माइक्रोसॉफ्ट ने पीसी गेमर्स को निशाना बनाने वाले क्रिप्टोजैकिंग अभियान के बारे में चेतावनी दी

माइक्रोसॉफ्ट ने क्या पाया

यह अभियान अपने परिष्कार के स्तर के लिए उल्लेखनीय है। मैलवेयर वैध प्रक्रियाओं की नकल करके और मशीन के सक्रिय उपयोग में होने पर अपनी गतिविधि को सीमित करके पहचान से बचता है। माइक्रोसॉफ्ट की टीम का कहना है कि इसे विशेष रूप से गेमिंग रिग्स और उत्साही बिल्ड्स में पाए जाने वाले हाई-एंड GPUs और CPUs का शोषण करने के लिए डिज़ाइन किया गया है। हमलावरों ने सामान्य एंटीवायरस हस्ताक्षरों और व्यवहार निगरानी उपकरणों से बचने के लिए वास्तव में काम किया है।

कंपनी ने अभी तक मैलवेयर परिवार का नाम नहीं बताया है या तकनीकी विवरण साझा नहीं किया है। लेकिन प्रारंभिक खुलासा - एक धमकी खुफिया ब्रीफ में एक-पंक्ति का सारांश - बताता है कि माइक्रोसॉफ्ट इसे सार्वजनिक रूप से फ्लैग करने के लिए पर्याप्त गंभीर ऑपरेशन मानता है। गेमर्स के लिए समय अच्छा नहीं है जो पहले से ही हार्डवेयर की कमी और उच्च घटक कीमतों से जूझ रहे हैं।

निशाने पर कौन है

पीसी गेमर्स और हार्डवेयर उत्साही प्राथमिक लक्ष्य हैं। यह समझ में आता है: एक आधुनिक गेमिंग पीसी उतनी ही बिजली और कंप्यूट खींच सकता है जितना एक छोटा माइनिंग फार्म। हमलावर बिजली या कूलिंग के लिए भुगतान किए बिना उस हैश रेट को चाहते हैं। यह अभियान क्रैक किए गए गेम्स, मॉडेड इंस्टॉलर और टॉरेंटेड सॉफ्टवेयर के माध्यम से फैलता हुआ प्रतीत होता है - ऐसे डाउनलोड जो गेमर्स कभी-कभी आधिकारिक स्टोर के बाहर लेते हैं।

माइक्रोसॉफ्ट ने यह नहीं बताया है कि कितनी मशीनें संक्रमित हैं या किन क्षेत्रों में सबसे अधिक प्रभाव पड़ा है। लेकिन लक्ष्यीकरण सटीक है। यह एक स्प्रे-एंड-प्रे क्रिप्टोजैकर नहीं है जो यादृच्छिक वेबसाइटों पर हमला करता है। यह एक केंद्रित ऑपरेशन है जो उन लोगों को लक्षित करता है जिनके पास माइनिंग को लाभदायक बनाने के लिए हार्डवेयर है।

व्यापक खतरे का परिदृश्य

क्रिप्टोजैकिंग वर्षों से मौजूद है, लेकिन यह विकसित हुआ है। शुरुआती संस्करण जोरदार थे - वे CPU उपयोग को 100% पर पिन करते थे और तुरंत पंखे चालू कर देते थे। इस तरह के आधुनिक अभियान शांत होते हैं। जब आप गेमिंग कर रहे होते हैं तो वे निष्क्रिय रहते हैं, फिर जब आप दूर जाते हैं तो तेज हो जाते हैं। कुछ तो छिपे रहने के लिए सक्रिय माउस और कीबोर्ड इनपुट की भी जांच करते हैं।

माइक्रोसॉफ्ट की खोज से पता चलता है कि खतरे के कलाकार अभी भी क्रिप्टोजैकिंग को एक विश्वसनीय आय का स्रोत मानते हैं। क्रिप्टो की कीमतों में उतार-चढ़ाव और माइनिंग कठिनाई बढ़ने के साथ, किसी और के कंप्यूट को चुराना अपना हार्डवेयर खरीदने से सस्ता है। यह अभियान एक कमी को भी उजागर करता है: उपभोक्ता एंटीवायरस उपकरण अक्सर अच्छी तरह से लिखे गए क्रिप्टोजैकिंग मैलवेयर को याद करते हैं क्योंकि यह रैनसमवेयर या ट्रोजन की तरह व्यवहार नहीं करता है।

माइक्रोसॉफ्ट ने अभी तक यह खुलासा नहीं किया है कि क्या अभियान को बाधित किया गया है या क्या समझौता के विशिष्ट सं