Birleşik Krallık Güvenlik Birimi...

[seje]

Birleşik Krallık Güvenlik Birimi ‘Gizli Kripto Para Madenciliği’ Hakkında bir Uyarı Yayımladı

İngiliz hükümet kurumunun uyarısına göre, Cryptojacking – kripto para çıkarmak için bir kullanıcının bilgisayarının ele geçirilmesi – ”internet sitesi sahipleri için düzenli bir gelir kaynağı” haline gelmeye çok yakın.

İngiltere’nin Devlet İletişim Merkezi‘ne bağlı (Government Communications Headquarters/GCH)  Ulusal Siber Güvenlik Merkezi (National Cyber Security Centre) yayımladığı son ”ingiltere işlemleri hakkında siber tehdit” isimli raporunda cryptojacking’i ”önemli” bir tehdit olarak vurguladı.

Rapor özellikle geçen Aralık ayında dünya çapındaki kurumların %55‘inin bu kripto para madenciliği saldırılarından muzdarip olduğunu belirtti ve kullanıcıların izni olmadan kripto para madenciliği yapan internet sitelerini belirledi. Buna ek olarak raporda özellikle bir tarayıcı eklentisi olan Coinhive aracılığıyla sık sık madenciliği yapılan Monero vurgulandı.

Bu saldırılar 2018 yılında da azalma göstermedi. Rapora göre 4,000 den fazla sitenin görme-engelli kullanıcılar için yapılan bir eklenti kullanarak gizlice kripto para madenciliği yaptığını belirtti. Kullanıcıların cihazlarında gizli gizli kripto para madenciliği yapıldığını anlamalarının tek yolunun da performanslarındaki küçük bir yavaşlama olduğunun altı çizildi.

Rapora göre:

”Kötü amaçlı yazılım kullanarak kripto para madenciliği yapma tekniği bir kaç yıldır kullanılmakta ama daha yeni bir teknik olan internet sitesini ziyaret eden kullanıcılardan faydalanarak bunu yapmak 2018-19 döneminin en büyük tehditlerinden birisi olacak.”

Kurum aynı zamanda ”cryptojacking olaylarının çoğunun siber suçlular tarafından yapıldığını biliyoruz ama buna ek olarak internet sitesi sahipleri de kendi finansal kazançları için kullanıcıların izni veya rızası olmadan onları kendi sitelerine yönlendirip onların işlemcilerinin gücünü kullanıyorlar” diye ekledi.

Bunun üzerine, Salon‘u örnek göstererek bazı sitelerin kullanıcıların iznini alarak kripto para madenciliği yapabileceğini de belirtti. Daha önce yayımladığımız haberde de görebileceğiniz üzere bu site kullanıcılara site içeriğine ulaşabilmeleri için ya kripto madenciliği yapmak ya da reklam izlemek arasında seçim seçeneği sunuyor. Ancak rapora göre bu şimdilik sadece deneme sürecinde.

Hükümet yayınladığı raporda kullanıcılara bilgisayarlarının ele geçirilmesini engellemek için, tarayıcı tabanlı madencilik engeli içeren anti-virüs programları ve reklam engelleyici programlar (ad-block) kullanmalarını tavsiye ediyor.

[Asber]

Bu haber aslında ilk bakışta olumsuzmuş gibi görünsede olumlu bir haber. Sizin haberiniz olmadan girdiğiniz sitenin veya kullandığınız tarayıcının madencilik  için bilgisayarınızı habersiz kullanması tabiki kabul edilemez.

[criptoturk]

insanların izinsiz bilgisayarlarına madencilik için girenler başka şey için de girerler. bence mantıklı bir düzenleme. kimse bilgisayarının başkalarına ne maksatla olursa olsun hizmet etmesini istemez hele bu dijital dünyadaki olup bitenleri görünce..

[TheSpark]

Bitcoin gelişme gösterdikçe sürekli olarak yeni sorunlarla karşılacak bu mining hırsızlığı da buna bir örnek teşkil eder ama gereken önlemlerin alınmaya başlaması güzel bir gelişme

[silenticx]

Ben de kripto paranın normal paraların önüne geçeceği günü sabırsızlıkla bekleyenlerdenim. Ancak bu türde saldırıların önüne geçmek bu platformda mümkün değil gibi gözüküyor bana. Dijital paranın önündeki en büyük engeli de bu saldırı açıkları olarak görüyorum.

[Easx]

En son google chrome'du sanırmı bir browser içinde marketinden gizli mining yapan veya yapabilecek eklentileri kaldırıyorlardı. Bunlara ciddi düzenleme getirmeleri gerekiyor.
Sonuçta çok büyük diziler dahi bunu yapabiliyor. Bilinç oluşturmak ve ağır cezalar getirmek zorundalar

[dammedonut]

İnsanoğlu her yerde dolandırıcılık kapısı açabiliyor. Bu durum aslında çok tehlikeli haberiniz olmadan sizin üzerinizden ve sizin enerji kaynağınız ile kripto paralar üretiyorlar ve senin hiç bir şeyden haberin yok. Aslında bu durum nasıl önlenebilinir bunun üzerine konuşulmalı.

