Kaj je kriptožetoniranje

Cryptojacking je zlonamerna programska oprema, ki okuži mobilno napravo ali računalnik in nato s tehnikami rudarjenja ustvarja bitcoine. Kriptovaluta je vrsta digitalnega ali virtualnega denarja, ki ima obliko kovancev ali žetonov. Najbolj znan primer je bitcoin, vendar obstaja več kot 3.000 različnih vrst kriptovalut. Čeprav so nekatere kriptovalute prodrle v dejanski svet s kreditnimi karticami in na druge načine, je velika večina še vedno virtualna.

Kriptovalute uporabljajo verigo blokov, ki je porazdeljena zbirka podatkov. Veriga blokov se redno posodablja s podatki o transakcijah, ki so bile opravljene od zadnje posodobitve. Prefinjen matematični mehanizem določa, kako se vsaka serija nedavnih transakcij združi v "blok". Posamezniki morajo kriptovalutam zagotoviti računsko moč, da lahko zgradijo nove bloke. Ljudje, ki prispevajo potrebno računsko moč, so nagrajeni s kriptovaluto. Kriptominerji so tisti, ki dajo računske zmogljivosti v zameno za denar.

Velike kriptovalute običajno zaposlujejo skupine rudarjev, ki za izvajanje potrebnih matematičnih izračunov uporabljajo specializirane računalniške naprave. Ta postopek zahteva precejšnjo količino električne energije - omrežje Bitcoin na primer letno porabi približno 73 TWh električne energije.

Zlonamerno rudarjenje je manj uničujoče kot druge kibernetske nevarnosti, kot je izsiljevalska programska oprema, vendar to ne pomeni, da ga ne bi smeli jemati resno. Podjetje lahko zaradi napadov s kriptovalutami utrpi posredne in neposredne stroške. Ciljne skupine so tiste, ki morajo na koncu plačati za računalniško moč. Rudarjenje prispeva k staranju strojne opreme, saj preobremenjuje procesorska jedra, zlasti jedra, ki pripadajo diskretnim grafičnim karticam, da bi omogočilo škodljivo pridobivanje bitcoinov. Te stroške še povečuje dejstvo, da napadi s kriptožiganjem včasih ostanejo neodkriti več mesecev, zaradi česar je nemogoče izmeriti njihov celoten učinek.

Hekerji s kriptožiganjem imajo dve najpogostejši strategiji, kako pridobiti izbrani računalnik, da bi zanje rudaril kriptovalute. Eden od načinov je prenos kode na njihov računalnik. To storijo z metodo phishing, pri kateri povezava vsebuje zlonamerno kodo. Ta skriptna koda se nato izvaja v ozadju. Druga strategija je z vbrizgavanjem, kar pomeni, da je zlonamerna koda v oglasu ali spletni strani in se nato razširi na več spletnih mest. Ko ciljna oseba odpre oglas, se skripta aktivira samodejno, kar pomeni, da v računalniku žrtve ni fizične kode ali skripte. Če se napadalec odloči, da bo uporabil obe metodi hkrati, se napad imenuje hibridni napad.

Čeprav je težko prepoznati kodo, ki se izvaja v ozadju, vam ponujamo nekaj nasvetov, kako opaziti, da je nekaj narobe: Zmanjšana zmogljivost računalnika

-         Nenavadna in visoka poraba procesorja

Če želite preveriti, ali je vse v redu, občasno uporabite protivirusni program.