크립토 재킹은 범죄자가 하드웨어를 사용하여 돈을 벌 수있는 새롭고 뜨거운 방법입니다. 브라우저에서 연 웹 사이트는 CPU를 최대로 사용하여 암호 화폐를 채굴 할 수 있으며 암호 화폐 악성 코드는 점점 보편화되고 있습니다.
크립토 재킹이란 무엇입니까?
크립토 재킹은 공격자가 귀하의 허가없이 귀하의 하드웨어에서 암호 화폐 채굴 소프트웨어를 실행하는 공격입니다. 공격자는 암호 화폐를 유지하고 이익을 위해 판매하며 높은 CPU 사용량과 막대한 전기 요금에 시달립니다.
동안 비트 코인 가장 널리 알려진 cryptocurrency이며 cryptojacking 공격은 일반적으로 다른 cryptocurrencies를 채굴합니다. Monero는 사람들이 일반 PC에서 채굴 할 수 있도록 설계 되었기 때문에 특히 일반적입니다. Monero는 또한 익명 기능을 갖추고 있습니다. 즉, 공격자가 궁극적으로 피해자의 하드웨어에서 채굴 한 Monero를 어디로 보내는 지 추적하기가 어렵습니다. Monero는 " 알트 코인 ,”이는 비트 코인이 아닌 암호 화폐를 의미합니다.
암호 화폐 채굴에는 많은 CPU 성능을 사용하는 복잡한 수학 방정식 실행이 포함됩니다. 일반적인 크립토 재킹 공격에서 채굴 소프트웨어는 PC의 CPU를 최대한 활용합니다. PC는 더 느리게 작동하고 더 많은 전력을 사용하며 더 많은 열을 생성합니다. 팬이 회전하여 냉각되는 소리를들을 수 있습니다. 노트북이라면 배터리가 더 빨리 소모됩니다. 데스크탑이라도 더 많은 전기를 빨아 들이고 전기 요금이 늘어납니다.
전기 비용으로 인해 자신의 PC로 수익성있게 채굴하기 어렵다 . 그러나 크립토 재킹을 사용하면 공격자가 전기 요금을 지불 할 필요가 없습니다. 그들은 이익을 얻고 당신은 청구서를 지불합니다.
어떤 장치가 크립토 재킹 될 수 있습니까?
소프트웨어를 실행하는 모든 장치는 암호 화폐 채굴을 위해 명령을받을 수 있습니다. 공격자는 마이닝 소프트웨어를 실행하기 만하면됩니다.
"Drive-by"크립토 재킹 공격은 Windows PC, Mac, Linux 시스템, Chromebook, Android 전화, iPhone 또는 iPad와 같은 브라우저가있는 모든 장치에 대해 수행 할 수 있습니다. 브라우저에 마이닝 스크립트가 내장 된 웹 페이지가 열려있는 한 공격자는 CPU를 사용하여 통화를 채굴 할 수 있습니다. 브라우저 탭을 닫거나 페이지를 벗어나면 바로 액세스 권한을 잃게됩니다.
다른 멀웨어와 마찬가지로 작동하는 크립토 재킹 멀웨어도 있습니다. 공격자가 보안 허점을 이용하거나 멀웨어를 설치하도록 속일 수있는 경우 Windows PC, Mac 또는 Linux 시스템이든 관계없이 컴퓨터에서 백그라운드 프로세스로 마이닝 스크립트를 실행할 수 있습니다. 공격자들은 암호 화폐 채굴 자들을 모바일 앱, 특히 Android 앱에 몰래 침투 시키려고했습니다.
이론적으로는 공격자가 보안 허점이있는 스마트 홈 장치를 공격하고 암호 화폐 채굴 소프트웨어를 설치하여 장치가 암호 화폐 채굴에 제한된 컴퓨팅 능력을 사용하도록 할 수도 있습니다.
