افشای دزدی برخی سایت‌های ایرانی از کامپیوترها

در صحبت‌‌های روز گذشته محمدجواد آذری‌جهرمی مشخص شد این مسئله ابعاد مختلفی دارد: از نقض حریم شخصی تا استفاده غیرمجاز از سیستم‌‌های کاربران برای ماینینگ پول دیجیتال یا ارزکاوی؛ ماجرایی که وزیر ارتباطات با اعلام «اتمام حجت» و توصیف آن به عنوان دزدی آشکار وعده پیگیری آن را داد تا همه‌‌چیز به آینده وابسته شود.به گزارش همشهری، آذری‌جهرمی هشدار داده وزارت ارتباطات، اطلاعات لازم را در اختیار دادستانی قرار می‌دهد.

• ماینینگ برای جیب صاحبان سایت‌‌ها

طی روزهای گذشته گزارش‌‌های مختلفی از وجود کد‌ها یا اسکریپت‌‌های ماینینگ پول دیجیتال یا ارزکاوی در برخی سایت‌های پربیننده و خبری منتشر شده بود. وزیر ارتباطات روز گذشته این مسئله را تأیید کرد و گفت: اخیراً گزارشی ارائه شد که حکایت از سوءاستفاده برخی وب‌سایت‌های پربیننده از کاربران داشت.

برخی وب‌‌سایت‌‌ها کدها و اسکریپت‌‌هایی که مخرب نبودند اما می‌‌‌توان به آنها عنوان «دزدکد» را داد در کدگذاری سایت خود قرار می‌‌دادند که از CPU (پردازنده) کامپیوتر کاربر برای ماینینگ برای پول‌‌های رمزی استفاده می‌‌کردند. در واقع سایت‌های پربیننده که کاربران به آنها مراجعه می‌کردند با قرار دادن اسکریپت‌‌های مخفی به‌صورت پنهانی و بدون اطلاع کاربران از پردازنده آنها برای ماینینگ پول دیجیتال استفاده می‌کردند.

در این روش عملا کامپیوتر شما برای ماینینگ پول مجازی استفاده می‌‌شود تا این پول‌های مجازی به جیب صاحبان سایت‌‌ها برود. به گفته وزیر ارتباطات از هک‌شدن این سایت‌‌های خبری اطلاعاتی در دست نیست و این مسئله نشان می‌دهد صاحبان سایت‌‌ها یا ادمین‌‌های آنها به‌صورت عامدانه به قرار دادن این اسکریپت‌ها در کدهای سایت‌‌های خود اقدام کرده‌اند.

• سردرآوردن از ماینینگ

ماینینگ به‌صورت لغوی به معنی استخراج کردن از یک معدن است، اما در دنیای دیجیتال ماینینگ به‌معنای استخراج ارز‌های دیجیتال است. در ماه‌‌های اخیر با رشد معاملات این ارز‌ها، لغت ماینینگ بیشتر از همیشه به گوش می‌خورد. پروسه ماینینگ، در واقع مراحلی است که کامپیوتر افراد برای حل مسائل ریاضی شبکه ارزهای دیجیتال به‌کار گرفته می‌شود.

این شبکه‌ هم برای پاداش به کسانی که در حل این مسائل مشارکت داشته‌اند، پاداشی را به‌صورت همان پول دیجیتال می‌دهد. این پردازش اطلاعات نیاز به پردازنده‌‌های قوی دارد و به همین‌خاطر معمولا از مجموعه گسترده‌ای از پردازنده‌‌ها برای سود بیشتر استفاده می‌شود. سایت‌‌های داخلی در واقع با استفاده از اسکریپت‌های خود به جای خرید سخت‌افزار و دادن هزینه برق از کامپیوترهای کاربران برای استخراج پول‌های دیجیتال سوءاستفاده می‌کنند.

• افشای اطلاعات کاربران برای تبلیغات

وزیر ارتباطات همچنین روز گذشته اعلام کرد گزارش‌‌های به‌دست آمده نشان می‌دهد که برخی اپراتورها با دسترسی به IP مشترکان خود، اطلاعات وب سایت‌‌هایی را که مراجعه کرده‌اند، برای تبلیغات در اختیار دیگران قرار داده‌اند. هر چند وزیر ارتباطات تأکید کرد دستور جلوگیری و توقف این کار داده شده اما اعلام این مسئله به‌عنوان اخطار نشان می‌دهد این موضوع ماجرایی گسترده به‌حساب می‌‌آید.

پیش از این همشهری گزارش داده بود برخی اپراتورهای موبایل، اطلاعات هویتی کاربران را در اختیار شرکت‌‌های تبلیغاتی قرار می‌دهند. وزیر ارتباطات در این رابطه گفت: درباره اقدام اپراتورهای موبایل در ارائه اطلاعات مشترکان برای مقاصد تبلیغاتی، گزارشی دریافت کردیم که یکی از اپراتورها امکانی تبلیغاتی را فراهم کرده که در مراجعه کاربر به برخی سایت‌ها امکان استخراج شماره مشترک برای مقاصد تبلیغاتی و ارسال پیامک تبلیغاتی برای آن سایت فراهم می‌شود که در بررسی‌ها مشخص شد هر دو اپراتور این کار را کرده‌اند. این مسئله به‌معنای این است که اپراتورها اطلاعات کاربران را در مراجعه به سایت‌ها حفظ نمی‌‌کنند و این اطلاعات برای مقاصد تبلیغاتی به راحتی افشا می‌‌شوند.

ارزکاوی و استخراج غیرقانونی پول الکترونیک، افشای اطلاعات کاربران و نقض حریم خصوصی، 3جرمی است که دزدان دیجیتالی مرتکب می‌شوند