تعدين العملات الرقمية يحظى اليوم بشعبية هائلة. ويوجد في الإنترنت عددٌ كبير من مقاطع الفيديو التي تشرح كيفية إجراء هذا النشاط في المنزل. ومع ذلك، فإن هذه المقالة تُقدّم نظرة مختلفة على عملية استخراج العملات الرقمية — من زاوية الخطر الكامن وراءها.
ويُعد التداول الحديث مستحيلاً دون استخدام أجهزة الكمبيوتر. فكل متداول يبدأ يومه العملي بتشغيل جهازه، ثم تشغيل منصات التداول والتطبيقات الضرورية وعلامات التبويب في المتصفح. وخلال هذه اللحظات بالذات، قد يتعرّض لخطر التحوّل إلى ضحية لعملية تعدين خفية.
المحتويات
- التعدين الخفي للعملات الرقمية: كيف يبدو
- كيفية اكتشاف فيروس التعدين الخفي وإزالته
- كيف يتنكر فيروس التعدين، وكيف تواجهه
- الخلاصة
التعدين الخفي للعملات الرقمية: كيف يبدو
في الوقت الراهن، توجد ثلاث أنظمة تشغيل شائعة الاستخدام على أجهزة الكمبيوتر الشخصية، والتي يستخدمها معظم المتداولين: ويندوز، ولينكس، ونظام ماك أو إس إكس (OS X).
أما النظامان الأخيران (لينكس وماك أو إس إكس) فيتمتّعان بهندسة خاصة تقلل بشكل كبير من احتمال الإصابة بأي فيروس. كما أن عدد مستخدمي هذين النظامين محدود نسبيًا، مما يجعل كتابة فيروسات تستهدفهما أمرًا غير شائعٍ ويحدث بشكل عرضي فقط.
أما ويندوز فهو مختلف تمامًا؛ إذ يستخدمه ٩ من أصل ١٠ متداولين. ولذلك، فإن كتابة البرامج الضارة المختلفة لهذا النظام منتشرٌ جدًا — كتلك الرسائل الإلكترونية التي تصل إلى مجلد “الرسائل غير المرغوب فيها” وتتحدث عن إرثٍ بملايين الدولارات وغيرها. وتشغيل أي ملف غير معروف على جهازك يحمل مخاطر محتملة وقد يؤدي إلى تثبيت فيروسٍ مُعَدِّنٍ على جهازك.
كيفية اكتشاف فيروس التعدين الخفي وإزالته
إن أبسط أنواع الفيروسات تستخدم جميع موارد جهازك لإجراء التعدين. ونتيجة لذلك، يبدأ جهاز الكمبيوتر في التباطؤ الشديد.
ويوضح قسم الدعم الفني لمجلة «فورتراديْرز» أن اكتشاف هذا النوع البدائي من فيروسات التعدين سهلٌ جدًا: ما عليك سوى فتح «مدير المهام» ومراقبة العملية التي تستهلك أكبر قدر من موارد النظام — فهي بالتأكيد الفيروس الذي يقوم بتعدين العملات الرقمية على جهازك لصالح المهاجمين.
وبطبيعة الحال، من غير المرجح أن يحمل هذا الفيروس اسمًا واضحًا مثل “cryptominer”. بل من الأرجح أن يتنكر كعملية نظامية أو كبرنامج معروف جدًا: مثل opera.exe أو skype.exe وغيرها.
وللكشف عن التزييف، يجب التحقق من موقع الملف على القرص. وللقيام بذلك، انقر بزر الماوس الأيمن على العملية واختر «فتح موقع الملف».
وثمة مؤشر آخر على وجود مُعَدِّن خفي للعملات الرقمية، وهو صلاحيات المستخدم التي يعمل بها. فمن المعروف أن العمليات النظامية لا يمكنها العمل بصلاحيات مستخدم عادي.
إذا كنت ضحية لهذا النوع من التعدين الخفي، فإن العلاج بسيط جدًا: ما عليك سوى إنهاء العملية المشبوهة، وتنظيف الجهاز باستخدام برنامج مضاد فيروسات فعّال، والأهم من ذلك — أن تتذكر أين حصلت على هذا المُعَدِّن، وتستخلص العبر المناسبة.
كيف يتنكر فيروس التعدين، وكيف تواجهه
ربما يعرف حتى المستخدم المبتدئ أن تباطؤ جهاز الكمبيوتر يشير غالبًا إلى وجود فيروس يتطلب التنظيف. ولذلك، يستخدم مبتكرُو فيروسات التعدين أساليب متنوعة لإخفائها. وفيما يلي أكثر ثلاث طرق انتشارًا.
