Криптоджекинг: что это такое и как это работает?

Криптоджекинг, также известный как злонамеренный криптомайнинг, представляет собой растущую угрозу, которая прячется глубоко внутри компьютера и использует ресурсы устройства для майнинга криптовалют. Он может захватывать веб-браузеры и подвергать риску различные устройства, от ПК до мобильных устройств и даже серверов.

Как и все другие кибератаки, конечной целью является получение прибыли. Однако, в отличие от других типов кибератак, крипто-джекер стремится оставаться в подполье, незамеченным, поскольку они паразитируют на вашем устройстве. Теперь вы можете подумать об антивирусе и хотите узнать больше о некоторых эффективных вариантах.

Тем не менее, чтобы получить полное представление о механике и понять, как защитить свои устройства от этой новой угрозы, вы должны знать немного предыстории.

Содержание

• 1 Как работает криптоджекинг
  • 1.1 Менее распространенные методы
• 2 Негативное влияние криптоджекинга на ваши дела?
• 3 Как защитить себя

Как работает криптоджекинг

Хакеры используют два механизма, чтобы заставить устройство начать тайный майнинг криптовалют . Первый метод заключается в том, чтобы обманным путем заставить владельцев устройств запускать код криптомайнинга по незнанию. Это достигается за счет обычных фишинговых маневров.

Жертва получит законное электронное письмо, предлагающее щелкнуть ссылку, которая впоследствии запустит код. Полученная последовательность событий завершится установкой на устройство скрипта криптомайнинга. Затем этот скрипт останется незамеченным, поскольку он использует вычислительную мощность устройства, пока жертва работает.

Второй механизм включает в себя скрипты и рекламу, которые можно найти на нескольких веб-сайтах. Эти скрипты автоматически запускаются на устройствах жертв, когда они просматривают Интернет и открывают различные веб-сайты. В отличие от первого способа, на устройство пользователя не загружается никакой код.

Однако следует отметить, что независимо от используемого метода конечная цель одна и та же. Скрипты криптомайнинга по-прежнему будут выполнять мультиплексные математические вычисления на устройствах жертв, поскольку они передают результаты на удаленные серверы, принадлежащие хакерам.

Эти два механизма часто используются рука об руку, поскольку хакеры пытаются получить максимальную отдачу от устройства (устройств) жертвы. Например, из сотни компьютеров, используемых для злонамеренного майнинга криптовалют, десятая часть может получать доход от скриптов, запущенных на компьютерах жертв, а остальные могут получать то же самое через браузеры .

Менее распространенные методы

Некоторые хакеры создают сценарии с возможностями червя. Эти скрипты могут заразить несколько устройств и серверов в одной сети. В отличие от первых двух, их очень сложно отследить и удалить. В результате они могут сохранять присутствие и оставаться в конкретной сети дольше, поскольку крипто-взломщик получает больше выгоды.

Чтобы повысить свою эффективность, хакеры могут создавать сценарии криптомайнинга с множеством версий для учета различных архитектур, встречающихся в сети. Эти фрагменты кода продолжают загружаться до тех пор, пока одному из них не удастся проникнуть в брандмауэр и установить его.

Негативное влияние криптоджекинга на ваши дела?

Хотя на первый взгляд криптоджекинг может показаться довольно безобидным, у него есть очень существенные недостатки. Скрипты не будут читать ваши конфиденциальные данные или даже пытаться получить доступ к вашей файловой системе. Однако они приведут к непредвиденным операционным и неоправданным расходам, связанным с питанием устройств для выполнения работы за кого-то другого. Будет неожиданный рост счетов за электроэнергию и ускоренный износ ваших машин.

Работа будет замедляться из-за более медленных компьютеров. Если вы считаете, что ваши устройства и серверы сейчас работают медленно, подождите, пока хакеру не удастся проникнуть в вашу сеть и внедрить скрипт криптомайнинга.

Хотя криптомайнеры обычно не нацелены на ваши данные , ущерб, нанесенный вашим компьютерам, может в конечном итоге привести к потере информации, если ваши устройства не выдержат перегрузки. Снижение скорости также может открыть двери для атак других вредоносных программ.

Компании могут страдать от репутационных и административных издержек, связанных с отчетностью, расследованием и разъяснением деятельности по майнингу криптовалюты своим клиентам и инвесторам.

В конце концов, есть несколько контрольных признаков, которые могут указывать на то, что вас взломали.

• Тревожные счета за электроэнергию
• Медленная сеть
• Медленные ПК
• Всплеск потребления ЦП

Как защитить себя

Чтобы защитить себя от крипто-джекеров, вам нужно использовать не один, а комбинацию методов.

Первый и самый простой способ – обеспечить надлежащую гигиену безопасности . Это означает, что на ваших устройствах всегда должны быть установлены последние и обновленные антивирусные и вредоносные программы. В результате этот небольшой шаг может помочь избежать таких атак.

Кроме того, вы должны обучать своих сотрудников и информировать их об опасности, которую представляет крипто-джекинг. Другие вещи, которые вы можете сделать, включают в себя строгую политику паролей и регулярное резервное копирование ваших данных . Ваша команда также должна избегать ведения криптовалютного бизнеса с использованием рабочих компьютеров.