Cryptojacking: zahrbten način za izkoriščanje virov vašega računalnika

Kibernetski kriminalci iščejo nove načine za okužbo vaše naprave. Lahko na primer iščejo poverilnice ali ciljajo na uporabnike prek lažnega predstavljanja. Vendar je kriptovaluta ena od groženj, ki se je uporabniki morda ne zavedajo.  

Torej, kaj je cryptojacking? Je kombinacija dveh besed kriptovaluta in ugrabitev. Cryptojacking je vrsta kibernetskega napada, pri katerem zlonamerni akter uporablja vaše vire – običajno vaš CPE ali GPE – za rudarjenje kriptovalute brez vašega dovoljenja. 

Izraz je leta 2017 skovalo varnostno podjetje TrendMicro, prvi znani primer kriptovaluta pa se je zgodil septembra istega leta. Leta 2018 je napadi so se še okrepili, zaradi česar je kriptojaking ena največjih groženj. 

Poleg tega, če se želite zaščititi pred tem, da postanete žrtev kriptojakinga, uporabite informacije, navedene spodaj v članku.

Kaj se zgodi med napadom kriptovaluta?

Vdiranje v naprave žrtev za prikrito rudarjenje kriptovalut je možno na dva glavna načina:

• Tako, da žrtev napeljejo, da klikne povezavo do lažnega predstavljanja, ki v njihov računalnik namesti programsko opremo za rudarjenje kriptovalut. Znano je kot rudarjenje z vožnjo.
• Zlonamerna programska oprema, ki temelji na JavaScriptu, se prenese in samodejno izvede v brskalniku nič hudega slutečih uporabnikov, ko obiščejo spletno mesto ali si ogledajo spletni oglas. 

Ko vstopi v sistem, programska oprema deluje v ozadju, rudari kriptovalute ali krade iz denarnic za kriptovalute. Med tem postopkom lahko žrtve opazijo počasnejše delovanje računalnika in težave s segrevanjem, kar kaže na nekaj sumljivega.

Seveda lahko cilja tudi na druge naprave poleg računalnikov. Ker pa so računalniki običajno zmogljivejši, so lahko prednostne tarče. 

Kako lahko ugotovite, ali so vaši viri izkoriščeni?

Za razliko od drugih vrst zlonamernih dejanj, skripte za kriptovalute ne poškodujejo računalnikov ali podatkov. Vendar pa uporabljajo vire računalniške obdelave. Tukaj je nekaj znakov, da morda doživljate kriptovalutanje:

• Delovanje vašega računalnika je počasno ali počasno.
• Opazite nepojasnjene skoke v uporabi CPE ali GPE.
• Vaš račun za elektriko je višji kot običajno.
• Vaša baterija se hitro izprazni.
• Vaš računalnik se pregreva/ventilator vaše naprave je vedno vklopljen.
• Spletna mesta, ki jih obiščete, se ne odzivajo ali se pogosto zrušijo.
• Opazite čudne procese ali programe, ki tečejo v ozadju.
• Vidite spletno mesto in vaš brskalnik začne rudariti kriptovaluto.

Kako se lahko zaščitite pred kriptojakingom?

Obstaja nekaj stvari, ki jih lahko storite, da preprečite kriptovalutanje:

• Uporabite zanesljiv program za kibernetsko varnost. Obsežen program kibernetske varnosti vas lahko zaščiti pred številnimi spletnimi grožnjami, vključno s kriptovalutami.
• Bodite previdni pri klikanju na povezave. Tudi če prihajajo od ljudi, ki jih poznate, dvakrat premislite, preden kliknete povezave. Prvi korak je, da miškin kazalec premaknete nad povezavo in vidite, kam vas bo pripeljala. 
• Posodabljajte svojo programsko opremo. Zastarela programska oprema je eden najpogostejših načinov dostopa kibernetskih kriminalcev do naprav. Posodabljajte vso programsko opremo, vključno z operacijskim sistemom, brskalnikom in vtičniki.
• Blokirajte JavaScript v brskalniku. Številni napadi kriptovalut se izvedejo prek zlonamerne kode JavaScript. čeprav blokiranje JavaScripta preprečuje cryptojacking, vam lahko prepreči tudi uporabo spletnih funkcij, ki jih potrebujete.
• Znano je, da blokirane spletne strani zagotavljajo skripte za kriptovalutanje. Zagotovite, da je vsako spletno mesto, ki ga obiščete, na skrbno preverjenem seznamu dovoljenih, da se izognete kriptovalutanju med brskanjem. Prav tako lahko prepoveste spletna mesta, ki so razvpita po kriptovalutah, vendar je vaša naprava ali omrežje morda še vedno ranljiva za nova spletna mesta za kriptovalute.
• Bodite pozorni na najnovejše trende kriptovalut. Cryptojacking je hitro razvijajoča se grožnja. Bodite na tekočem z najnovejšimi novicami in trendi, da boste ostali pred krivuljo.
• Uporabite razširitve brskalnika, namenjene blokiranju kriptovalut. Nekatere razširitve lahko blokirajo skripte za kripto rudarjenje in tako preprečijo njihovo izvajanje v vaši napravi. 
• Uporabite zaviralec oglasov. Ti lahko blokirajo skripte, ki se uporabljajo za izvajanje napadov kriptovaluta. Ker se skripte za kriptovalutanje pogosto distribuirajo prek spletnih oglasov, je lahko uporaba blokatorja oglasov uspešna tehnika za njihovo zaustavitev.
• Zaščitite podatke z varnostnimi kopijami. Ne pozabite redno varnostno kopirati svojih podatkov, da ne izgubite nobenih ključnih informacij v primeru napada s kriptovalutami.
• Uporabite VPN med brskanjem po internetu. VPN za osebni računalnik šifrira vaš internetni promet, zaradi česar kdorkoli težko vidi, kaj počnete na spletu. Poleg tega nekatera orodja vključujejo funkcije za blokiranje kriptovalut in podobnih zlonamernih napadov. Zato je navidezno zasebno omrežje zmogljiva aplikacija, ki lahko zaščiti vašo povezavo in napravo.

zaključek

Cryptojacking je zahrbten način izkoriščanja vaših virov za kripto. Zavarujte se tako, da prenašate datoteke iz uglednih virov in spremljate najnovejše varnostne popravke. Če sprejmete te ukrepe za svojo varnost, lahko pomagate zagotoviti, da ne boste postali žrtev te naraščajoče težave.