브라우저의 크립토 재킹
"드라이브 바이"크립토 재킹 공격은 온라인에서 점점 보편화되었습니다. 웹 페이지에는 자바 스크립트 브라우저에서 실행되는 코드와 해당 웹 페이지가 열려있는 동안 해당 JavaScript 코드는 브라우저 내에서 통화를 채굴하여 CPU를 최대로 사용할 수 있습니다. 브라우저 탭을 닫거나 웹 페이지를 벗어나면 마이닝이 중지됩니다.
CoinHive는 특히 The Pirate Bay에 통합되었을 때 대중의 주목을받은 최초의 채굴 스크립트였습니다. 그러나 CoinHive보다 더 많은 마이닝 스크립트가 있으며 점점 더 많은 웹 사이트에 통합되었습니다.
어떤 경우에는 공격자가 실제로 합법적 인 웹 사이트를 손상시킨 다음 여기에 암호 화폐 채굴 코드를 추가합니다. 공격자들은 사람들이 손상된 웹 사이트를 방문 할 때 채굴을 통해 돈을 벌습니다. 다른 경우에는 웹 사이트 소유자가 자체적으로 암호 화폐 채굴 스크립트를 추가하여 수익을 창출합니다.
이것은 웹 브라우저가있는 모든 장치에서 작동합니다. Windows PC, Mac 및 Linux 데스크톱은 전화보다 하드웨어 리소스가 더 많기 때문에 일반적으로 데스크톱 웹 사이트를 공격하는 데 사용됩니다. 그러나 iPhone의 Safari 또는 Android 휴대 전화의 Chrome에서 웹 페이지를 보는 경우에도 웹 페이지에 페이지에있는 동안 실행되는 마이닝 스크립트가 포함될 수 있습니다. 채굴 속도는 더 느리지 만 웹 사이트에서 할 수 있습니다.
브라우저에서 크립토 재킹으로부터 자신을 보호하는 방법
자동으로 보안 소프트웨어를 실행하는 것이 좋습니다. 브라우저에서 암호 화폐 채굴자를 차단합니다. . 예를 들면 Malwarebytes CoinHive 및 기타 cryptocurrency 마이닝 스크립트를 자동으로 차단하여 브라우저 내에서 실행되는 것을 방지합니다. 그만큼 기본 제공 Windows Defender 바이러스 백신 Windows 10에서는 모든 브라우저 내 마이너를 차단하지 않습니다. 보안 소프트웨어 회사에 문의하여 마이닝 스크립트를 차단하는지 확인하십시오.
보안 소프트웨어가 사용자를 보호해야하지만 마이닝 스크립트의 "블랙리스트"를 제공하는 브라우저 확장을 설치할 수도 있습니다.
iPhone, iPad 또는 Android 장치에서 암호 화폐 채굴기를 사용하는 웹 페이지는 브라우저 앱에서 벗어나거나 탭을 변경하자마자 채굴을 중지해야합니다. 운영 체제는 백그라운드에서 많은 CPU를 사용하도록 허용하지 않습니다.
Windows PC, Mac, Linux 시스템 또는 Chromebook에서 백그라운드에서 탭을 열어두면 웹 사이트에서 원하는만큼 CPU를 사용할 수 있습니다. 그러나 이러한 마이닝 스크립트를 차단하는 소프트웨어가 있다면 걱정할 필요가 없습니다.
관련 : 웹 브라우저에서 Cryptocurrency Miners를 차단하는 방법
크립토 재킹 악성 코드
크립토 재킹 멀웨어도 점점 보편화되고 있습니다. 랜섬웨어 어떻게 든 컴퓨터에 접속하여 몸값을 받기 위해 파일을 보유한 다음 잠금을 해제하기 위해 암호 화폐로 지불하도록 요구함으로써 돈을 벌 수 있습니다. 크립토 재킹 멀웨어는 드라마를 건너 뛰고 백그라운드에 숨어 장치에서 조용히 암호 화폐를 채굴 한 다음 공격자에게 보냅니다. PC가 느리게 실행되고 있거나 프로세스가 100 % CPU를 사용하고 있다는 사실을 알지 못한다면 맬웨어도 눈치 채지 못할 것입니다.
