Crypto-jacking: Apakah Itu dan Bagaimana Ia Berfungsi?

Cryptojacking, atau dikenali sebagai perlombongan kripto yang berniat jahat, ialah ancaman yang berkembang pesat yang membenamkan dirinya jauh ke dalam komputer dan menggunakan sumber peranti untuk melombong mata wang kripto. Ia boleh mengambil alih pelayar web dan menjejaskan pelbagai peranti, daripada PC ke peranti mudah alih dan juga pelayan.

Seperti semua serangan siber lain, matlamat akhirnya ialah keuntungan. Walau bagaimanapun, tidak seperti jenis serangan siber yang berbeza, crypto-jacker bertujuan untuk kekal di bawah tanah, tanpa disedari kerana mereka memparasit peranti anda. Anda kini mungkin memikirkan antivirus dan ingin membaca lebih lanjut tentang beberapa pilihan yang berkesan.

Namun begitu, untuk mendapatkan pemahaman penuh tentang mekanik dan memahami cara mempertahankan peranti anda daripada ancaman baharu ini, anda harus mengetahui sedikit latar belakang.

kandungan

• 1 Bagaimana Crypto-jacking Berfungsi
  • 1.1 Kaedah yang kurang biasa
• 2 Kesan Negatif Crypto-jacking terhadap Hal Ehwal Anda?
• 3 Bagaimana Melindungi Diri Anda

Bagaimana Crypto-jacking Berfungsi

Penggodam menggunakan dua mekanisme untuk mendapatkan peranti untuk memulakan perlombongan mata wang kripto secara rahsia. Kaedah pertama melibatkan menipu pemilik peranti untuk menjalankan kod cryptomining tanpa disedari. Ini dicapai melalui manuver seperti pancingan data biasa.

Seorang mangsa akan menerima e-mel yang kelihatan sah yang menggalakkan mereka mengklik pada pautan, yang kemudiannya akan menjalankan kod. Urutan peristiwa yang terhasil akan berakhir dengan skrip cryptomining yang dipasang pada peranti. Skrip ini kemudiannya tidak akan disedari kerana ia mengambil kesempatan daripada kuasa pengkomputeran peranti semasa mangsa berfungsi.

Mekanisme kedua melibatkan skrip dan iklan yang terdapat pada berbilang tapak web. Skrip ini berjalan secara automatik pada peranti mangsa semasa mereka menyemak imbas internet dan membuka pelbagai tapak web. Tidak seperti kaedah pertama, tiada kod dimuat turun ke peranti pengguna.

Walau bagaimanapun, anda harus ambil perhatian bahawa tanpa mengira kaedah yang digunakan, matlamat akhir adalah sama. Skrip perlombongan kripto masih akan menjalankan pengiraan matematik berganda pada peranti mangsa semasa mereka menghantar keputusan ke pelayan jauh milik penggodam.

Kedua-dua mekanisme ini sering digunakan secara berganding bahu kerana penggodam cuba memanfaatkan sepenuhnya peranti mangsa. Contohnya, daripada seratus komputer yang digunakan untuk melombong mata wang kripto secara berniat jahat, satu persepuluh daripadanya mungkin menjana hasil daripada skrip yang dijalankan pada komputer mangsa, dan selebihnya boleh mencapai perkara yang sama melalui penyemak imbas .

Kaedah yang kurang biasa

Sesetengah penggodam mencipta skrip yang mempunyai keupayaan worming. Skrip ini boleh menjangkiti sekumpulan peranti dan pelayan yang menggunakan rangkaian yang sama. Tidak seperti dua yang pertama, ini sangat sukar untuk dikesan dan dialih keluar. Hasilnya ialah mereka boleh mengekalkan kehadiran dan kekal pada rangkaian tertentu lebih lama kerana crypto-jacker mendapat lebih banyak manfaat.

Untuk meningkatkan keberkesanannya, penggodam boleh mencipta skrip cryptomining dengan banyak versi untuk mengambil kira pelbagai seni bina yang terdapat pada rangkaian. Kepingan kod ini terus dimuat turun sehingga seseorang berjaya menyusup ke dinding api dan memasang.

Kesan Negatif Crypto-jacking terhadap Hal Ehwal Anda?

Walaupun crypto-jacking mungkin kedengaran agak tidak berbahaya pada mulanya, ia mempunyai kelemahan yang sangat ketara. Skrip tidak akan membaca data sensitif anda atau cuba mengakses sistem fail anda. Walau bagaimanapun, ia akan mengakibatkan perbelanjaan operasi yang tidak diduga dan tidak wajar daripada menjanakan peranti untuk melakukan kerja untuk orang lain. Akan ada kenaikan bil elektrik yang tidak dijangka dan kehausan yang dipercepatkan pada mesin anda.

Kerja akan menjadi perlahan kerana komputer yang lebih perlahan. Jika anda fikir peranti dan servis anda perlahan sekarang, tunggu sehingga penggodam berjaya menyusup ke rangkaian anda dan menanam skrip perlombongan kripto.

Walaupun pelombong kripto biasanya tidak menyasarkan data anda , kerosakan yang berlaku pada komputer anda akhirnya boleh menyebabkan kehilangan maklumat jika peranti anda tunduk kepada beban yang berlebihan. Pengurangan kelajuan juga boleh membuka pintu untuk diserang oleh perisian hasad lain.

Perniagaan boleh mengalami kos reputasi dan pentadbiran untuk melaporkan, menyelidik dan menerangkan aktiviti perlombongan kripto kepada pelanggan dan pelabur mereka.

Pada akhirnya, terdapat beberapa tanda yang boleh menunjukkan bahawa anda telah dijack kripto.

• Bil elektrik yang membimbangkan
• Rangkaian perlahan
• PC yang lembap
• Peningkatan dalam penggunaan CPU

Cara Melindungi Diri Anda

Untuk melindungi diri anda daripada crypto-jackers, anda perlu menggunakan bukan satu tetapi gabungan kaedah.

Kaedah pertama dan paling mudah ialah mempunyai kebersihan keselamatan yang betul . Ini bermakna peranti anda harus mempunyai antimalware dan antivirus yang terkini dan dikemas kini pada setiap masa. Akibatnya, langkah kecil ini boleh membantu mengelakkan serangan sedemikian.

Tambahan pula, anda harus mendidik pekerja anda dan menyedarkan mereka tentang bahaya yang ditimbulkan oleh crypto-jacking. Perkara lain yang boleh anda lakukan termasuk mengekalkan dasar kata laluan yang tegas dan kerap membuat sandaran data anda . Pasukan anda juga harus mengelak daripada melakukan sebarang perniagaan mata wang kripto menggunakan komputer kerja.