Cryptojacking-ul este noul mod fierbinte pentru infractori de a face bani folosind hardware-ul dvs. Un site web pe care l-ați deschis în browserul dvs. vă poate maximiza CPU-ul pentru a mina criptocurrency, iar malware-ul criptojacking devine tot mai frecvent.
Ce este Cryptojacking?
Cryptojacking-ul este un atac în care atacatorul rulează software-ul de extragere a criptomonedelor pe hardware-ul dvs. fără permisiunea dvs. Atacatorul păstrează criptomoneda și o vinde pentru profit, iar tu rămâi blocat cu o utilizare ridicată a procesorului și cu o factură puternică de energie electrică.
In timp ce Bitcoin este cea mai cunoscută criptomonedă, atacurile de criptojacking implică de obicei extragerea altor criptomonede. Monero este deosebit de obișnuit, deoarece este conceput astfel încât oamenii să-l poată extrage pe PC-uri medii. Monero are, de asemenea, caracteristici de anonimat, ceea ce înseamnă că este dificil de urmărit unde atacatorul trimite în cele din urmă Monero pe care îl exploatează pe hardware-ul victimelor lor. Monero este un „ altcoin ”, Ceea ce înseamnă o criptomonedă non-Bitcoin.
Criptomoneda minieră implică rularea ecuațiilor matematice complexe, care utilizează multă putere CPU. Într-un atac tipic de criptojacking, software-ul de minerit va maximiza CPU-ul computerului. PC-ul dvs. va funcționa mai lent, va folosi mai multă energie și va genera mai multă căldură. S-ar putea să-i auziți fanii răsucindu-se pentru a se răci. Dacă este un laptop, bateria acestuia va muri mai repede. Chiar dacă este un desktop, va absorbi mai multă energie electrică și vă va crește factura la electricitate.
Costul energiei electrice îl face greu de profitat cu propriul computer . Dar, cu criptojacking-ul, atacatorul nu trebuie să plătească factura la electricitate. Ei obțin profituri și tu plătești factura.
Ce dispozitive pot fi criptojacked?
Orice dispozitiv care rulează software poate fi comandat pentru extragerea criptomonedelor. Atacatorul trebuie doar să-l facă să ruleze software de minerit.
Atacurile de criptojacking „Drive-by” pot fi efectuate împotriva oricărui dispozitiv cu browser - un computer Windows, Mac, sistem Linux, Chromebook, telefon Android, iPhone sau iPad. Atâta timp cât aveți o pagină web cu un script de minare încorporat deschis în browserul dvs., atacatorul vă poate folosi CPU-ul pentru a obține moneda. Aceștia vor pierde accesul imediat ce închideți fila browserului sau navigați departe de pagină.
Există, de asemenea, programe malware criptojacking, care funcționează la fel ca orice alt malware. Dacă un atacator poate profita de o gaură de securitate sau vă poate păcăli în instalarea malware-ului, poate rula un script de minare ca proces de fundal pe computerul dvs. - fie că este vorba de un sistem Windows PC, Mac sau Linux. Atacatorii au încercat să strecure și minerii de criptomonede în aplicații mobile, în special în aplicații Android.
În teorie, ar fi chiar posibil ca un atacator să atace un dispozitiv smarthome cu găuri de securitate și să instaleze software-ul de extragere a criptomonedelor, forțând dispozitivul să-și cheltuiască puterea limitată de calcul pe criptomonede miniere.
Cryptojacking în browser
Atacurile de criptojacking „Drive-by” au devenit din ce în ce mai frecvente online. Paginile web pot conține JavaScript cod care rulează în browserul dvs. și, în timp ce aveți acea pagină web deschisă, acel cod JavaScript poate extrage moneda în browserul dvs., maximizând procesorul. Când închideți fila browserului sau navigați departe de pagina web, exploatarea se oprește.
CoinHive a fost primul scenariu minier care a atras atenția publicului, mai ales când a fost integrat în The Pirate Bay. Cu toate acestea, există mai multe scripturi miniere decât CoinHive și au fost integrate în tot mai multe site-uri web.
În unele cazuri, atacatorii compromit de fapt un site web legitim, apoi îi adaugă cod de extragere a criptomonedelor. Atacatorii fac bani prin minerit atunci când oamenii vizitează acel site compromis. În alte cazuri, proprietarii de site-uri web adaugă scripturile de extragere a criptomonedelor pe cont propriu și obțin profit.
Acest lucru funcționează pe orice dispozitiv cu un browser web. Este de obicei folosit pentru a ataca site-urile desktop, deoarece computerele Windows, Mac-urile și desktopurile Linux au mai multe resurse hardware decât telefoanele. Dar, chiar dacă vizualizați o pagină web în Safari pe un iPhone sau Chrome pe un telefon Android, pagina web ar putea conține un script de minare care rulează în timp ce vă aflați pe pagină. Ar fi minat mai încet, dar site-urile web ar putea să o facă.
Cum să vă protejați de criptojacking în browser
Vă recomandăm să rulați automat software de securitate blochează minerii de criptomonede în browserul dvs. . De exemplu, Malwarebytes blochează automat CoinHive și alte scripturi de extragere a criptomonedelor, împiedicându-le să ruleze în browserul dvs. antivirus încorporat Windows Defender pe Windows 10 nu blochează toți minerii din browser. Consultați compania dvs. de software de securitate pentru a vedea dacă blochează scripturile de minare.