الطريقة الأولى: تنكر الفيروس كخدمة نظامية
إذا تنكر فيروس التعدين كخدمة نظامية، فلن ترى عملية منفصلة في «مدير المهام». بل ستلاحظ أن أحد الملفات الشرعية مثل svchost.exe يستهلك موارد النظام. لكن إنهاء هذه العملية قد يؤدي إلى توقف نظام ويندوز بالكامل.
ماذا تفعل في هذه الحالة؟ يمكنك البحث عن الخدمات ذات الأسماء المشبوهة عبر برنامج msconfig.exe، لكن هناك طريقة أكثر فعالية بكثير لاكتشاف المُعَدِّن الخفي: وهي استخدام البرنامج المجاني «Process Explorer».
وباستخدام هذا البرنامج، يمكنك تحديد العملية الأكثر استهلاكًا للموارد، ثم عرض الخدمات المرتبطة بها. وبعد ذلك، يمكنك استخدام محركات البحث مثل Google أو Yandex للبحث عن معلومات حول كل خدمة، ومن ثم تحديد الفيروس المُعَدِّن المتنكر.
الطريقة الثانية: المُعَدِّن غير الطماع
وتهدف هذه الطريقة ليس إلى التعدين السريع، بل إلى إطالة عمر الفيروس قدر الإمكان. فهذا النوع من المُعَدِّنين لا يسارع باستغلال جميع الموارد المتاحة، بل يستخدمها باعتدال. وبمجرد تشغيل برنامج يستهلك موارد عالية، يتوقف هذا الفيروس مؤقتًا لتفادي إبطاء النظام وصعوبة اكتشافه.
بل إن بعض فيروسات التعدين المتقدمة تراقب حتى سرعة دوران مروحة التبريد، لتفادي الإفصاح عن وجودها أثناء حالة الخمول عبر استهلاك مفرط للطاقة الحاسوبية.
ماذا تفعل في هذه الحالة؟ يمكنك مجددًا البحث عن عمليات مشبوهة في «مدير المهام». لكن بعض فيروسات التعدين تتوقف تمامًا عند تشغيل «مدير المهام»، ما يجعل اكتشافها بهذه الطريقة مستحيلاً تقريبًا.
والحل الأفضل هو استخدام برامج خارجية مثل Process Explorer نفسه. كما أن البرامج المجانية مثل Everest أو AIDA64 مفيدة جدًا لهذه الغاية، إذ تتيح لك وضع أدوات رصد على سطح المكتب لمراقبة الحمل على النظام.
الطريقة الثالثة: التنكر المتقدم (مستوى 80)
وهذه الطريقة هي الأقل انتشارًا، لكنها في المقابل الأكثر خطورة: وهي فيروسات التعدين التي تستخدم تقنية الروتكِت (rootkit).
فجميع البرامج على جهاز الكمبيوتر تستخدم وظائف معينة من نظام التشغيل. وعلى سبيل المثال، قد يُعيد فيروس التعدين القائم على الروتكِت تعريف وظيفة «إظهار جميع العمليات» لتظهر كـ«إظهار جميع العمليات ما عدا cryptominer.exe». وبالتالي، لن يتمكن «مدير المهام» ولا حتى أقوى برامج مكافحة الفيروسات من اكتشاف هذا الفيروس.
ماذا تفعل في هذه الحالة؟ وسيلة كشف هذا النوع من الفيروسات تكمن في نشاطه الشبكي. ولرصد هذا النشاط، يجب مراقبته مباشرةً من جهاز التوجيه (الراوتر) أو من خادم بروكسي مُهيأ خصيصًا على جهاز كمبيوتر آخر.
والفكرة هنا أن الروتكِت يحتاج إلى الحفاظ على اتصال دائم مع مجموعة التعدين (mining pool). أما جهاز الكمبيوتر العادي المُترك في وضع الاستعداد دون استخدام، فلا يُجري عمليات اتصال بالإنترنت إلا نادرًا. ولذلك، فإن أي نشاط شبكي غير معتاد في هذه الحالة سيكون دليلًا واضحًا على وجود فيروس تعدين خفي. وإذا رصدت شيئًا كهذا، فمن غير المرجح أن تتمكن من التعامل معه بنفسك، وسيتوجب عليك حينها الاستعانة بخبراء متخصصين.
الخلاصة
لا أحد في مأمن من الخطأ، لكن من يمتلك المعرفة يكون قد توقّى الخطر. تذكّر أنه لا ينبغي تحميل أي ملفات عشوائيًا من الإنترنت. وإذا لاحظت فجأة أن جهازك يتباطأ بشدة، أو رصدت أي نشاط مشبوه آخر عليه، فهذه إشارة تدعو للتأمل: هل يُجرى تعدين عملات رقمية على جهازك دون علمك؟
