{"id":477001,"date":"2023-08-09T09:06:01","date_gmt":"2023-08-09T09:06:01","guid":{"rendered":""},"modified":"2023-09-05T11:13:48","modified_gmt":"2023-09-05T11:13:48","slug":"drive-by-mining","status":"publish","type":"wiki","link":"https:\/\/oneproxy.pro\/my\/wiki\/drive-by-mining\/","title":{"rendered":"Perlombongan pandu"},"content":{"rendered":"

Perlombongan pandu lalu, juga dikenali sebagai penjejak kripto penyemak imbas, ialah kaedah yang digunakan oleh aktor berniat jahat untuk melombong mata wang kripto secara rahsia pada komputer pengguna yang tidak curiga melalui pelayar web. Bentuk perlombongan ini mengeksploitasi sumber pengiraan pelawat ke tapak web tanpa kebenaran atau pengetahuan mereka. Walaupun perlombongan mata wang kripto itu sendiri ialah proses yang sah yang digunakan untuk mengesahkan urus niaga dan rangkaian rantaian blok yang selamat, Perlombongan Pandu oleh menyalahgunakan prinsip ini untuk tujuan jahat.<\/p>\n

Sejarah asal usul perlombongan Drive-by dan sebutan pertama mengenainya<\/h2>\n

Perlombongan drive-by muncul pada awal 2010-an apabila mata wang kripto seperti Bitcoin mula mendapat populariti yang ketara. Penjenayah siber mengiktiraf peluang untuk melombong mata wang kripto tanpa melabur dalam perkakasan yang mahal dan kos elektrik dengan memanfaatkan kuasa pemprosesan komputer orang lain. Sebutan pertama perlombongan Pandu oleh boleh dikesan kembali ke 2011 apabila seorang penyelidik keselamatan terkenal, Mikko Hypp\u00f6nen, melaporkan menemui skrip perlombongan Bitcoin tertanam dalam iklan berniat jahat di tapak web.<\/p>\n

Maklumat terperinci tentang Perlombongan Pacuan: Memperluas topik Perlombongan Pacuan<\/h2>\n

Perlombongan pandu oleh beroperasi melalui gabungan skrip berniat jahat dan kelemahan dalam pelayar web dan pemalam. Proses ini biasanya bermula apabila pengguna melawat tapak web yang terjejas yang menjadi hos skrip perlombongan. Skrip, selalunya ditulis dalam JavaScript, dilaksanakan secara automatik dalam penyemak imbas pelawat tanpa pengetahuan atau persetujuan mereka. Ia kemudiannya memanfaatkan kuasa CPU pengguna untuk melombong mata wang kripto, biasanya Monero disebabkan ciri privasinya, kerana ia menawarkan kerahasiaan yang lebih besar berbanding Bitcoin.<\/p>\n

Skrip perlombongan berjalan di latar belakang semasa pengguna berinteraksi dengan kandungan tapak web, kekal tanpa disedari dalam kebanyakan kes. Memandangkan CPU pengguna dieksploitasi untuk perlombongan, ia boleh menyebabkan peningkatan penggunaan pemproses, yang membawa kepada penurunan prestasi peranti, terlalu panas dan hayat bateri yang berkurangan pada peranti mudah alih.<\/p>\n

Struktur dalaman Perlombongan Pacuan: Cara perlombongan Pacuan berfungsi<\/h2>\n

Struktur dalaman perlombongan Drive-by melibatkan beberapa komponen utama:<\/p>\n

    \n
  1. \n

    Skrip Hasad<\/strong>: Perlombongan pandu oleh menggunakan JavaScript atau bahasa skrip lain untuk membenamkan kod perlombongan ke dalam halaman web. Kod ini bersambung ke kolam perlombongan, di mana gabungan kuasa pengiraan berbilang mesin yang dijangkiti melombong mata wang kripto.<\/p>\n<\/li>\n

  2. \n

    Laman Web Yang Dikompromi<\/strong>: Penjenayah siber sering mengeksploitasi kelemahan keselamatan dalam tapak web atau menyuntik skrip berniat jahat ke dalam laman web yang sah. Pelawat ke tapak yang terjejas ini tanpa sedar menjalankan kod perlombongan apabila mereka mengakses halaman tersebut.<\/p>\n<\/li>\n