În timp ce software-ul de securitate ar trebui să vă protejeze, puteți instala, de asemenea, o extensie de browser care oferă o „listă neagră” de scripturi miniere.
Pe un dispozitiv iPhone, iPad sau Android, paginile web care utilizează mineri de criptomonede ar trebui să oprească exploatarea imediat ce navigați departe de aplicația browserului sau schimbați filele. Sistemul de operare nu le va permite să folosească o mulțime de CPU în fundal.
Pe un computer Windows, Mac, sistem Linux sau Chromebook, doar dacă aveți filele deschise în fundal, va permite unui site web să utilizeze cât de mult CPU dorește. Cu toate acestea, dacă aveți un software care blochează aceste scripturi de minare, nu ar trebui să vă faceți griji.
LEGATE DE: Cum să blocați minerii de criptomonedă în browserul dvs. web
Criptojacking malware
De asemenea, malware-ul criptojacking devine din ce în ce mai frecvent. Ransomware câștigă bani intrând cumva pe computer, ținând fișierele pentru răscumpărare și apoi solicitându-vă să plătiți în criptomonedă pentru a le debloca. Programele malware de criptojacking ignoră drama și se ascund în fundal, extragând în liniște criptocurrency pe dispozitivul dvs. și apoi trimitându-l atacatorului. Dacă nu observați că PC-ul rulează lent sau un proces utilizează 100% CPU, nici măcar nu veți observa malware-ul.
La fel ca alte tipuri de malware, un atacator trebuie să exploateze o vulnerabilitate sau să te păcălească în instalarea software-ului lor pentru a-ți ataca computerul. Criptojacking-ul este doar o modalitate nouă de a câștiga bani după ce v-au infectat deja computerul.
Oamenii încearcă din ce în ce mai mult să se strecoare minerii de criptomonede într-un software care pare legitim. Google a trebuit să elimine din Google Play Store aplicațiile Android cu mineri de criptomonede ascunși în ele, iar Apple a eliminat din Mac App Store aplicațiile Mac cu mineri de criptomonede.
Acest tip de malware ar putea infecta practic orice dispozitiv - un PC Windows, un Mac, un sistem Linux, un telefon Android, un iPhone (dacă ar putea intra în App Store și se va ascunde de Apple) și chiar dispozitive inteligente pentru casă inteligentă.
Cum să evitați programele malware cu criptojacking
Programele malware de criptojacking sunt ca orice alt malware. Pentru a vă proteja dispozitivele de atac, asigurați-vă că instalați cele mai recente actualizări de securitate. Pentru a vă asigura că nu instalați din greșeală astfel de programe malware, asigurați-vă că instalați numai software din surse de încredere.
Pe un computer cu Windows, vă recomandăm să rulați software antimalware care să blocheze minerii de criptomonede - cum ar fi Malwarebytes, de exemplu. Malwarebytes este disponibil și pentru Mac și va bloca și minerii concurențiali pentru Mac. Iti recomandam Malwarebytes pentru Mac , mai ales dacă instalați software din afara Mac App Store. Efectuați o scanare cu software-ul dvs. antimalware preferat dacă sunteți îngrijorat că sunteți infectat. Și vestea bună este că puteți rula Malwarebytes chiar alături de aplicația obișnuită antivirus.
Pe un dispozitiv Android, vă recomandăm obținerea de software numai din Magazinul Google Play . daca tu încărcați aplicații din afara Magazinului Play , vă expuneți mai mult riscului de a obține software rău intenționat. În timp ce câteva aplicații au trecut prin protecția Google și au ascuns minerii de criptomonede în Google Play Store, Google poate elimina astfel de aplicații dăunătoare de pe dispozitiv după ce le-a găsit, dacă este necesar. Dacă instalați aplicații din afara Magazinului Play, Google nu vă va putea salva.
LEGATE DE: Cum să evitați programele malware pe Android
Puteți, de asemenea, să vă supravegheați Gestionar de sarcini (în Windows) sau Monitor de activitate (pe un Mac) dacă credeți că PC-ul sau Mac-ul dvs. funcționează deosebit de lent sau fierbinte. Căutați orice proces necunoscut care utilizează o cantitate mare de putere a procesorului și efectuați o căutare pe web pentru a vedea dacă sunt legitime. Desigur, uneori procesele de sistem de operare de fundal folosesc multă putere CPU, în special pe Windows.
În timp ce mulți mineri de criptomonede sunt lacomi și folosesc toată puterea CPU pe care o pot, unele scripturi de minare a criptomonedelor folosesc „limitarea”. De exemplu, pot utiliza doar 50% din puterea procesorului computerului dvs. în loc de 100%. Acest lucru va face PC-ul dvs. să funcționeze mai bine, dar permite, de asemenea, software-ului de minerit să se deghizeze mai bine.
Chiar dacă nu vedeți o utilizare 100% a procesorului, este posibil să aveți în continuare un miner de criptomonede care rulează pe o pagină web sau pe dispozitivul dvs.
Credit de imagine: Generare vizuală /Shutterstock.com.
