Cryptojacking (porywanie kryptowalut)

Cryptojacking to cyberprzestępstwo, w którym atakujący wykorzystuje złośliwe oprogramowanie do nadużywania technologii obliczeniowej innej osoby (komputera, telefonu komórkowego, tabletu, a nawet całego serwera) w celu nielegalnego wydobywania kryptowalut. Ofiary ataku nieświadomie wydobywają w ten sposób kryptowalutę.

Jak działa cryptojacking?

Cyberprzestępcy wydobywają kryptowaluty za pomocą złośliwego oprogramowania, które dostaje się do urządzenia ofiary na dwa sposoby:

•Ofiara pobiera i instaluje złośliwą aplikację, klikając „ukryty link”, na przykład w wiadomości e-mail.

•Poprzez zainfekowanie strony internetowej lub reklamy internetowej kodem JavaScript, który jest automatycznie wykonywany po załadowaniu do przeglądarki ofiary.

Bitcoin, Ethereum czy Monero?

Większość złośliwych skryptów i plików wykonywalnych do kopania kryptowalut obecnie wydobywa kryptowaluty Monero lub Ethereum. Te kryptowaluty oferują cyberprzestępcom kilka przewag w porównaniu z bardziej znanym Bitcoinem: mają wyższą anonimowość transakcji. Można je wydobywać za pomocą powszechnych procesorów i kart graficznych bez konieczności kupowania drogiego, specjalistycznego sprzętu.

Skąd mam wiedzieć, że mój komputer wydobywa kryptowalutę?

Kopanie kryptowalut z wykorzystaniem złośliwego oprogramowania wiąże się z bardzo wysoką aktywnością procesora, co powoduje wyraźne skutki uboczne. Ofiary często zgłaszają widoczny spadek wydajności urządzenia, jego przegrzewanie oraz zwiększoną aktywność wentylatorów (i zauważalny hałas). Czasami bateria może nawet „spęcznieć", co może fizycznie uszkodzić lub zniszczyć urządzenie.

Jak chronić się przed cryptojackingiem?

Korzystaj z niezawodnego i wielowarstwowego rozwiązania zabezpieczającego lub ochrony antywirusowej, która blokuje niechciane działania związane z wydobywaniem kryptowalut , złośliwym oprogramowaniem i wirusami komputerowymi. Jeśli zauważysz znacznie wyższe użycie procesora podczas odwiedzania określonej witryny, zamknij przeglądarkę internetową.

Czasami zaleca się ponowne uruchomienie komputera, aby zamknąć nawet ukryte okna przeglądarki, które nadal kopają w tle. Po ponownym uruchomieniu nie pozwól przeglądarce internetowej na automatyczne przywrócenie poprzedniej sesji, ponieważ może to ponownie otworzyć kartę z nielegalną stroną dotyczącą wydobycia kryptowalut.