Kryptojacking

Cryptojacking er en cyberkriminalitet, hvor en angriber bruger malware til at misbruge en andens computerteknologi (computer, mobil, tablet eller endda en hel server) til ulovligt at udvinde kryptovalutaer. Ofrene for angrebet udvinder således ubøjsomt kryptovaluta.

Hvordan fungerer cryptojacking?

Cyberkriminelle udvinder kryptovalutaer ved hjælp af malware, der kommer ind i et offers enhed på to måder:

•Offeret downloader og installerer den ondsindede app ved at klikke på et "undertrykt link", for eksempel i en e-mail.

•Ved at inficere et websted eller en onlineannonce med JavaScript-kode, der automatisk udføres, når den indlæses i offerets browser.

Bitcoin, Ethereum og Monero?

De fleste ondsindede scripts og eksekverbare filer til kryptovaluta-minedrift udvinder i dag kryptovalutaen Monero eller Ethereum. Disse kryptovalutaer tilbyder cyberkriminelle flere fordele i forhold til den mere kendte Bitcoin: de har højere transaktionsanonymitet. De kan udvindes ved hjælp af almindelige processorer og grafikkort uden at købe dyr, specialiseret hardware.

Hvordan ved jeg, at min computer udvinder kryptovaluta?

Cryptocurrency mining ved hjælp af malware er forbundet med ekstremt høj CPU-aktivitet, hvilket har mærkbare bivirkninger. Ofre rapporterer ofte om et synligt fald i enhedens ydeevne, dens overophedning og øget blæseraktivitet (og mærkbar støj). Nogle gange kan batteriet endda "oppustet" og dermed fysisk beskadige eller ødelægge enheden.

Hvordan beskytter du dig mod cryptojacking?

Brug en pålidelig sikkerhedsløsning eller antivirusbeskyttelse i flere lag, der blokerer uønskede aktiviteter relateret til cryptomining-malware og computervirus. Hvis du bemærker betydeligt højere CPU-forbrug, når du besøger et bestemt websted, skal du lukke din webbrowser.

Nogle gange er det tilrådeligt at genstarte computeren for at lukke selv skjulte browservinduer, der fortsætter med at udvinde i baggrunden. Efter genstart skal du ikke tillade, at webbrowseren automatisk gendanner den forrige session, da dette kan genåbne fanen med den ulovlige cryptocurrency-minedriftside.