다른 유형의 맬웨어와 마찬가지로 공격자는 취약성을 악용하거나 PC를 공격하기 위해 소프트웨어를 설치하도록 속 여야합니다. 크립토 재킹은 그들이 이미 PC에 감염된 후 돈을 벌 수있는 새로운 방법입니다.
사람들은 암호 화폐 채굴 자들을 합법적으로 보이는 소프트웨어로 몰래 들어 가려고 점점 더 노력하고 있습니다. 구글은 암호 화폐 채굴 기가 숨겨진 안드로이드 앱을 구글 플레이 스토어에서 제거해야했고, 애플은 암호 화폐 채굴 기가있는 맥 앱을 맥 앱 스토어에서 제거했다.
이러한 유형의 멀웨어는 Windows PC, Mac, Linux 시스템, Android 휴대폰, iPhone (App Store에 들어가 Apple에서 숨길 수있는 경우) 및 취약한 스마트 홈 장치와 같은 거의 모든 장치를 감염시킬 수 있습니다.
크립토 재킹 악성 코드를 방지하는 방법
크립토 재킹 멀웨어는 다른 멀웨어와 같습니다. 공격으로부터 장치를 보호하려면 최신 보안 업데이트를 설치해야합니다. 실수로 이러한 멀웨어를 설치하지 않으려면 신뢰할 수있는 출처의 소프트웨어 만 설치해야합니다.
Windows PC에서는 Malwarebytes와 같은 암호 화폐 채굴자를 차단하는 맬웨어 방지 소프트웨어를 실행하는 것이 좋습니다. Malwarebytes는 Mac에서도 사용할 수 있으며 Mac 용 동시성 마이너도 차단합니다. 우리는 추천합니다 Mac 용 Malwarebytes , 특히 Mac App Store 외부에서 소프트웨어를 설치하는 경우. 감염이 우려되는 경우 즐겨 사용하는 맬웨어 방지 소프트웨어로 검사를 수행하십시오. 그리고 좋은 소식은 일반 바이러스 백신 앱과 함께 Malwarebytes를 실행할 수 있다는 것입니다.
Android 기기에서는 다음을 권장합니다. Google Play 스토어에서만 소프트웨어를 가져옵니다. . 만약 너라면 Play 스토어 외부에서 앱 사이드로드 , 악성 소프트웨어에 감염 될 위험이 더 커지고 있습니다. 일부 앱이 Google의 보호를 받고 암호 화폐 채굴자를 Google Play 스토어로 몰래 넣었지만 Google은 필요한 경우 이러한 악성 앱을 찾은 후 기기에서 제거 할 수 있습니다. Play 스토어 외부에서 앱을 설치하면 Google에서 사용자를 저장할 수 없습니다.
당신은 또한 당신의 작업 관리자 (Windows) 또는 활동 모니터 (Mac의 경우) PC 또는 Mac이 특히 느리거나 뜨겁다 고 생각되는 경우. 많은 양의 CPU 성능을 사용하는 익숙하지 않은 프로세스를 찾아 웹 검색을 수행하여 합법적인지 확인합니다. 물론, 때때로 백그라운드 운영 체제 프로세스는 특히 Windows에서 많은 CPU 성능을 사용합니다.
많은 암호 화폐 채굴 자들이 탐욕스럽고 가능한 모든 CPU 성능을 사용하지만, 일부 암호 화폐 채굴 스크립트는 "조절"을 사용합니다. 예를 들어 컴퓨터 CPU 성능의 100 % 대신 50 % 만 사용할 수 있습니다. 이렇게하면 PC가 더 잘 실행되지만 채굴 소프트웨어가 더 잘 위장 할 수 있습니다.
CPU 사용량이 100 %가 아닌 경우에도 웹 페이지 나 기기에서 암호 화폐 채굴 기가 실행되고있을 수 있습니다.
이미지 크레딧 : 비주얼 생성 /Shutterstock.com.
