Cryptojacking er den nye nye måde for kriminelle at tjene penge ved hjælp af din hardware. Et websted, du har åbnet i din browser, kan maksimere din CPU til minekryptovaluta, og cryptojacking-malware bliver stadig mere almindeligt.
Hvad er Cryptojacking?
Cryptojacking er et angreb, hvor angriberen kører kryptovaluta-minedrift software på din hardware uden din tilladelse. Angriberen opbevarer kryptovalutaen og sælger den med overskud, og du sidder fast med høj CPU-forbrug og en kraftig elregning.
Mens Bitcoin er den mest kendte kryptokurrency, involverer cryptojacking-angreb normalt minedrift af andre kryptokurver. Monero er særlig almindelig, da den er designet, så folk kan udvinde den på gennemsnitlige pc'er. Monero har også anonymitetsfunktioner, hvilket betyder, at det er svært at spore, hvor angriberen i sidste ende sender den Monero, de miner på deres ofres hardware. Monero er en “ altcoin , ”Hvilket betyder en ikke-Bitcoin-kryptokurrency.
Minedrift-kryptokurrency indebærer at køre komplekse matematiske ligninger, som bruger meget CPU-strøm. I et typisk cryptojacking-angreb maksimerer minesoftwaren din pc's CPU. Din pc fungerer langsommere, bruger mere strøm og genererer mere varme. Du kan måske høre dens fans spinde op for at køle sig ned. Hvis det er en bærbar computer, dør dens batteri hurtigere. Selvom det er et skrivebord, suger det mere strøm og øger din elregning.
Omkostningerne ved elektricitet gør det svært at profitabelt med min egen pc . Men med kryptojacking behøver angriberen ikke at betale elregningen. De får overskuddet, og du betaler regningen.
Hvilke enheder kan kryptojackes?
Enhver enhed, der kører software, kan kommanderes til kryptokurvedrift. Angriberen skal bare få den til at køre minesoftware.
"Drive-by" cryptojacking-angreb kan udføres mod enhver enhed med en browser - en Windows-pc, Mac, Linux-system, Chromebook, Android-telefon, iPhone eller iPad. Så længe du har en webside med et indbygget minedrift-script åbent i din browser, kan angriberen bruge din CPU til at udvinde valuta. De mister den adgang, så snart du lukker browserfanen eller navigerer væk fra siden.
Der er også cryptojacking-malware, som fungerer ligesom enhver anden malware. Hvis en hacker kan drage fordel af et sikkerhedshul eller narre dig til at installere deres malware, kan de køre et minescript som baggrundsproces på din computer - hvad enten det er et Windows-pc-, Mac- eller Linux-system. Angribere har også forsøgt at snige kryptovaluta minearbejdere ind i mobilapps - især Android-apps.
I teorien ville det endda være muligt for en hacker at angribe en smarthome-enhed med sikkerhedshuller og installere kryptovaluta-minesoftware, hvilket tvinger enheden til at bruge sin begrænsede computerkraft på minedrift-kryptovaluta.
Cryptojacking i browseren
"Drive-by" cryptojacking-angreb er blevet mere og mere almindelige online. Websider kan indeholde JavaScript kode, der kører i din browser, og mens du har websiden åben, kan JavaScript-koden indtaste valuta i din browser, hvilket maksimerer din CPU. Når du lukker browserfanen eller navigerer væk fra websiden, stopper minedrift.
CoinHive var det første minescript, der opnåede offentlig opmærksomhed, især når det blev integreret i The Pirate Bay. Der er dog flere minescripts end CoinHive, og de er blevet integreret i flere og flere websteder.
I nogle tilfælde kompromitterer faktisk angribere et legitimt websted og tilføjer derefter kryptokurvedrift minekode til det. Angriberne tjener penge gennem minedrift, når folk besøger det kompromitterede websted. I andre tilfælde tilføjer webstedsejere kryptovaluta-minescripts alene, og de tjener overskuddet.
Dette fungerer på enhver enhed med en webbrowser. Det bruges typisk til at angribe desktop-websteder, da Windows-pc'er, Mac'er og Linux-desktops har flere hardwareressourcer end telefoner. Men selvom du ser en webside i Safari på en iPhone eller Chrome på en Android-telefon, kan websiden indeholde et minescript, der kører, mens du er på siden. Det ville mine langsommere, men websteder kunne gøre det.
Sådan beskytter du dig mod Cryptojacking i browseren
Vi anbefaler at køre sikkerhedssoftware, der automatisk blokerer kryptovaluta minearbejdere i din browser . For eksempel, Malwarebytes blokerer automatisk CoinHive og andre kryptovaluta minedrift scripts, hvilket forhindrer dem i at køre inde i din browser. Det indbygget Windows Defender-antivirus på Windows 10 blokerer ikke alle minearbejdere i browseren. Kontakt dit sikkerhedssoftwarefirma for at se, om de blokerer minescripts.
