Crypto-jacking: Çfarë është dhe si funksionon?

Cryptojacking, i njohur ndryshe si kriptominimi me qëllim të keq, është një kërcënim në rritje që zhytet thellë brenda një kompjuteri dhe përdor burimet e pajisjes për të minuar kriptomonedha. Ai mund të marrë përsipër shfletuesit e uebit dhe të komprometojë pajisje të ndryshme, nga PC-të te pajisjet celulare dhe madje edhe serverët.

Ashtu si të gjitha sulmet e tjera kibernetike, qëllimi përfundimtar është fitimi. Megjithatë, ndryshe nga llojet e ndryshme të sulmeve kibernetike, kripto-hakeri synon të qëndrojë nën tokë, pa u vënë re pasi parazitojnë pajisjen tuaj. Tani mund të mendoni për antivirusin dhe dëshironi të lexoni më shumë rreth disa opsioneve efektive.

Sidoqoftë, për të kuptuar plotësisht mekanikën dhe për të kuptuar se si t'i mbroni pajisjet tuaja kundër këtij kërcënimi të ri, duhet të dini pak sfond.

Përmbajtja

• 1 Si funksionon Crypto-jacking
  • 1.1 Metoda më pak të zakonshme
• 2 Ndikimi negativ i vjedhjes së kriptove në punët tuaja?
• 3 Si të mbroni veten

Si funksionon Crypto-jacking

Hakerët përdorin dy mekanizma për të marrë një pajisje për të filluar minierën e fshehtë të kriptomonedhave . Metoda e parë përfshin mashtrimin e pronarëve të pajisjeve në ekzekutimin e paditur të kodit të kriptominimit. Kjo arrihet përmes manovrave të zakonshme të ngjashme me phishing.

Një viktimë do të marrë një email me pamje të ligjshme që i inkurajon të klikojnë në një lidhje, e cila më pas do të ekzekutojë një kod. Sekuenca e ngjarjeve rezultuese do të përfundojë në një skript kriptominues që do të instalohet në pajisje. Ky skrip do të kalojë më pas pa u vënë re pasi përfiton nga fuqia kompjuterike e pajisjes ndërsa viktima punon.

Mekanizmi i dytë përfshin skriptet dhe reklamat që gjenden në uebsajte të shumta. Këto skripte funksionojnë automatikisht në pajisjet e viktimave ndërsa ato shfletojnë internetin dhe hapin uebsajte të ndryshme. Ndryshe nga metoda e parë, asnjë kod nuk shkarkohet në pajisjen e përdoruesit.

Sidoqoftë, duhet të keni parasysh se pavarësisht nga metoda e përdorur, qëllimi përfundimtar është i njëjtë. Skriptet e kriptominimit do të vazhdojnë të ekzekutojnë llogaritjet matematikore të shumëfishta në pajisjet e viktimave pasi ato i transmetojnë rezultatet në serverë të largët që u përkasin hakerëve.

Këta dy mekanizma përdoren shpesh dorë për dore ndërsa hakerat përpiqen të përfitojnë maksimumin nga pajisja(at) e viktimës. Për shembull, nga njëqind kompjuterë që përdoren për të minuar me qëllim të keq kriptovalutat, një e dhjeta e tyre mund të gjenerojë të ardhura nga skriptet që funksionojnë në kompjuterët e viktimave dhe pjesa tjetër mund të jetë duke arritur të njëjtën gjë përmes shfletuesve .

Metodat më pak të zakonshme

Disa hakerë krijojnë skripta që kanë aftësi krimbash. Këto skripte mund të infektojnë një sërë pajisjesh dhe serverësh që kalojnë në të njëjtin rrjet. Ndryshe nga dy të parat, këto janë shumë të vështira për t'u gjurmuar dhe hequr. Rezultati është se ata mund të mbajnë një prani dhe të vazhdojnë në rrjetin e caktuar për më gjatë, pasi kripto-hakeri përfiton më shumë.

Për të rritur efektivitetin e tyre, hakerët mund të krijojnë skriptet e kriptominimit me shumë versione për të llogaritur arkitekturat e ndryshme që gjenden në një rrjet. Këto pjesë kodi vazhdojnë të shkarkohen derisa dikush të arrijë të depërtojë në murin e zjarrit dhe të instalojë.

Ndikimi negativ i vjedhjes së kriptove në punët tuaja?

Ndërsa kripto-jackimi mund të duket mjaft i padëmshëm në fillim, ai ka disavantazhe shumë domethënëse. Skriptet nuk do të lexojnë të dhënat tuaja të ndjeshme dhe as nuk do të përpiqen të hyjnë në sistemin tuaj të skedarëve. Megjithatë, ato do të rezultojnë në shpenzime të paparashikuara operative dhe të pajustifikuara nga furnizimi me energji i pajisjeve për të kryer punë për dikë tjetër. Do të ketë rritje të papritur të faturave të energjisë elektrike dhe konsumim të përshpejtuar të makinerive tuaja.

Puna do të ngadalësohet për shkak të kompjuterëve më të ngadaltë. Nëse mendoni se pajisjet dhe shërbimet tuaja janë të ngadalta tani, prisni derisa një haker të arrijë të depërtojë në rrjetin tuaj dhe të vendosë një skript kriptominues.

Ndërsa kriptominerët zakonisht nuk synojnë të dhënat tuaja , dëmi i bërë në kompjuterët tuaj mund të çojë përfundimisht në humbjen e informacionit nëse pajisjet tuaja i nënshtrohen mbingarkesës. Ulja e shpejtësisë gjithashtu mund të hapë dyert për të sulmuar nga programe të tjera me qëllim të keq.

Bizneset mund të vuajnë nga kostot reputacionale dhe administrative të raportimit, hetimit dhe shpjegimit të aktivitetit të kriptominimit për klientët dhe investitorët e tyre.

Në fund, ka disa shenja treguese që mund të tregojnë se ju keni marrë kripto-jak.

• Faturat alarmante të energjisë elektrike
• Rrjet i ngadalshëm
• PC të ngadaltë
• Rritje në konsumin e CPU- së

Si të mbroni veten

Për të mbrojtur veten nga sulmuesit e kriptove, duhet të përdorni jo një, por një kombinim metodash.

Metoda e parë dhe më e drejtpërdrejtë është të keni një higjienë të duhur të sigurisë . Kjo do të thotë që pajisjet tuaja duhet të kenë gjithmonë antimalware dhe antivirus më të fundit dhe të përditësuar. Si rezultat, ky hap i vogël mund të ndihmojë shumë në shmangien e sulmeve të tilla.

Për më tepër, ju duhet të edukoni punonjësit tuaj dhe t'i ndërgjegjësoni ata për rrezikun që paraqet vjedhja e kriptove. Gjëra të tjera që mund të bëni përfshijnë mbajtjen e një politike të fortë fjalëkalimi dhe rezervimin e rregullt të të dhënave tuaja . Ekipi juaj duhet gjithashtu të shmangë kryerjen e ndonjë biznesi të kriptomonedhës duke përdorur kompjuterë pune.