العملات المشفرة وسحابة كاتو

كلما حاول معدن العملات المشفرة استخدام موارد النظام لتوليد عملة، يجب أن يتواصل البرنامج مع مجموعة أو يتحقق من جهود العمل مقابل البلوك تشين. بمجرد تقديم إثبات الاكتمال، يتم إصدار عملة (أو غالبًا جزء منها) للمحفظة المرتبطة. هذا يؤدي إلى عمل الأجهزة بنسبة تقريبًا 100% من وحدة المعالجة المركزية ووحدة معالجة الرسومات بشكل شبه دائم، مما يؤثر على تجربة المستخدمين الرقمية ويزيد من تكاليف التشغيل لشركتك.

خدمة IPS من كاتو تقوم تلقائيًا بتخفيف وحظر إرسال وإتصال هذا النوع من حركة المرور، باستخدام تحليلات تهديد متقدمة يتم تحديثها باستمرار. يقوم فريق الأمن في كاتو بإنشاء توقيعات IPS مخصصة لاكتشاف بروتوكولات التعدين مثل ستراتوم وأيضًا لمعدنين معروفين مثل XMRig و XMR-Stak. بالإضافة إلى ذلك، هناك توقيعات IPS مخصصة وتحليلات لبريد البرمجيات الخبيثة المعروف للعملات المشفرة، للمساعدة في تخفيف أي تأثير محتمل قد يكون على عمليات شركتك.

تقوم كاتو باستمرار بالحفاظ على ومراقبة وتطوير محرك IPS، لذا يمكنك الاسترخاء مع العلم أن سحابة كاتو دائمًا محدثة بأحدث وسائل الحماية.

كجزء من خدمة IPS من كاتو، نستخدم مصادر استخبارات تهديد مخصصة للعملات المشفرة، والتي تساعد في اكتشاف مجمعات التعدين والمجالات الخبيثة المرتبطة بهجمات العملات المشفرة المعروفة والبرمجيات الخبيثة. بالإضافة إلى ذلك، أنشأنا مصدر استخبارات التهديد خاص بنا لاكتشاف وحظر نشاط العملات المشفرة (بغض النظر عن نوع البروتوكول).

تستفيد كاتو أيضًا من البنية التحتية العالمية لدينا، لمراقبة تريليونات تدفقات الشبكة للأنشطة التعدين عبر جميع شبكات العملاء لدينا. إذا لاحظنا ووقفنا تهديد محتمل لأحد عملائنا، فإن نفس الحماية تُطبق على جميع العملاء.

تخيل عالمًا حيث قمت بتحديث قواعد بيانات محرك IPS على شبكتك، وتحديث جميع جدران الحماية الخاصة بك وبحثت في كل مجلد على خوادمك. لكن - لا يزال المستخدمون يبلغون بأن الشبكة 'بطيئة'، والتذاكر تتراكم في قائمة انتظار مكتب المساعدة الخاص بك. ماذا تفعل؟ بصورة طبيعية، تبدأ بالتقاط الحزم، تنظر في مقاييس throughput التطبيقات. ثم تقوم بتشغيل traceroute على الشبكة، وكل شيء يبدو جيدًا. ببطء تدرك الأمر، ويبدأ الذعر. إنه ليس مشكلة في الشبكة، بل مشكلة في المضيف.

أجهزة النقاط الطرفية الخاصة بك هي أكبر سطح للهجوم للشركات، ومن السهل إلى حد ما إصابة جهاز ببرمجيات خبيثة، خاصة إذا استخدموا تقنية مثل WebAssembly. غالبًا ما يتم استخدامها من قبل المهاجمين لأداء تعدين العملات المشفرة باستخدام موارد الضحية. ولكن على عكس البرمجيات الخبيثة 'التقليدية'، من الممكن تنفيذ الهجوم دون تحميل ملف.

تخيل أن المستخدم الخاص بك يفتح متصفحه ويؤسس جلسة حقيقية إلى موقع ويب. يتصفحون بشكل طبيعي، ولكن جهازهم يتباطأ (ومراوح اللابتوب تدور بنسبة 100%). ماذا حدث؟ حسنًا، قد يكون هذا المستخدم قد دخل إلى موقع ويب يحمل رمز تعدين العملات المشفرة. عذرًا، شبكتك الآن مكشوفة وربما مصابة.

تتعامل كاتو مع هذه التهديدات من خلال فحص ملفات WebAssembly (وجميع أنواع الملفات الأخرى) باستخدام محركات مكافحة البرمجيات الخبيثة، وتكتشف الملفات الخبيثة قبل أن تصل بالفعل إلى أجهزة النقاط الطرفية الخاصة بك. باستخدام تشكيلة من مصادر استخبارات التهديدات لدينا والتحليل التحليلي، يمكننا حظر هذه الأنواع من الهجمات.

يوفر العمود الفقري العالمي لكاتو تغطية لتوزيع الأكواد الخبيثة شمال/جنوب وشرق/غرب. يضمن أن كل مستخدم، موقع، فرع وحضور سحاب محمي بشكل متساوٍ ولا يتطلب منك نشر أي ترقيات أو تحديثات.

تقوم خدمة كشف التهديد المدارة والرد (MDR) من Cato بمراقبة الحوادث الأمنية والثغرات عبر شبكتك. تستخدم MDR جميع التقنيات المذكورة أعلاه لاكتشاف هجمات العملات المشفرة (وكذلك كل حادث أمان قد يظهر على شبكتك) إذا تم اكتشاف مشكلة، فإنك محمي وسيتم إخطارك بتأثير الموارد في شبكتك.

إليك بعض سيناريوهات الأمثلة حيث تساعد MDR في تتبع مشاكل العملات المشفرة: