Cryptocurrencies, το Πανεπιστήμιο του Τορόντο υποψιάζεται «περίεργα» κινήματα στην Αίγυπτο

Cryptocurrencies, το Πανεπιστήμιο του Τορόντο υποψιάζεται «περίεργα» κινήματα στην Αίγυπτο: ανοίγει μια νέα υπόθεση στο ήδη ταραχώδες σενάριο κρυπτονομισμάτων.

Cryptocurrencies, το Πανεπιστήμιο του Τορόντο υποψιάζεται «περίεργες» κινήσεις στην Αίγυπτο - cryptocurrency433

Σύμφωνα με έναν νέο φάκελο που εκδόθηκε από μια ομάδα ερευνητών ασφαλείας στο Πανεπιστήμιο του Τορόντο, υποψιάζεται ότι η αιγυπτιακή κυβέρνηση, ή οι οντότητες που συνδέονται με αυτήν, παραβιάζουν τις συνδέσεις των χρηστών του Διαδικτύου για να κάνουν εξόρυξη κρυπτονομισμάτων

Οι ερευνητές από το εργαστήριο Citizen Lab του πανεπιστημίου εντόπισαν στην πραγματικότητα ένα σχήμα που αποκαλούν "AdHose", ικανό να ανακατευθύνει κρυφά την κίνηση Ιστού αιγυπτιακών χρηστών Διαδικτύου σε κακόβουλο λογισμικό που χρησιμοποίησε τους υπολογιστές τους για να εξορύξει κρυπτογράφηση Monero ή προβολή διαφημίσεων. Το AdHose βασίζεται στο υλικό που είναι εγκατεστημένο στα δίκτυα της Telecom Αίγυπτος.

Και πάλι σύμφωνα με τα τεκμήρια των πανεπιστημιακών ερευνητών, Adhose χρησιμοποιείται με δύο τρόπους: στην πρώτη λειτουργία, κάθε ιστότοπος στον οποίο οι χρήστες προσπαθούν να δουν ανακατευθύνει τα προγράμματα περιήγησής τους σε ένα διαφημιστικό δίκτυο ή σε ένα κακόβουλο λογισμικό που ξεκινά εξόρυξη κρυπτονομισμάτων. Μια σάρωση τον Ιανουάριο διαπίστωσε ότι το 95% των συσκευών που παρατηρήθηκαν, με αριθμό άνω των 5.700, είχαν AdHose (αλλά η αναφορά δεν ποσοτικοποίησε τον συνολικό αριθμό των επηρεαζόμενων χρηστών).

Ωστόσο, η εν λόγω μέθοδος θα χρησιμοποιηθεί με φειδώ, ανέφεραν οι ερευνητές. Η εναλλακτική λύση είναι μια δεύτερη λειτουργία, που ανακατευθύνει την κυκλοφορία ιστού μόνο όταν οι χρήστες επισκέπτονται συγκεκριμένους ιστότοπους, όπως το CopticPope.org, έναν θρησκευτικό ιστότοπο και το Babylon-X.com, έναν ιστότοπο πορνό. Αυτή η δεύτερη λειτουργία βρίσκεται σε συνεχή λειτουργία και επομένως δεν ενεργοποιείται περιστασιακά.

Επιπλέον, το Citizen Lab ισχυρίζεται ότι βρήκε παρόμοια σχήματα στην Τουρκία και τη Συρία, αν και αντί για κρυπτονομίσματα ή διαφημίσεις, στους χρήστες προσφέρθηκε λογισμικό υποκλοπής spyware αντί για λήψη νόμιμων προγραμμάτων προστασίας από ιούς.

Πρέπει απλώς να περιμένουμε διευκρινίσεις σχετικά με αυτήν την προφανώς μάλλον ασαφή ιστορία ...