Q:
Warum betrachten Sicherheitsexperten das Mining von Bitcoin und Kryptowährung als potenziell "parasitär" für Hackeraktivitäten?
EIN:Es gibt eine merkwürdige Konvergenz zwischen der Idee, Kryptowährungen wie Bitcoin abzubauen, und der Praxis des parasitären "Huckepacks", das in der Technologiewelt zu einem bedeutenden Sicherheitsrisiko geworden ist.
Die Grundidee ist, dass der Abbau von Bitcoin oder anderen Kryptowährungen viel Rechenleistung erfordert - das ist eine der Kosten für die Wertschöpfung durch den Abbauprozess. Wenn die Produzenten (Bergleute) ihre Kosten niedrig halten können, können sie auf diese Weise mehr Gewinn erzielen.
Das Problem ist, dass es für Hacker relativ einfach ist, Teile eines Systems im Hintergrund zu übernehmen - Geräte oder Netzwerke zu hacken, um einen Teil dieser Rechenleistung für ihre eigenen Miningziele zu nutzen. Mining-Skripte können im Hintergrund unentdeckt ausgeführt werden und einen Teil der Energie eines Benutzers in das Mining-Setup des Hackers leiten.
Es gibt Hinweise darauf, dass das Huckepack-Verfahren für meine Kryptowährung ein zunehmendes Problem darstellt. Laut IBM Managed Security Services ist diese Art von Aktivität im letzten Jahr um 600 Prozent gestiegen.
All dies wird durch die Idee komplizierter, dass einige Websites mit geringfügigem Energie-Huckepack experimentieren, um den Betrieb zu finanzieren. PC Gamer berichtet über diese Art von Aktivitäten in der Pirate Bay. "Dies könnte der Beginn eines neuen Trends sein." Website-Administratoren behaupten, dass sie durch die Einführung von Energy-Piggybacking-Verfahren für das Cryptocurrency-Mining die Anzeigenplatzierung reduzieren können. Dies wirft die Frage auf: Wollen Webnutzer weniger Anzeigen oder wollen sie ihren Energieverbrauch nicht so stark steigern?
Es werden auch verfahrenstechnische, logistische und rechtliche Fragen aufgeworfen. Um sich gegen diese Art von Huckepack zu verteidigen, können Benutzer Tools wie Anti-Malware-Anwendungen und Werbeblocker nutzen und ihre Diagnoseressourcen auf CPU-Spitzen untersuchen. Sie können die mit dem Huckepack-Verfahren verbundenen Aufgaben und Dienstleistungen erledigen. Aber bis die Web-Community einen Weg gefunden hat, die Regeln für das Currency Mining zu kodifizieren und zu vereinheitlichen, werden wir wahrscheinlich weiterhin eine lebhafte Debatte darüber führen, wie dies funktionieren soll, wie es funktioniert und was Sicherheitsexperten dagegen tun sollen .