  3. \n

    Kolam Perlombongan<\/strong>: Skrip perlombongan bersambung ke kolam perlombongan, yang merupakan pelayan yang menyelaraskan usaha perlombongan kolektif berbilang mesin. Ganjaran diagihkan di kalangan peserta berdasarkan kuasa pengkomputeran sumbangan mereka.<\/p>\n<\/li>\n<\/ol>\n

    Analisis ciri utama perlombongan Pandu oleh<\/h2>\n

    Perlombongan pacuan mempunyai beberapa ciri yang patut diberi perhatian, menjadikannya pilihan yang menarik untuk pelakon berniat jahat:<\/p>\n

      \n
    1. \n

      Sifat Pendiam<\/strong>: Perlombongan pandu lalu beroperasi di latar belakang, menyukarkan pengguna untuk mengesan kehadirannya.<\/p>\n<\/li>\n

    2. \n

      Halangan Masuk Rendah<\/strong>: Penjenayah siber tidak memerlukan pengetahuan atau perkakasan khusus, kerana mereka memanfaatkan sumber pengguna tanpa disedari.<\/p>\n<\/li>\n

    3. \n

      Strategi Pengewangan<\/strong>: Mata wang kripto yang dilombong secara haram boleh ditukar kepada wang fiat, memberikan insentif untuk penyerang.<\/p>\n<\/li>\n<\/ol>\n

      Jenis perlombongan Pandu oleh<\/h2>\n

      Perlombongan pacuan boleh dikategorikan berdasarkan kaedah pelaksanaannya:<\/p>\n\n\n\n\n\n\n\n
      taip<\/th>\nPenerangan<\/th>\n<\/tr>\n<\/thead>\n
      Perlombongan Berasaskan Pelayar<\/td>\nSkrip berniat jahat yang dibenamkan dalam tapak web mengeksploitasi pelayar pelawat untuk melombong.<\/td>\n<\/tr>\n
      Perlombongan Malvertising<\/td>\nIklan sarat perisian hasad menyampaikan skrip perlombongan kepada pengguna apabila mereka memuatkan iklan yang terjejas.<\/td>\n<\/tr>\n
      Pemalam\/Berasaskan Sambungan<\/td>\nPemalam\/sambungan penyemak imbas berniat jahat secara automatik melaksanakan skrip perlombongan apabila dipasang.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

      Cara untuk menggunakan Perlombongan Pandu, masalah dan penyelesaiannya yang berkaitan dengan penggunaan<\/h2>\n

      Cara menggunakan perlombongan Pandu oleh<\/h3>\n

      Perlombongan pacuan boleh digunakan oleh penyerang dalam beberapa cara:<\/p>\n

        \n
      1. \n

        Pengewangan Laman Web<\/strong>: Sesetengah pemilik tapak web mungkin sengaja membenamkan skrip perlombongan untuk menjana pendapatan, selalunya tanpa mendedahkan amalan tersebut kepada pengguna.<\/p>\n<\/li>\n

      2. \n

        Kempen Malvertising<\/strong>: Penjenayah siber boleh mengedarkan iklan berniat jahat yang mengandungi skrip perlombongan.<\/p>\n<\/li>\n

      3. \n

        Hosting Web Terkompromi<\/strong>: Penyerang boleh menjejaskan perkhidmatan pengehosan web untuk menyuntik skrip perlombongan ke dalam banyak tapak web yang dihoskan pada platform.<\/p>\n<\/li>\n<\/ol>\n

        Masalah dan Penyelesaian<\/h3>\n
          \n
        1. \n

          Kesedaran Pengguna<\/strong>: Pengguna boleh melindungi diri mereka dengan menggunakan penyekat iklan dan perisian antivirus, yang boleh mengesan dan menyekat skrip berniat jahat.<\/p>\n<\/li>\n

        2. \n

          Keselamatan Laman Web<\/strong>: Pemilik laman web harus mengutamakan langkah keselamatan untuk menghalang penyerang daripada menyuntik skrip perlombongan ke dalam tapak mereka.<\/p>\n<\/li>\n