Mens sikkerhedssoftware skal beskytte dig, kan du også installere en browserudvidelse, der giver en "sortliste" med minescripts.
På en iPhone, iPad eller Android-enhed skal websider, der bruger kryptovaluta minearbejdere, stoppe minedrift, så snart du navigerer væk fra din browser-app eller skifter faner. Operativsystemet lader dem ikke bruge meget CPU i baggrunden.
På en Windows-pc, Mac, Linux-system eller Chromebook giver bare et faneblad åbent i baggrunden et websted mulighed for at bruge så meget CPU, som det vil. Men hvis du har software, der blokerer disse minescripts, skal du ikke være bekymret.
RELATEREDE: Sådan blokeres Cryptocurrency Miners i din webbrowser
Cryptojacking-malware
Cryptojacking-malware bliver også mere og mere almindeligt. Ransomware tjener penge ved at komme ind på din computer på en eller anden måde, holde dine filer til løsesum og derefter kræve, at du betaler i kryptokurrency for at låse dem op. Cryptojacking-malware springer over dramaet og gemmer sig i baggrunden, udvinder stille og roligt kryptokurrency på din enhed og sender den derefter til angriberen. Hvis du ikke bemærker, at din pc kører langsomt, eller en proces bruger 100% CPU, bemærker du ikke engang malware.
Ligesom andre typer malware skal en hacker udnytte en sårbarhed eller narre dig til at installere deres software til at angribe din pc. Cryptojacking er bare en ny måde for dem at tjene penge, efter at de allerede har inficeret din pc.
Folk prøver i stigende grad at snige kryptovaluta minearbejdere ind i legitim software, der ser ud til. Google var nødt til at fjerne Android-apps med kryptovaluta minearbejdere skjult i dem fra Google Play Butik, og Apple har fjernet Mac-apps med cryptocurrency minearbejdere fra Mac App Store.
Denne type malware kan inficere praktisk talt enhver enhed - en Windows-pc, en Mac, et Linux-system, en Android-telefon, en iPhone (hvis den kunne komme ind i App Store og skjule sig for Apple) og endda sårbare smarthome-enheder.
Sådan undgår du Cryptojacking-malware
Cryptojacking-malware er som enhver anden malware. For at beskytte dine enheder mod angreb skal du sørge for at installere de nyeste sikkerhedsopdateringer. For at sikre, at du ikke ved et uheld installerer sådan malware, skal du kun installere software fra pålidelige kilder.
På en Windows-pc anbefaler vi at køre antimalware-software, der blokerer kryptovaluta-minearbejdere - f.eks. Malwarebytes. Malwarebytes er også tilgængelig til Mac og blokerer også minearbejdere til Mac. Vi anbefaler Malwarebytes til Mac , især hvis du installerer software uden for Mac App Store. Udfør en scanning med din yndlings antimalware-software, hvis du er bekymret for, at du er inficeret. Og den gode nyhed er, at du kan køre Malwarebytes lige ved siden af din almindelige antivirusapp.
På en Android-enhed anbefaler vi kun at hente software fra Google Play Butik . hvis du sideload-apps uden for Play Butik , risikerer du at få skadelig software. Mens et par apps er kommet igennem Googles beskyttelse og sneget kryptovaluta minearbejdere ind i Google Play Butik, kan Google fjerne sådanne ondsindede apps fra din enhed efter at have fundet dem, hvis det er nødvendigt. Hvis du installerer apps uden for Play Butik, kan Google ikke gemme dig.
RELATEREDE: Sådan undgår du malware på Android
Du kan også holde øje med din Jobliste (i Windows) eller Aktivitetsovervågning (på en Mac), hvis du mener, at din pc eller Mac kører særlig langsomt eller varmt. Se efter eventuelle ukendte processer, der bruger en stor mængde CPU-strøm, og udfør en websøgning for at se, om de er legitime. Selvfølgelig bruger nogle gange baggrundsoperativsystemprocesser også meget CPU-strøm - især på Windows.
Mens mange kryptovaluta-minearbejdere er grådige og bruger al den CPU-styrke, de kan, bruger nogle kryptovaluta-minescripts "gasregulering". De bruger f.eks. Kun 50% af din computers CPU-effekt i stedet for 100%. Dette får din pc til at køre bedre, men giver også minesoftwaren mulighed for bedre at skjule sig selv.
Selvom du ikke ser 100% CPU-brug, har du muligvis stadig en kryptovaluta-minearbejder, der kører på en webside eller din enhed.
Billedkredit: Visuel generation /Shutterstock.com.
