एक रहस्यमय स्वचालित क्रिप्टो माइनिंग ऑपरेशन को 30 से अधिक मुक्त गिटहब खातों का उपयोग करते हुए पकड़ा गया है, इससे पहले कि वह अधिक प्रसिद्ध मुद्राओं पर अपना ध्यान केंद्रित करे, एक संदिग्ध ड्राई रन में अस्पष्ट टोकन का एक बेड़ा तैयार करें।
एक के अनुसार रिपोर्ट द रजिस्टर से, ऑपरेशन, जिसे पर्पलर्चिन कहा जाता है, अपने खनन प्रयासों को शक्ति देने के लिए 2,000 से अधिक हरोकू और 900 बडी डेपॉप्स खातों के साथ, गिटहब खातों का उपयोग कर रहा है।
रणनीति को "फ्रीजैकिंग" कहा जाता है और इसमें निरंतर एकीकरण और परिनियोजन (सीआई/सीडी) सेवा प्लेटफॉर्म पर नि: शुल्क परीक्षण खातों के लिए आवंटित कंप्यूटिंग शक्ति को शामिल करना शामिल है।
शोधकर्ताओं कहें कि जिम्मेदार टीम ने अभी तक केवल मुट्ठी भर अल्पज्ञात टोकन का खनन किया, सुगरचैन, टिडेकोइन गोमेद, येंटेन, स्प्रिंट और बिटवेब सहित, और इस तरह केवल बहुत कम लाभ मार्जिन देखा होगा।
हालांकि, यह संदेह है कि वे सिर्फ गर्म हो रहे हैं और अपेक्षाकृत छोटे पैमाने की योजना का उपयोग कुछ अधिक आकर्षक के लिए एक स्मोकस्क्रीन के रूप में कर रहे हैं - संभवतः अंतर्निहित ब्लॉकचेन पर भी एक हमला, जो सिद्धांत रूप में, बिटकॉइन या मोनेरो में शुद्ध लाखों हो सकता है।
"हम मध्यम मात्रा में विश्वास के साथ कह सकते हैं कि अभिनेता विभिन्न सिक्कों के साथ प्रयोग कर रहा है, "शोधकर्ताओं ने द रजिस्टर (हमारा जोर) को बताया।
"यह बड़े पैमाने पर ऑपरेशन अन्य नापाक गतिविधियों के लिए एक प्रलोभन हो सकता है।"
अधिक पढ़ें: यह बिटकॉइन कोर अपडेट पूर्ण नोड ऑपरेटरों को हैक से बचाएगा
पर्पलुर्चिन की साजिश वास्तविक उपयोगकर्ताओं को जेब से बाहर कर सकती है
इस तरह के हमलों का मुकाबला करने के लिए गिटहब जैसे प्रदाताओं के कई तरीकों का उपयोग करने के बावजूद - तेजी से जटिल कैप्चा रूपों और क्रेडिट कार्ड की जानकारी की आवश्यकता सहित - इन जैसे हमलों का मुकाबला करने के लिए, इस टीम को विशेष रूप से परिष्कृत माना जाता है.
शोधकर्ताओं के अनुसार, प्रत्येक मुफ्त GitHub खाते में प्लेटफ़ॉर्म के मालिक, Microsoft, $ 15 प्रति माह, हरोकू और बडी के मुफ्त खातों की लागत लगभग $ 10 है।
"इन दरों पर, यह होगा एक मोनरो को धमकी देने वाले अभिनेता के लिए एक प्रदाता की लागत $ 100,000 से अधिक है (एक्सएमआर), "विशेषज्ञों ने द रजिस्टर को बताया।
दुर्भाग्य से, वैध क्लाउड सेवा उपयोगकर्ताओं के लिए, इन लागतों को गिटहब एट अल द्वारा उन पर पारित किया जाएगा। उनके अंत में कमी को पूरा करने के लिए। अवैध खनन कार्यों में ऐसे संसाधन भी लग सकते हैं जो भुगतान करने वाले ग्राहकों के प्रदर्शन को कम करते हैं।
अधिक जानकारी के लिए हमें फॉलो करें ट्विटर और गूगल समाचार या हमारे खोजी पॉडकास्ट को सुनें नवप्रवर्तन: ब्लॉकचेन सिटी.
स्रोत: https://protos.com/sealthy-crypto-miners-loot-altcoins-with-github-trial-accounts/