        3. \n

          Kebimbangan Undang-undang dan Etika<\/strong>: Sesetengah negara telah menganggap pelayar cryptojacking haram. Peraturan dan kesedaran boleh menghalang pelakon yang berniat jahat.<\/p>\n<\/li>\n<\/ol>\n

          Ciri-ciri utama dan perbandingan lain dengan istilah yang serupa<\/h2>\n\n\n\n\n\n\n\n\n\n
          Ciri<\/th>\nPerlombongan Memandu<\/th>\nPerisian Hasad Tradisional<\/th>\n<\/tr>\n<\/thead>\n
          Tujuan<\/td>\nPerlombongan mata wang kripto haram<\/td>\nKecurian data, keuntungan kewangan, dsb.<\/td>\n<\/tr>\n
          Persetujuan Pengguna<\/td>\ntidak hadir<\/td>\nTidak hadir atau diperoleh secara menipu<\/td>\n<\/tr>\n
          Kesukaran Pengesanan<\/td>\nSederhana<\/td>\nMencabar<\/td>\n<\/tr>\n
          Penggunaan Sumber<\/td>\nTinggi (CPU, elektrik, bateri)<\/td>\nPembolehubah berdasarkan jenis perisian hasad<\/td>\n<\/tr>\n
          Penghantaran Muatan<\/td>\nMelalui laman web yang dikompromi<\/td>\nLampiran e-mel, muat turun, dsb.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

          Perspektif dan teknologi masa depan yang berkaitan dengan perlombongan Pandu<\/h2>\n

          Apabila landskap keselamatan siber berkembang, Perlombongan Pandu oleh kemungkinan akan terus menyesuaikan diri dengan cabaran dan teknologi baharu. Potensi perkembangan masa depan mungkin termasuk:<\/p>\n

            \n
          1. \n

            Teknik Pengelakan Lanjutan<\/strong>: Perlombongan pacuan boleh menggunakan kekaburan dan polimorfisme untuk mengelak pengesanan oleh penyelesaian keselamatan.<\/p>\n<\/li>\n

          2. \n

            Penyelesaian berasaskan rantaian blok<\/strong>: Sesetengah tapak web mungkin mengguna pakai pembayaran mikro berasaskan blokchain sebagai alternatif kepada Perlombongan Drive-by untuk penjanaan hasil sambil memastikan persetujuan pengguna.<\/p>\n<\/li>\n

          3. \n

            Keselamatan dikuasakan AI<\/strong>: Penyelesaian keselamatan dipacu AI mungkin mengenal pasti dan menyekat skrip berniat jahat dengan lebih baik, mengurangkan kesan perlombongan Drive-by.<\/p>\n<\/li>\n<\/ol>\n

            Cara pelayan proksi boleh digunakan atau dikaitkan dengan perlombongan Drive-by<\/h2>\n

            Pelayan proksi boleh memainkan peranan penting dalam perlombongan Drive-by. Pelakon berniat jahat boleh menggunakan pelayan proksi untuk menyembunyikan identiti mereka, menjadikannya lebih mencabar bagi pihak berkuasa untuk mengesan sumber skrip perlombongan. Pelayan proksi juga boleh disalahgunakan untuk menghantar skrip perlombongan, mengelak sekatan wilayah dan meningkatkan kumpulan mangsa yang berpotensi. Oleh itu, penyedia perkhidmatan proksi, seperti OneProxy, perlu melaksanakan langkah keselamatan yang ketat untuk menghalang pelayan mereka daripada menjadi saluran untuk aktiviti berniat jahat.<\/p>\n

            Pautan berkaitan<\/h2>\n

            Untuk mendapatkan maklumat lanjut tentang perlombongan Drive-by dan cryptojacking penyemak imbas, anda boleh merujuk kepada sumber berikut:<\/p>\n

