ESET Glossary – Obsah

Cryptojacking

Cryptojacking je kybernetický zločin, při kterém útočník pomocí škodlivého kódu zneužije cizí výpočetní techniku (počítač, mobil, tablet nebo dokonce celý server) k nelegální těžbě kryptoměn. Oběti útoku tak nevědomky těží kryptoměny.

Jak funguje cryptojacking?

Kyberzločinci těží kryptoměny pomocí škodlivého kódu, který se do zařízení oběti dostane dvěma způsoby:

•Oběť si škodlivou aplikaci stáhne a nainstaluje kliknutím na podvržený odkaz, například v e-mailu.

•Infikováním webové stránky nebo online reklamy kódem JavaScriptu, který se automaticky spustí po načtení do prohlížeče oběti.

Bitcoin, Ethereum nebo Monero?

Většina škodlivých skriptů a spustitelných souborů určených k těžbě kryptoměn dnes těží kryptoměny Monero nebo Ethereum. Tyto kryptoměny nabízejí kyberzločincům oproti známějšímu bitcoinu několik výhod: vyznačují se vyšší mírou anonymity transakcí. Lze je těžit pomocí běžných procesorů a grafických karet, aniž by bylo nutné pořizovat drahý specializovaný hardware.

Jak poznám, že můj počítač těží kryptoměny?

Těžba kryptoměn pomocí malwaru je spojena s extrémně vysokou aktivitou procesoru, což má znatelné vedlejší účinky. Oběti často hlásí viditelné snížení výkonu zařízení, jeho přehřívání a zvýšenou aktivitu ventilátorů (a znatelný hluk). Někdy může dokonce dojít k „nafouknutí“ baterie, a tím k fyzickému poškození nebo zničení zařízení.

Jak se chránit před cryptojackingem?

Používejte spolehlivé a vícevrstvé bezpečnostní řešení nebo antivirovou ochranu, která blokuje nežádoucí aktivity související s malwarem pro těžbu kryptoměn a počítačovými viry. Pokud si při návštěvě určité webové stránky všimnete výrazně zvýšeného využití procesoru (CPU), zavřete webový prohlížeč.

Někdy je vhodné restartovat počítač, aby se zavřela i skrytá okna prohlížeče, která na pozadí pokračují v těžbě. Po restartu nedovolte, aby webový prohlížeč automaticky obnovil předchozí relaci, protože by se tak mohla znovu otevřít karta s nelegální stránkou pro těžbu kryptoměn.