CryptoCatch: Cryptomining Hidden Nowhere
تقترح هذه الورقة "CryptoCatch"، وهو إطار كشف ثنائي المراحل يستخدم تعلم الآلة والاستقصاء النشط لتحديد حركة مرور تعدين العملات المشفرة المشفرة وعملات مشفرة محددة بدقة مع تقليل الإيجابيات الكاذبة إلى الحد الأدنى.
البحث الأصلي مرخَّص بموجب CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). هذا شرح مولَّده بالذكاء الاصطناعي للبحث أدناه. لم يكتبه المؤلفون ولم يصادقوا عليه. وللتحقق من الدقة التقنية، يرجى الرجوع إلى البحث الأصلي. اقرأ إخلاء المسؤولية الكامل
المشكلة: "الطفيلي الرقمي"
تخيل أنك تدير مطعماً مزدحماً. معظم زبائنك جاؤوا لتناول الطعام (مستخدمو الإنترنت العاديون)، ولكن من حين لآخر، يتسلل "طفيلي رقمي". هؤلاء لا يريدون الطعام؛ بل يريدون استخدام الكهرباء، والمواقد، وطاقم المطبخ الخاص بك لإدارة عملهم الخاص في التموين في زاوية من زوايا صالة الطعام.
في العالم الرقمي، هذا هو تعدين العملات المشفرة (Cryptomining). حيث يتسلل المخترقون أو المستخدمون غير المصرح لهم "برمجيات تعدين" إلى أجهزة الكمبيوتر أو المواقع الإلكترونية لاستخدام قدرة المعالجة الخاصة بها لإنتاج العملات المشفرة. وهذا يجعل الكمبيوتر بطيئاً، ويهدر كميات هائلة من الكهرباء، ويمكن أن يؤدي حتى إلى تلف الأجهزة.
المشكلة بالنسبة لحراس الأمن (مسؤلي الشبكات) هي أن هؤلاء الطفيليات بارعون في التنكر. فهم يستخدمون التشفير (مثل ارتداء قناع سميك ومعتم) بحيث لا تستطيع كاميرات المراقبة رؤية ما يفعلونه بالضبط. إنهم يبدون تماماً مثل حركة مرور الويب العادية والمملة.
الحل: "كريبتو كاتش" (CryptoCatch)
ابتكر الباحثون نظام أمني مكون من مرحلتين يسمى CryptoCatch. تخيله مثل نقطة تفتيش أمنية عالية التقنية في مطار، تستخدم كلاً من "الماسح الذكي" و"العميل السري".
المرحلة الأولى: الماسح الذكي (تعلم الآلة)
بدلاً من محاولة النظر من خلال القناع (وهو أمر مستحيل بسبب التشفير)، يراقب الماسح الذكي الأنماط السلوكية.
تخيل شخصاً يسير عبر المطار. حتى لو كان يرتدي قناعاً، يمكن لحارس ذكي أن يلاحظ: "مهلاً، هذا الشخص يمشي بخطوات ثقيلة وإيقاعية محددة جداً كل 10 ثوانٍ، ويحمل حقيبة ذات شكل غريب جداً".
يقوم CryptoCatch بالشيء نفسه مع البيانات. فهو لا يحتاج إلى قراءة "الرسائل الخاصة" داخل حركة المرور. بدلاً من ذلك، ينظر إلى نبض الاتصال:
- الإيقاع: كم مرة تصل حزم البيانات؟ (التعدين يكون تكرارياً وإيقاعياً للغاية).
- الحجم: هل يتم إرسال "الطرود" بحجم محدد وغير عادي؟
- التوقيت: هل تتدفق حركة المرور في دفعات يمكن التنبؤ بها؟
باستخدام أداة رياضية قوية تسمى XGBoost، يمكن للنظام النظر إلى هذه الأنماط والقول: "أنا متأكد بنسبة 99% أن هذا الشخص ليس مسافراً؛ بل هو عامل تموين يتسلل للداخل!".
المرحلة الثانية: العميل السري (الاستقصاء النشط)
حتى أفضل الماسحات قد تخطئ. أحياناً، قد يمشي مسافر عادي بإيقاع غريب، مما يسبب "إنذاراً كاذباً". إذا قام حارس الأمن باعتقال كل شخص يمشي بإيقاع غريب، فستتحول المطارات إلى فوضى عارمة.
لإصلاح ذلك، يرسل CryptoCatch عميلاً سرياً (الاستقصاء النشط - Active Probing).
بمجرد أن يحدد الماسح وجهة مشبوهة، يتواصل العميل السري مع تلك الوجهة ويهمس بـ "كلمة سر" تُستخدم من قبل المعدّنين (طلب بروتوكول محدد).
- إذا كانت الوجهة موقعاً إلكترونياً شرعياً (مثل Google)، فسيكون مرتبكاً ويقول: "لا أعرف عما تتحدث".
- أما إذا كانت الوجهة مجمع تعدين (Mining Pool)، فسيستجيب قائلاً: "آه، مرحباً بك! إليك مهمتك التالية".
من خلال "نكز" الهدف المشبوه، يؤكد CryptoCatch ما إذا كان هذا بالفعل عملية تعدين أم مجرد خطأ غير ضار. وهذا يقلل من الإنذارات الكاذبة من 30% إلى أقل من 5%.
النتائج: حارس شبه مثالي
اختبر الباحثون CryptoCatch ضد مجموعة متنوعة كبيرة من "الطفيليات" — أنواع مختلفة من العملات مثل بيتكوين، ومونيرو، وإيثيريوم.
- دقة عالية: يمكنه تحديد النوع المحدد للعملة المشفرة التي يتم تعدينها بدقة تزيد عن 99%. إنه مثل حارس لا يستطيع فقط رصد عامل التموين، بل يمكنه أيضاً إخبارك بالضبط بنوع الطعام الذي يطبخه.
- سرعة وكفاءة: إنه سريع بما يكفي للعمل على شبكة مكتبية عادية دون إبطاء "الزبائن الحقيقيين".
- ذكاء وموثوقية: إنه يمسك بمعظم الجهات السيئة بينما يضمن عدم إزعاج المستخدمين العاديين بتدخلات غير ضرورية.
باختصار: لا يحتاج CryptoCatch إلى الرؤية من خلال القناع؛ بل يتعلم فقط التعرف على المشية المريبة للسارق.
غارق في أبحاث مجالك؟
تصلك نشرة يومية بأحدث الأبحاث المطابقة لكلماتك البحثية المفتاحية — مع ملخصات تقنية، بلغتك.