              \n
            1. Memahami Perlombongan Matawang Kripto Pandu Oleh<\/a><\/li>\n
            2. Pelayar Kriptojacking: Pengakhiran Kesucian<\/a><\/li>\n
            3. Kebangkitan Perlombongan Matawang Kripto Dalam Pelayar<\/a><\/li>\n<\/ol>","protected":false},"featured_media":468280,"menu_order":0,"template":"","meta":{"_acf_changed":false,"content-type":"","inline_featured_image":false,"footnotes":""},"class_list":["post-477001","wiki","type-wiki","status-publish","has-post-thumbnail","hentry"],"acf":{"faq_title":"Frequently Asked Questions about Drive-by Mining: Unraveling the Stealthy Resource Acquisition<\/mark>","faq_items":[{"question":"What is Drive-by mining?","answer":"

              Drive-by mining, also known as browser cryptojacking, is a malicious method used by cybercriminals to secretly mine cryptocurrencies on users' computers through web browsers. It exploits visitors to compromised websites, harnessing their device's CPU power without their consent or knowledge.<\/p>"},{"question":"How did Drive-by mining originate?","answer":"

              Drive-by mining emerged in the early 2010s with the rise of cryptocurrencies like Bitcoin. Malicious actors saw an opportunity to mine cryptocurrencies without investing in expensive hardware by using the processing power of unsuspecting users. The first mention of Drive-by mining was reported in 2011 when a security researcher discovered Bitcoin mining scripts in a malicious advertisement on a website.<\/p>"},{"question":"How does Drive-by mining work?","answer":"

              Drive-by mining uses malicious scripts, typically written in JavaScript, embedded in compromised websites. When a user visits such a site, the script automatically runs in their browser, covertly mining cryptocurrencies, usually Monero, and sending the rewards to a mining pool. Users are often unaware of the mining process, leading to decreased device performance and battery life.<\/p>"},{"question":"What are the key features of Drive-by mining?","answer":"

              Drive-by mining is characterized by its stealthy nature, low entry barrier for attackers, and the potential for monetization through illicitly mined cryptocurrencies.<\/p>"},{"question":"What types of Drive-by mining exist?","answer":"

              Drive-by mining can be categorized into three types:<\/p>

              1. Browser-Based Mining: Malicious scripts embedded in websites exploit visitors' browsers for mining.<\/li>
              2. Malvertising Mining: Malware-laden advertisements deliver mining scripts to users through compromised ads.<\/li>
              3. Plugin\/Extension-Based: Malicious browser plugins\/extensions automatically execute mining scripts when installed.<\/li><\/ol>"},{"question":"How can I protect myself from Drive-by mining?","answer":"

                To protect yourself from Drive-by mining, consider the following measures:<\/p>

                1. Use ad-blockers and antivirus software to detect and block malicious scripts.<\/li>
                2. Keep your web browser and plugins\/extensions updated to avoid known vulnerabilities.<\/li>
                3. Be cautious of visiting suspicious or compromised websites.<\/li><\/ol>"},{"question":"Can Drive-by mining be used legally?","answer":"

                  Drive-by mining, as a form of cybercrime, is generally considered illegal in many jurisdictions. It exploits users' resources without their consent and is often associated with unauthorized activities.<\/p>"},{"question":"What are the potential future developments in Drive-by mining?","answer":"

                  In the future, Drive-by mining may evolve with advanced evasion techniques, adoption of blockchain-based micropayments, and the integration of AI-powered security solutions.<\/p>"},{"question":"How are proxy servers associated with Drive-by mining?","answer":"

                  Proxy servers can be used by malicious actors to hide their identities and deliver mining scripts, making it harder to trace the source of the attack. Proxy service providers must implement robust security measures to prevent their servers from being misused for Drive-by mining.<\/p>"}]},"_links":{"self":[{"href":"https:\/\/oneproxy.pro\/my\/wp-json\/wp\/v2\/wiki\/477001","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/oneproxy.pro\/my\/wp-json\/wp\/v2\/wiki"}],"about":[{"href":"https:\/\/oneproxy.pro\/my\/wp-json\/wp\/v2\/types\/wiki"}],"version-history":[{"count":0,"href":"https:\/\/oneproxy.pro\/my\/wp-json\/wp\/v2\/wiki\/477001\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/oneproxy.pro\/my\/wp-json\/wp\/v2\/media\/468280"}],"wp:attachment":[{"href":"https:\/\/oneproxy.pro\/my\/wp-json\/wp\/v2\/media?parent=477001"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}