle af de mere populære kryptokurser inkluderer Bitcoin, Ethereum, Ripple og Litecoin . Denne form for valuta skabes ikke ud af luften, og der er faktisk normalt et loft for, hvor meget af en cryptocurrency der kan være i omløb. Desuden er enorme mængder ressourcer nødvendige for at skabe det. Kernen i kernen er software, og alt hvad der har at gøre med det er skabt af kode og algoritmer. Det er decentraliseret, hvilket betyder, at ingen virksomheder er ansvarlige for hver mønt oprettet og distribueret. I stedet oprettes cryptocurrency på flere computere, og folk kan tildeles mønter, når de leverer deres egne computere og ressourcer til at behandle transaktioner. I mange tilfælde oprettes nye mønter, når transaktioner foretages og bekræftes ved hjælp af minedrift . At forstå disse processer kan være ganske forvirrende, hvis du ikke er bekendt med algoritmer og kodning, men der er masser af ressourcer, som du kan tjekke for mere information. Vi foreslår, at du tjekker dette websted for at få flere cryptocurrency-fakta.

En cryptocurrency-miner er et værktøj, der letter processen med at verificere cryptocurrency-transaktioner. De verificerede transaktioner føjes til blockchain , som ifølge blockgeeks.com er en tidsstemplet række immutable poster med data, der styres af en klynge computere . Grundlæggende laver en cryptocurrency-miner en cryptocurrency for den person, der ansætter det, baseret på et belønningssystem. En cryptocurrency-miner er beregnet til at løse matematiske puslespil for at matche numrene fra blockchain for at blive belønnet med mønter, og denne proces kræver ressourcer. Folk kan ikke komme med disse gæt, og der kræves kraftige computere til det. Cyberkriminelle ved, at de kan optimere deres chancer for at akkumulere flere cryptocurrency-mønter ved at ansætte flere computere, og det er grunden til, at i dag cryptocurrency-minearbejdere ofte er forbundet med cyberkriminalitet. Ved at inficere sårbare systemer med crypto-gruvearbejdere, behøver angriberen ikke at bekymre sig om elregninger, omkostningerne ved infrastruktur og andre cryptocurrency-relaterede problemer. Desværre kan ejerne af de inficerede maskiner ende med store problemer.

Som vi allerede nævnte, er kraftige computere nødvendige til minedrift, og de maskiner, som de fleste af os besidder, betragtes ikke nøjagtigt som meget magtfulde. Cyberkriminelle har fundet ud af, hvordan man inficerer smartphones med cryptocurrency-minearbejdere, og forskere har fundet ud af, at mobile enheder i mange tilfælde dybest set dræbes i processen, fordi deres ressourcer er overanvendt. Selv desktopcomputere kan gå ned på grund af den forbrugte CPU-strøm. Nedbrud forekommer mest sandsynligt i ældre, forældede systemer. Desværre kan cryptocurrency-minearbejdere i nogle tilfælde flyve under radaren og forblive uopdaget, indtil en sikkerhedsekspert griber ind. Det var, hvad der skete, da Cyberbit fortsatte med at analysere cybersikkerheden på en lufthavns arbejdsstationer og opdagede xmrig Monero-miner. Problemet er, at hvis cyberkriminelle har formået at slippe en minearbejder på mere end 50% af arbejdsstationer, og det betyder, at de er sårbare, og at andre trusler kunne udføres ved hjælp af de samme sårbarheder. I betragtning af at lufthavnsarbejdsstationer muligvis er ansvarlige for alt fra at tjekke folk ind til at kontrollere flygtrafik, er tilstedeværelsen af enhver form for malware foruroligende.

Gå ikke på WiFi lufthavn uden omhu

De fleste lufthavne giver passagerer WiFi-adgang, og desværre har folk en tendens til at hoppe på gratis internetforbindelse, selv når det er offentligt. Hvis du ikke allerede vidste dette, så lad os advare dig om, at det ikke er sikkert at bruge offentlig WiFi . Ud over de almindelige problemer, der vedrører datasikkerhed og virtuelt privatliv, kunne offentlig WiFi også udnyttes af cryptocurrency-minearbejdere. I henhold til en siliconangle.com-artikel kan offentlige WiFi-netværk kapres og bruges til at injicere mining-scripts i browsersessionerne for dem, der er forbundet til netværket. Derfor er det vigtigt, at du følger sikkerhedstips til brug af offentlige computere og WiFi-netværk. Da de fleste af os har computere - alias, mobiltelefoner - i vores lommer, bruger vi selvfølgelig ikke længere offentlige computere, medmindre det er en nødsituation. Du vil dog stadig være opmærksom på, hvad du skal og ikke må gøre i lufthavne.

Vores sikkerhedstips til brug af offentlige computere og WiFi i lufthavne inkluderer installation af VPN-apps og -programmer for at sikre anonym og krypteret browsing, implementering af bedste adgangskodesikkerhedspraksis og adgangskodeadministrationsværktøjer , anvendelse af pålidelig sikkerhedssoftware og selvfølgelig tænkning, før man handler. Hvis du tjekker dine omgivelser og vurderer risiciene omkring dig, har du bedre chancer for at undgå sikkerhedstrusler, og det gælder både fysisk og cybersikkerhed. Hvad angår mining af cryptocurrency, er du en god chance for, at din enhed blev kapret eller måske endda inficeret, hvis du bemærker, at din mobile enhed / laptop / tablet er aftaget markant efter at have oprettet forbindelse til den offentlige lufthavns WiFi. Måske har du besøgt den ikke-lukkede lufthavn, der beskæftigede sig med det enorme crypto-mining-spørgsmål. Selvom vi kender en lufthavn, der behandlede dette spørgsmål, betyder det selvfølgelig ikke, at alle andre lufthavne er sikre, og i teorien kunne du fange en minearbejder stort set overalt.