Crypto-jacking: Hvad er det, og hvordan virker det?

Cryptojacking, også kendt som ondsindet kryptominering, er en spirende trussel, der begraver sig selv dybt inde i en computer og bruger enhedens ressourcer til at mine kryptovalutaer. Det kan overtage webbrowsere og kompromittere forskellige enheder, fra pc'er til mobile enheder og endda servere.

Som alle andre cyberangreb er slutmålet profit. Men meget i modsætning til forskellige typer cyberangreb, sigter krypto-jackeren på at forblive under jorden, ubemærket, da de snylter din enhed. Du tænker måske nu på antivirus og ønsker at læse mere om nogle effektive muligheder.

Ikke desto mindre, for at få en fuld forståelse af mekanikken og forstå, hvordan du forsvarer dine enheder mod denne nye trussel, bør du kende en smule baggrund.

Indhold

• 1 Hvordan Crypto-jacking fungerer
  • 1.1 Mindre almindelige metoder
• 2 Den negative indvirkning af krypto-jacking på dine anliggender?
• 3 Sådan beskytter du dig selv

Hvordan Crypto-jacking fungerer

Hackere anvender to mekanismer til at få en enhed til at begynde at udvinde kryptovalutaer i det skjulte. Den første metode involverer at narre enhedsejere til ubevidst at køre kryptomineringskode. Dette opnås gennem de sædvanlige phishing-lignende manøvrer.

Et offer vil modtage en lovligt udseende e-mail, der opfordrer dem til at klikke på et link, som efterfølgende vil køre en kode. Den resulterende sekvens af hændelser vil ende med, at et kryptomineringsscript installeres på enheden. Dette script vil så gå ubemærket hen, da det udnytter enhedens computerkraft, mens offeret arbejder.

Den anden mekanisme involverer scripts og annoncer, der findes på flere websteder. Disse scripts kører automatisk på ofrenes enheder, når de surfer på internettet og åbner forskellige websteder. I modsætning til den første metode downloades ingen kode til brugerens enhed.

Du skal dog bemærke, at uanset den anvendte metode, er slutmålet det samme. De kryptominerende scripts vil stadig køre multipleks matematiske beregninger på ofrenes enheder, da de overfører resultaterne til fjernservere, der tilhører hackerne.

Disse to mekanismer bruges ofte hånd i hånd, da hackere forsøger at få mest muligt ud af ofrets enhed(er). For eksempel, af hundrede computere, der bliver brugt til ondsindet at mine kryptovalutaer, kan en tiendedel af dem generere indtægter fra scripts, der kører på ofrenes computere, og resten kan opnå det samme gennem browsere .

Mindre almindelige metoder

Nogle hackere opretter scripts, der har ormefunktioner. Disse scripts kan inficere en masse enheder og servere, der kører på det samme netværk. I modsætning til de to første er disse meget svære at spore og fjerne. Resultatet er, at de kan opretholde en tilstedeværelse og fortsætte på det bestemte netværk i længere tid, efterhånden som krypto-jackeren gavner mere.

For at øge deres effektivitet kan hackere oprette kryptominerende scripts med mange versioner for at tage højde for de forskellige arkitekturer, der findes på et netværk. Disse stykker kode bliver ved med at downloade, indtil det lykkes at infiltrere firewallen og installere dem.

Den negative indvirkning af krypto-jacking på dine anliggender?

Selvom crypto-jacking kan lyde ret harmløst i starten, har det meget betydelige ulemper. Scripts vil ikke læse dine følsomme data eller endda forsøge at få adgang til dit filsystem. De vil dog resultere i uforudsete drifts- og uberettigede udgifter ved at drive enheder til at udføre arbejde for en anden. Der vil være uventede høje elregninger og accelereret slitage på dine maskiner.

Arbejdet vil blive bremset på grund af langsommere computere. Hvis du tror, ​​at dine enheder og servere er langsomme nu, så vent, indtil en hacker formår at infiltrere dit netværk og plante et kryptominerende script.

Selvom kryptominere typisk ikke målretter mod dine data , kan skaden på dine computere i sidste ende føre til tab af information, hvis dine enheder bukker under for overbelastningen. Hastighedsreduktionen kan også åbne døre for angreb fra anden ondsindet software.

Virksomheder kan lide under omdømmemæssige og administrative omkostninger ved at rapportere, undersøge og forklare kryptomineringsaktiviteten til deres kunder og investorer.

I sidste ende er der et par afslørende tegn, der kan indikere, at du er blevet crypto-jacket.

• Alarmerende elregninger
• Langsomt netværk
• træge pc'er
• En stigning i CPU- forbruget

Sådan beskytter du dig selv

For at beskytte dig selv mod crypto-jackers skal du ikke bruge én, men en kombination af metoder.

Den første og mest ligetil metode er at have ordentlig sikkerhedshygiejne . Det betyder, at dine enheder til enhver tid skal have den nyeste og opdaterede antimalware og antivirus. Som et resultat kan dette lille skridt gå langt i at undgå sådanne angreb.

Desuden bør du uddanne dine medarbejdere og gøre dem opmærksomme på den fare, som krypto-jacking udgør. Andre ting, du kan gøre, inkluderer at holde en fast adgangskodepolitik og regelmæssigt sikkerhedskopiere dine data . Dit team bør også undgå at drive cryptocurrency-forretning ved at bruge arbejdscomputere.