Ketika berbicara mengenai teknik penggodaman dan jenis perisian hasad, seseorang boleh kehilangan maksudnya. Dan kemungkinan dan strategi penjenayah siber hari ini tidak terbatas dan rumit . Contoh yang baik dari ini adalah sesuatu yang disebut cryptojacking dan itu adalah salah satu trend terbaru dalam menyebarkan jenayah di rangkaian.
Data terbaru dari laporan perisian hasad yang diterbitkan oleh syarikat keselamatan G DATA , cryptojacking menempati kedudukan istimewa. Tetapi apa sebenarnya dan dengan cara apa ia boleh mempengaruhi pengguna biasa?
Baiklah, untuk menerangkannya kita harus bermula pada awalnya. Dan untuk itu, kita harus memberi tumpuan kepada apa yang disebut perlombongan cryptocurrency. Trend menaik, yang sudah menjadi sebahagian daripada 10 ancaman dan program yang mungkin tidak diingini
Apa itu cryptojacking
Mari kita lihat terlebih dahulu apa maksud menambang cryptocurrency. Amalan ini dijelaskan sebagai berikut: ini terdiri daripada menggunakan kekuatan peralatan komputer untuk melakukan serangkaian pengiraan dan mengesahkan transaksi yang telah dilakukan melalui mata wang digital. Apa yang diterima oleh mereka yang melakukan perlombongan adalah pampasan kewangan dalam cryptocurrency yang sama. Ini dapat ditukar secara posteriori dengan mata wang lain, seperti euro atau dolar.
Melalui cryptojacking, penjenayah siber dapat merampas sumber komputer yang sama untuk menambang cryptocurrency . Perisian hasad yang dikhaskan untuk amalan ini telah meningkat sejak kebelakangan ini, sebahagiannya disebabkan oleh peningkatan cryptocurrency.
Semuanya bermula tahun lalu, ketika harga Bitcoin dan Ethereum melambung tinggi . Ini menyebabkan minat penjenayah dalam mata wang ini meningkat secara eksponensial dan mereka mengembangkan, sebagai kesan yang tidak dapat dielakkan, strategi cryptojacking baru.
Bagi penjenayah siber, penggunaan cryptojacking jauh lebih menguntungkan daripada memasang perisian hasad biasa pada komputer atau peranti mudah alih seseorang. Berkat teknik ini, mereka dapat memperoleh keuntungan dengan cara yang lebih pantas dan berkesan. Tetapi ini bukan semuanya: kerana strategi cryptojacking ini membuat penjenayah semakin tidak disedari oleh mangsa, yang bahkan tidak dapat menyedari bahawa sesuatu yang aneh telah terjadi.
Mengakses peralatan agak mudah
Adalah agak mudah bagi penjenayah siber untuk mengakses komputer pengguna untuk menambang cryptocurrency secara haram. Untuk mencapainya, mereka menggunakan pelombong duit syiling atau penambang cryptocurrency , yang direka khusus untuk mengawal kapasiti pemprosesan peralatan dan penggunaan CPU di awan. Dari sana mereka dapat menambang cryptocurrency sesuka hati.
Masalahnya ialah halangan akses biasanya agak lemah, dalam arti bahawa untuk mengakses dan memulakan perlombongan syiling, cukup untuk menaip beberapa baris kod. Di samping itu, serangan jenis ini membolehkan penjenayah tetap tidak dikenali, sehingga mereka dapat melakukan serangan tanpa diketahui daripada jenis serangan lain.
Cryptojacking tidak berbahaya
Kami telah memberitahu anda bahawa penyerang tidak dapat disedari, tetapi kesan serangan mereka lebih jelas. Ia tidak boleh menyebabkan kesan yang sama seperti perisian berbahaya, tetapi komputer mangsa dapat memanaskan badan secara berlebihan dan menyebabkan kerosakan pada komputer yang tidak dapat diperbaiki - atau memang mahal.
Ini adalah cara untuk membahayakan komputer secara senyap , kerana penjenayah siber akan menggunakan potensi komputer pengguna untuk kepentingan mereka sendiri. Yang terakhir, tentu saja, harus memperhatikan sebarang gejala, kerana dapat menjadi petunjuk bahawa ada sesuatu yang tidak betul:
- Peralatan dan khususnya bateri terlalu panas
- Komputer berjalan sangat perlahan, tanpa sebab yang jelas
- Beberapa peranti dilumpuhkan sepenuhnya
Pengguna peribadi boleh menjejaskan komputer mereka. Syarikat boleh mengalami akibat amalan ini dengan lebih kuat. Bergantung pada bagaimana penjenayah siber menggunakan CPU komputer anda , kos pembaikan dan kerugian kewangan dapat menjadi lebih besar.
Dalam beberapa bulan kebelakangan ini, pelombong atau pelombong cryptocurrency ini didapati dipasang dalam aplikasi yang berbeza, baik untuk iOS dan Android, dan juga pada sambungan Chrome . Pada akhir tahun lalu, hampir dua juta pelombong duit syiling dikesan dipasang secara senyap di komputer.
Bagaimana untuk terus dilindungi dari cryptojacking?
Sesiapa sahaja boleh menjadi mangsa cryptojacking, tetapi ada profil pengguna dan pasukan tertentu yang lebih terdedah. Walau apa pun, disarankan untuk dilengkapi dengan penyelesaian keselamatan yang baik, dikemas kini dan dicegah dari serangan jenis ini. Nasib baik, kebanyakan firma keselamatan sudah berusaha untuk menjauhkan cryptojack dari komputer pengguna, tetapi plugin khusus masih perlu digunakan untuk memerangi ancaman yang menjulang ini.
Sekiranya tidak, atau sebagai pelengkap, disarankan untuk disediakan khas dengan pelanjutan penyemak imbas yang direka khusus untuk memerangi perlombongan cryptocurrency . Terdapat beberapa alat yang sangat berguna untuk Chrome (penyemak imbas yang paling banyak dipengaruhi oleh cryptojacking) yang disebut No Coin atau minerBlock.
Sebaliknya, sistem penyekat untuk skrip perlombongan tersedia, juga untuk Chrome dan Mozilla . Dalam kes ini, pakar mengesyorkan mencuba uBlock Origin dan NoScript.
Dan untuk terus mencegah, perlu diperhatikan bahawa serangan dapat disembunyikan di laman web yang dimanipulasi. Sebaik sahaja komputer dijangkiti, perisian hasad berjalan di memori komputer yang diserang dan tidak meninggalkan jejak pada cakera keras komputer.
Apabila berada di dalam sistem, ia dapat mengambil alih hak pentadbiran pengguna dan dari sana, mencuri segala jenis maklumat dan memasang perisian hasad baru.
Makluman dengan permainan video dan fail terpaut yang boleh dimuat turun
Menurut G DATA, pada separuh pertama tahun ini, tiga program yang didedikasikan untuk cryptojacking diletakkan dalam TOP 10 dari ancaman paling berbahaya. Semua pengguna harus berhati-hati dengan apa yang mereka muat turun dan halaman yang mereka akses , tetapi peminat permainan video mesti lebih waspada daripada siapa pun.
Remaja yang mencari permainan video yang bergaya adalah sasaran yang sangat menarik bagi penjenayah siber. Mereka mengetahuinya dengan sempurna. Oleh itu, tajuk terkenal digunakan untuk menyembunyikan ancaman, terutama pada komputer Windows dan peranti mudah alih Android. Fortnite dan permainan video lain yang berjaya adalah calon yang tepat untuk digunakan sebagai perisai penipuan , sekarang juga untuk cryptojacking.