فهرست بستن

500 میلیون کاربر آنتی ویروس Avira با Cryptomining – Krebs on Security آشنا شدند

500 میلیون کاربر آنتی ویروس Avira با Cryptomining – Krebs on Security آشنا شدند

بسیاری از خوانندگان اخیراً متوجه شدند که مجموعه آنتی ویروس محبوب Norton 360 اکنون با برنامه ای عرضه می شود که به مشتریان اجازه می دهد از استخراج ارز مجازی درآمد کسب کنند، شگفت زده شدند. اما Norton 360 در این تلاش مشکوک تنها نیست: آنتی ویروس Avira – که پایگاهی متشکل از 500 میلیون کاربر در سراسر جهان عمدتاً با رایگان کردن محصول ایجاد کرده است – اخیراً توسط همان شرکتی خریداری شد که مالک Norton 360 است و در حال معرفی مشتریان خود است. سرویسی به نام Avira Crypto.
Avira Crypto
Avira Operations GmbH & Co. KG که در سال 2006 تأسیس شد، یک شرکت نرم‌افزار چندملیتی آلمانی است که بیشتر به خاطر Avira Free Security (معروف به Avira Free Antivirus) معروف است. در ژانویه 2021، Avira توسط NortonLifeLock Inc. مستقر در Tempe، Ariz.، همان شرکتی که اکنون مالک Norton 360 است، خریداری شد.
در سال 2017، شرکت حفاظت از سرقت هویت LifeLock توسط Symantec Corp خریداری شد که در سال 2019 به NortonLifeLock تغییر نام داد. LifeLock اکنون در سرویس Norton 360 گنجانده شده است. Avira سرویس مشابهی به نام Breach Monitor را به کاربران ارائه می دهد.
Avira مانند Norton 360 دارای یک cryptominer است که قبلاً نصب شده است، اما مشتریان باید از سرویسی که آن را قدرت می‌دهد استفاده کنند. سؤالات متداول Avira در مورد سرویس رمزنگاری آن تا حدودی پراکنده است. برای مثال، مشخص نمی‌کند که NortonLifeLock چقدر از این معامله به دست می‌آید (NortonLifeLock 15 درصد از ارزهای دیجیتال استخراج شده توسط Norton Crypto را نگه می‌دارد).
پرسش‌های متداول توضیح می‌دهد: «Avira Crypto به شما این امکان را می‌دهد که از زمان بی‌کاری رایانه‌تان برای استخراج ارز دیجیتال اتریوم (ETH) استفاده کنید. از آنجایی که رمزنگاری به سطح بالایی از قدرت پردازش نیاز دارد، برای کاربرانی که یک کامپیوتر متوسط ​​دارند مناسب نیست. حتی با وجود سخت افزار سازگار، استخراج ارزهای دیجیتال به تنهایی می تواند سود کمتری داشته باشد. بهترین گزینه شما این است که به یک استخر ماینینگ بپیوندید که قدرت رایانه خود را به اشتراک بگذارد تا شانس خود را برای استخراج ارز دیجیتال افزایش دهد. سپس جوایز به طور مساوی بین همه اعضای استخر توزیع می شود.
NortonLifeLock هنوز به درخواست‌ها برای اظهار نظر پاسخ نداده است، بنابراین مشخص نیست که آیا Avira از کد رمزنگاری مشابه Norton Crypto استفاده می‌کند یا خیر. اما سرنخ هایی وجود دارد که نشان می دهد این مورد است. NortonLifeLock Avira Crypto را در اواخر اکتبر 2021 معرفی کرد، اما چندین محصول آنتی ویروس دیگر نصب کننده Avira را به عنوان مخرب یا ناامن برای گنجاندن یک cryptominer تا 9 سپتامبر 2021 معرفی کرده اند.
Avira به‌عنوان بالقوه ناامن برای گنجاندن یک cryptominer در سپتامبر 2021 شناسایی شد. تصویر: Virustotal.com.
اسکرین شات بالا در Virustotal.com گرفته شده است، سرویسی متعلق به گوگل که فایل های ارسالی را در برابر ده ها محصول آنتی ویروس اسکن می کند. گزارش تشخیص تصویر با جستجوی Virustotal برای «ANvOptimusEnablementCuda»، یک تابع موجود در مؤلفه استخراج Norton Crypto «Ncrypt.exe» پیدا شد.
برخی از مشتریان قدیمی نورتون به فروم آنلاین NortonLifeLock رفتند تا وحشت خود را از احتمال نصب نرم‌افزار استخراج سکه محصول آنتی‌ویروس خود، بدون توجه به اینکه سرویس ماینینگ به‌طور پیش‌فرض خاموش شده است، ابراز کنند.
موضوعی در 28 دسامبر در فروم نورتون با عنوان «کاملاً خشمگین» می‌گوید: «نورتون باید ربودن ماینینگ کریپتو را شناسایی و از بین ببرد، نه اینکه خودش را نصب کند».
برخی دیگر ادعا کرده‌اند که ارائه کریپتو در نهایت هزینه‌های بیشتری را برای مشتریان در قبض‌های برق از آنچه که می‌توانستند امیدوار باشند با اجازه دادن به آنتی‌ویروس‌های خود برای استخراج ETH به دست می‌آورد، به همراه خواهد داشت. علاوه بر این، انتقال هر ETH استخراج شده توسط Norton یا Avira Crypto به حسابی که کاربر می‌تواند آن را نقد کند، هزینه‌های گزافی دارد و ظاهراً بسیاری از کاربران نمی‌دانند که تا زمانی که حداقل ETH کافی برای کسب درآمد کافی نداشته باشند، نمی‌توانند پول نقد کنند. هزینه ها را پوشش دهد
در آگوست 2021، NortonLifeLock گفت که برای خرید Avast، یکی دیگر از محصولات آنتی ویروس رایگان قدیمی که همچنین ادعا می کند حدود 500 میلیون کاربر دارد، به توافق رسیده است. باید دید که آیا Avast Crypto پیشنهاد درخشان بعدی NortonLifeLock خواهد بود یا خیر.
همانطور که در داستان این هفته در Norton Crypto ذکر شد، دریافتم که مشارکت در این طرح‌های رمزنگاری داوطلبانه است، اما بسیاری از آن در نهایت به نحوه ارائه این برنامه‌های رمزنگاری بستگی دارد و اینکه آیا کاربران واقعاً متوجه می‌شوند که وقتی آنها را فعال می‌کنند چه کاری انجام می‌دهند. اما چیزی که بیش از همه من را آزار می دهد این است که صدها میلیون کاربر اینترنتی شاید کمتر باهوش را به دنیای ارزهای دیجیتال معرفی می کنند، که با مجموعه ای از چالش های امنیتی و حریم خصوصی منحصر به فرد خود همراه است که کاربران را ملزم می کند تا شیوه های امنیتی شخصی خود را در این زمینه "سطح" ارتقا دهند. راه های نسبتا قابل توجهی