Arbeidsstasjoner i en europeisk flyplass funnet å være ridd med krypto-gruvearbeidere

Når du går inn på en flyplass, kan du forvente folkemengder, overarbeidet personale, folk som hadde for mye moro med gratis parfymeprøver i en taxfree-butikk og dårlig mat. Og du er kanskje villig til å akseptere det hele. Det er en del av flyplasskulturen, ikke sant? Det du ikke vil føle er angst over din egen sikkerhet. Noe av det kommer med territoriet, og det kan være vanskelig å føle deg trygg når noen fortsetter å fortelle deg over høyttalerne om ikke å la posene dine være uten tilsyn eller når du blir passert av sikkerhet med maskingevær og narkotikasniffende hunder. Når vi har det slik, glemmer vi ofte hvor mye flyplasser stoler på informasjonsteknologi, og dessverre, akkurat som andre steder, kan arbeidsstasjoner på flyplasser angripes av maskerte nettkriminelle. Cyberbit, den selvutnevnte lederen innen opplæring og simulering i cybersikkerhet, gjennomførte en undersøkelse på en ikke-avslørt europeisk flyplass i oktober, og de fant krypto-gruveprogramvare installert på mer enn 50% av arbeidsstasjonene.

Hva er crypto-mining-programvare, og hvordan påvirker det cybersecurity?

Cryptocurrency er en virtuell valuta som kan brukes til å kjøpe varer og tjenester. Noen av de mer populære kryptokursene inkluderer Bitcoin, Ethereum, Ripple og Litecoin . Denne typen valuta er ikke skapt ut fra luften, og faktisk er det vanligvis et tak på hvor mye av en cryptocurrency som kan være i omløp. Videre er enorme mengder ressurser nødvendig for å lage den. I kjernen er cryptocurrency programvare, og alt som har med det å gjøre er skapt av kode og algoritmer. Det er desentralisert, noe som betyr at ingen selskaper er ansvarlige for hver mynt som er opprettet og distribuert. I stedet opprettes cryptocurrency på flere datamaskiner, og folk kan tildeles mynter når de leverer sine egne datamaskiner og ressurser til å behandle transaksjoner. I mange tilfeller opprettes nye mynter når transaksjoner blir utført og bekreftet ved bruk av gruvedrift . Å forstå disse prosessene kan være ganske forvirrende hvis du ikke er kjent med algoritmer og koding, men det er mange ressurser som du kan se etter mer informasjon. Vi foreslår at du sjekker ut dette nettstedet for å få flere fakta om cryptocurrency.

En cryptocurrency-gruvearbeider er et verktøy som letter prosessen med å verifisere cryptocurrency-transaksjoner. De bekreftede transaksjonene blir lagt til blockchain , som ifølge blockgeeks.com er en tidsstemplet serie med uforanderlige poster med data som administreres av en datamaskinsklynge . I utgangspunktet lager en cryptocurrency miner cryptocurrency for den som ansetter den basert på et belønningssystem. En cryptocurrency-gruvearbeider er ment å løse matematiske gåter for å matche tallene levert av blockchain for å bli belønnet med mynter, og denne prosessen krever ressurser. Folk kan ikke komme med disse gjetningene, og det kreves kraftige datamaskiner for det. Cyberkriminelle vet at de kan optimalisere sjansene sine for å samle flere cryptocurrency-mynter ved å ansette flere datamaskiner, og det er grunnen til at cryptocurrency-gruvearbeidere i dag ofte er assosiert med nettkriminalitet. Ved å infisere sårbare systemer med cryptocurrency gruvearbeidere, trenger ikke angriperne å bekymre seg for strømregninger, kostnadene ved infrastruktur og andre cryptocurrency gruvedelaterte problemer. Dessverre kan eierne av de infiserte maskinene ende med store problemer.

Som vi allerede nevnte, er kraftige datamaskiner nødvendig for gruvedrift, og maskinene som de fleste av oss har, anses ikke akkurat som veldig kraftige. Cyberkriminelle har funnet ut hvordan de kan smitte smarttelefoner med cryptocurrency gruvearbeidere, og forskere har funnet ut at mobile enheter i mange tilfeller i utgangspunktet blir drept i prosessen fordi ressursene deres er overutøvet. Selv stasjonære datamaskiner kan krasje på grunn av den brukte CPU-strømmen. Det er mest sannsynlig at krasjer oppstår i eldre, utdaterte systemer. Dessverre, i noen tilfeller, kan cryptocurrency gruvearbeidere fly under radaren og forbli uoppdaget til en sikkerhetsekspert griper inn. Det var det som skjedde da Cyberbit fortsatte med å analysere cybersikkerheten til en flyplassens arbeidsstasjoner og oppdaget xmrig Monero gruvearbeider. Problemet er at hvis nettkriminelle har klart å slippe en gruvearbeider på mer enn 50% av arbeidsstasjonene, og det betyr at de er sårbare og at andre trusler kan utføres ved hjelp av de samme sårbarhetene. Med tanke på at flyplassarbeidsstasjoner kan være ansvarlig for alt fra å sjekke folk inn til å kontrollere flytrafikken, er tilstedeværelsen av hvilken som helst type malware forstyrrende.

Ikke hopp på WiFi flyplass uten forsiktighet

De fleste flyplasser gir passasjerer WiFi-tilgang, og dessverre har folk en tendens til å hoppe på gratis Internett-tilkobling selv når den er offentlig. Hvis du ikke visste dette allerede, la oss advare deg om at det ikke er trygt å bruke offentlig WiFi . I tillegg til de vanlige problemene knyttet til datasikkerhet og virtuelt personvern, kan offentlig WiFi også utnyttes av gruvearbeidere i cryptocurrency. Ifølge en siliconangle.com-artikkel kan offentlige WiFi-nettverk kapres og brukes til å injisere gruveskript i nettlesingsøktene til de som er koblet til nettverket. Dette er grunnen til at det er viktig at du følger sikkerhetstips for bruk av offentlige datamaskiner og WiFi-nettverk. Siden de fleste av oss har datamaskiner - også mobiltelefoner - i lommene, bruker vi selvfølgelig ikke offentlige datamaskiner med mindre det er en nødsituasjon. Imidlertid vil du fortsatt være klar over hva du må og ikke må gjøre på flyplasser.

Våre sikkerhetstips for bruk av offentlige datamaskiner og WiFi på flyplasser inkluderer å installere VPN-apper og -programmer for å sikre anonym og kryptert surfing, implementering av beste passordsikkerhetspraksis og verktøy for styring av passord , bruk av pålitelig sikkerhetsprogramvare, og selvfølgelig å tenke før du handler. Hvis du sjekker omgivelsene og vurderer risikoen rundt deg, har du bedre sjanser for å unngå sikkerhetstrusler, og det gjelder både fysisk og cybersikkerhet. Når det gjelder cryptocurrency mining, er det en god sjanse for at enheten din ble kapret eller kanskje til og med blitt smittet hvis du legger merke til at din mobile enhet / laptop / nettbrett har avtatt betydelig etter at du koblet til den offentlige flyplassen. Kanskje besøkte du den ikke-avslørte flyplassen som tok for seg det enorme krypto-gruvedrift problemet. Selv om vi kjenner til en flyplass som behandlet dette problemet, betyr det selvfølgelig ikke at alle andre flyplasser er trygge, og i teorien kan du fange en gruvearbeider stort sett hvor som helst.