[bitcoinbcn]

Teknoloji geliştikçe guvenlik yontemleri de buna baglı bilgisayarları ele gecirme yada gecici kontrol yontemleri de gelişiyor dogal olarak bunun bir sekilde guvenliginin saglanması acısından atılacak her adımı destekliyorum artık gunumuzde telefonlar bilgisayarlar vs çok kişisel oldu.

[amirmass]

Her geçen gün çakallık azalsın diye umut ederken,  çakallığın her yeni dönemde farklı bir boyut kazanması gerçekten insanoğlunun ne kadar uslanmaz olduğunu gösteriyor. Başkasının emeğiyle yapılan bir işten neden başkası nemalanmaya çalışır ki. İngiliz hükumeti doğru olanı yapmış. Bu tarz işlerde sadece bilgisayarınızı kullanmakla kalmazlar hesaplarınıza da erişebilirler.

[earmark]

Yapılması gereken ve alınması gereken bir önlem. İyi düşünülmüş bir şey. İnsanların korunması açısından güzel olmuş.  Tehlikeli bir şey istemen böyle bir şeye yardım etmek veya hesaplarının kontrolü de yapılabilir. Bunların önüne geçmek adına iyi olmuş.

[Pulsar77]

Adblock ve buna benzer uygulamaları kullanmalıyız kesinlikle. Yoksa internet ortamında neyin ne olacağı belli olmaz hackerlar her an her şeyi yapabilir.

[frankiemalton]

Londra Üniversitesi Kolejindeki araştırmacılar zaten bundan 2 sene önce kendi dijital para birimlerini oluşturdular ve bunun adı da RScoin, Bitcoin’in bir çok özelliğini barındırmakta,diğer tüm sanal para birimleri için geçerli olan blockchain teknolojisini kullanarak yönetiyor.
RSCoin, Bitcoin ile güçlü bir benzerliğe sahip olsa da, bazı kritik farklılıklar var. RSCoin'in para arzı İngiltere Merkez Bankası içinde merkezileştirilmiştir. Bu merkezî yönteme uygun olarak İngiltere Merkez Bankası blokaj defterlerini de kontrol etmektedir.

[ethereumcu]

bu esada kimyasal silah kullandığı iddasını atan kurullardan biri değil mi? ben mi yanlış biliyorum, eğer öyleyse çok da sallamak lazım, her konuda açıklama yapıyorlar

[gkHgunes]

Bence olumlu bir haber.

[J.Moriarty]

Peki madencilik engelleme eklentilerinin bir faydası oluyor mu acaba ?
Ben virüs-antivirüs, yada hastalık-ilaç ilişkisi gibi düşünüp hiç o tarz bir eklenti yüklemiyorum. Nedense güvenilir gelmiyor bana.
Aynı şekilde özellikle kripto ile alakalı sitelerden, kişilerden, twitterdan vs. gelen linklere de tıklamıyorum.
Bir ara popüler yabancı dizi sitelerinden bir çoğunda da madencilik yapıldığına dair birşeyler okumuştum, ne kadar doğru bilmiyorum. Genelde yabancı dizi izlerken bilgisayar haddinden fazla da ısınıyor, böyle bir şey yapıyor olmaları gerçekten olası.

[mmm01]

siteye girmeden önce bunu belirtse kimse siteye girip sahiplerine bitcoin kazandırmak istemez heralde çünkü bu tarz siteler genelde dizi siteleri oluyor. Amacının dışında bir para kazanma yolu

[Hidrofor]

Geç kalmış bir düzenleme bence. Buna gizlice mining yapıyorlar demek ne kadar doğru olur bilmiyorum ama uzaktan bakılınca görülen senaryo bu şekilde

[pancupan1903]

1-2 tane internet sitesi var , bu şekilde mining yaptığından şüpheleniyorum . Bu sitelere girildiği zaman bilgisayar inanılmaz yavaşlıyor , bilgisayardan sesler gelmeye başlıyor , adeta zombiye dönüyor cihaz.

[Meowtwo]

Haberim olmadan, girdiğim sitenin benim bilgisayarımı kullanıp madencilik yapmasını herkes gibi bende kabul etmem. ki madencilik için girebiliyorlarsa başka şeyler de yapılabilir. kısa yoldan düzenbazlıkla kazanılan paradan ne kadar hayır gelir ki.

[jakdanyel]

İzin olmadan birinin sizi sömürmesi kötü bir şey gerçekten. Sizin üzerinizden para kazanıyorlar çakallar. Bunu önlemek için güzel bir gelişme olmuş tebrikler.