Crypto-jacking: što je to i kako funkcionira?

Cryptojacking, inače poznat kao zlonamjerno kriptominiranje, rastuća je prijetnja koja se zakopava duboko u računalo i koristi resurse uređaja za rudarenje kriptovaluta. Može preuzeti web preglednike i kompromitirati razne uređaje, od računala do mobilnih uređaja, pa čak i poslužitelja.

Kao i svi drugi cyber napadi, krajnji cilj je profit. Međutim, za razliku od različitih vrsta cyber napada, kripto-jacker ima za cilj ostati pod zemljom, neprimijećen jer parazitira na vašem uređaju. Možda ćete se sada sjetiti antivirusnog programa i htjeti pročitati više o nekim učinkovitim opcijama.

Ipak, da biste dobili potpuno razumijevanje mehanike i razumjeli kako obraniti svoje uređaje od ove nove prijetnje, trebali biste znati malo pozadine.

Sadržaj

• 1 Kako funkcionira Crypto-jacking
  • 1.1 Manje uobičajene metode
• 2. Negativan utjecaj kripto-jackinga na vaše poslove?
• 3 Kako se zaštititi

Kako funkcionira Crypto-jacking

Hakeri koriste dva mehanizma kako bi natjerali uređaj da tajno počne rudariti kriptovalute . Prva metoda uključuje varanje vlasnika uređaja da nesvjesno pokrenu kod za rudarenje kriptovaluta. To se postiže uobičajenim manevrima nalik phishingu.

Žrtva će primiti e-poruku zakonitog izgleda u kojoj se potiče da klikne na vezu, koja će naknadno pokrenuti kod. Rezultirajući slijed događaja završit će skriptom za rudarenje kriptovaluta koja se instalira na uređaj. Ova skripta će tada proći nezapaženo jer iskorištava računsku snagu uređaja dok žrtva radi.

Drugi mehanizam uključuje skripte i oglase koji se nalaze na više web-mjesta. Te se skripte automatski pokreću na uređajima žrtava dok pretražuju internet i otvaraju razne web stranice. Za razliku od prve metode, nijedan se kod ne preuzima na korisnikov uređaj.

Međutim, trebate imati na umu da je krajnji cilj isti, bez obzira na korištenu metodu. Skripte za rudarenje kriptovaluta i dalje će izvoditi multipleksne matematičke izračune na uređajima žrtava dok prenose rezultate na udaljene poslužitelje koji pripadaju hakerima.

Ova se dva mehanizma često koriste ruku pod ruku dok hakeri pokušavaju izvući maksimum iz uređaja žrtve. Na primjer, od stotinu računala koja se koriste za zlonamjerno rudarenje kriptovaluta, desetina njih mogla bi generirati prihod od skripti koje se pokreću na računalima žrtava, a ostatak bi mogao postići isto putem preglednika .

Manje uobičajene metode

Neki hakeri stvaraju skripte koje imaju mogućnosti crva. Ove skripte mogu zaraziti hrpu uređaja i poslužitelja koji se nalaze na istoj mreži. Za razliku od prva dva, ove je vrlo teško pratiti i ukloniti. Rezultat je da oni mogu zadržati prisutnost i dulje ustrajati na određenoj mreži jer kripto-jacker ima više koristi.

Kako bi povećali svoju učinkovitost, hakeri mogu stvoriti skripte za kriptominiranje s mnogim verzijama kako bi uzeli u obzir različite arhitekture koje se nalaze na mreži. Ovi dijelovi koda nastavljaju se preuzimati sve dok se ne uspije infiltrirati u vatrozid i instalirati.

Negativan utjecaj kriptovalute na vaše poslove?

Iako bi kripto-jacking na prvu zvučao prilično bezopasno, ima vrlo značajne nedostatke. Skripte neće pročitati vaše osjetljive podatke niti pokušati pristupiti vašem datotečnom sustavu. Međutim, oni će rezultirati nepredviđenim operativnim i neopravdanim troškovima za napajanje uređaja za obavljanje posla za nekog drugog. Doći će do neočekivanog porasta računa za struju i ubrzanog trošenja vaših strojeva.

Rad će biti usporen zbog sporijih računala. Ako mislite da su vaši uređaji i servisi sada spori, pričekajte dok se haker ne uspije infiltrirati u vašu mrežu i postaviti skriptu za rudarenje kriptovaluta.

Iako kriptomineri obično ne ciljaju vaše podatke , šteta nanesena vašim računalima može na kraju dovesti do gubitka informacija ako vaši uređaji podlegnu preopterećenju. Smanjenje brzine također može otvoriti vrata za napade drugog zlonamjernog softvera.

Poduzeća mogu patiti od reputacijskih i administrativnih troškova izvještavanja, ispitivanja i objašnjavanja aktivnosti kriptominiranja svojim klijentima i investitorima.

Na kraju, postoji nekoliko znakova koji mogu ukazivati ​​na to da ste bili kripto-uvučeni.

• Alarmantni računi za struju
• Spora mreža
• Troma računala
• Povećanje potrošnje CPU-a

Kako se zaštititi

Da biste se zaštitili od kriptovaluta, morate koristiti ne jednu već kombinaciju metoda.

Prva i najjednostavnija metoda je odgovarajuća sigurnosna higijena . To znači da bi vaši uređaji uvijek trebali imati najnoviji i ažurirani antimalware i antivirusni program. Kao rezultat toga, ovaj mali korak može uvelike izbjeći takve napade.

Nadalje, trebali biste educirati svoje zaposlenike i osvijestiti ih o opasnosti koju predstavlja kripto-jacking. Ostale stvari koje možete učiniti uključuju održavanje čvrste politike zaporki i redovito sigurnosno kopiranje podataka . Vaš tim bi također trebao izbjegavati obavljanje poslova s ​​kriptovalutama koristeći radna računala.