Τι είναι το Cryptojacking και πώς μπορώ να το σταματήσω;

Γνωρίζετε για κακόβουλο λογισμικό και ransomware(malware and ransomware) . Ξέρετε τι είναι ένας ιός υπολογιστή και πιθανότατα είχατε έναν. Ξέρετε όμως για το cryptojacking;

Το Cryptojacking(Cryptojacking) μοιάζει λίγο με ransomware, αλλά κρυφό και δυνητικά αξίζει περισσότερα χρήματα για τους εγκληματίες που το χρησιμοποιούν. Ενώ το ransomware κρατά τα δεδομένα σας όμηρα μέχρι να πληρώσετε τα λύτρα, το cryptojacking χρησιμοποιεί τους πόρους του υπολογιστή ή του τηλεφώνου σας για την εξόρυξη κρυπτονομισμάτων όπως το Monero ή το Ethereum .

Μπορεί να μην ξέρεις ποτέ ότι είναι εκεί. Το μόνο πράγμα που μπορεί να παρατηρήσετε είναι ότι ο υπολογιστής σας δεν λειτουργεί τόσο καλά ή γρήγορα όσο παλιά.

Γιατί το Cryptojacking είναι μεγάλη υπόθεση;

Μπορεί να σκέφτεστε, "Αν δεν παρατηρήσω καν το cryptojacking, δεν μου κοστίζει τίποτα και δεν βλάπτει τίποτα, γιατί να με νοιάζει;"

Τα χρήματα που βγαίνουν από αυτού του είδους τις εγκληματικές επιχειρήσεις δεν πηγαίνουν μόνο στο να ζουν οι χάκερ στο υπόγειο αγοράζοντας ακριβά ποτά και φανταχτερά ρολόγια. Τα χρήματα θα μπορούσαν να υποστηρίξουν το οργανωμένο έγκλημα ή τον κυβερνοχώρο που επιχορηγείται από το κράτος.

Σύμφωνα με το hackmageddon.com , πάνω από το 81% των γεγονότων hacking το 2018 αφορούσαν το έγκλημα στον κυβερνοχώρο και σχεδόν το 3% ταξινομήθηκαν ως κυβερνοπόλεμος. Πρέπει να πληρώσουν για όλο αυτό το hacking με κάποιο τρόπο.

Πώς εμφανίζεται το κακόβουλο λογισμικό Cryptojacking(Cryptojacking Malware Get) σε έναν υπολογιστή(Computer) ;

Οι Cryptojackers εισβάλλουν στον υπολογιστή σας με διάφορους τρόπους. Μερικές φορές μπορείτε να το λάβετε ανοίγοντας ένα μολυσμένο συνημμένο σε ένα μήνυμα ηλεκτρονικού ταχυδρομείου ή κάνοντας κλικ σε έναν σύνδεσμο ηλεκτρονικού ψαρέματος σε έναν ιστότοπο. Ή μπορεί να εμφανιστεί μέσα σε ένα συνημμένο πρόγραμμα περιήγησης που εγκαταστήσατε για νόμιμο λόγο.

Αυτός είναι όπως ο παραδοσιακός τρόπος με τον οποίο διαδίδονταν οι ιοί. Εάν το cryptojacker μπει στον υπολογιστή σας με αυτόν τον τρόπο, θα τρέχει στο παρασκήνιο στον υπολογιστή σας όλη την ώρα, αναζητώντας αθόρυβα κρυπτονομίσματα.

Το drive-by cryptojacking είναι πιο πονηρό. Θα κρυφτεί σε έναν ιστότοπο ή σε μια διαφήμιση που περιμένει να εμφανιστεί στον υπολογιστή σας. Στη συνέχεια, θα ξεκινήσει η εξόρυξη με τον υπολογιστή σας εάν βρίσκεστε σε αυτόν τον ιστότοπο ή εάν εμφανίζεται η διαφήμιση. Το cryptojacker εκφορτώνεται όταν φεύγετε από τον ιστότοπο, χωρίς να αφήνει κανένα ίχνος ότι ήταν ποτέ εκεί.

Έχω Cryptojacker στον υπολογιστή(My Computer) ή στο τηλέφωνό(Phone) μου ;

Κάποτε ήταν προφανές. Η CPU usage would spike to near 100% και ο υπολογιστής σας θα ανιχνευόταν όταν είχατε ανοιχτό μόνο ένα πρόγραμμα ή απλώς περιηγείστε σε έναν ιστότοπο.

Οι χάκερ που χρησιμοποιούν cryptojackers γίνονται όλο και πιο σοφοί και θα γίνεται όλο και πιο δύσκολο να σταματήσουν. Όταν ξεκίνησαν για πρώτη φορά, θα κατανάλωναν όσο περισσότερη ενέργεια της CPU μπορούσαν. Αυτό όμως ανησύχησε τους ανθρώπους για την ύπαρξή του. Τώρα, χρησιμοποιούν λιγότερους πόρους σε οποιονδήποτε υπολογιστή, αλλά προσπαθούν να χτυπήσουν όσο το δυνατόν περισσότερους υπολογιστές.

Πώς μπορώ να σταματήσω το Cryptojacking;

Συνεχίστε να ασκείτε την καλή ασφάλεια του υπολογιστή(good computer security) και χρησιμοποιήστε τις δυνατότητες ασφαλείας του smartphone σας(use your smartphone’s security features) . Βεβαιωθείτε ότι χρησιμοποιείτε μια εφαρμογή προστασίας από ιούς, διατηρείτε ενημερωμένο το λειτουργικό σας σύστημα και επιτρέπετε στο πρόγραμμα περιήγησής σας να ενημερώνεται ελεύθερα.

Οι περισσότερες μεγάλες εφαρμογές ασφαλείας διαθέτουν πλέον ανίχνευση και προστασία cryptojacker. Δείτε πώς λαμβάνετε εφαρμογές προστασίας από ιούς και ασφάλεια όπως ESET , Avast!, ή Norton .

Εάν θέλετε να βεβαιωθείτε ότι δεν εκτελείται στο πρόγραμμα περιήγησής σας ένα Drive-by cryptojacker, μπορείτε να δοκιμάσετε επεκτάσεις για το Chrome όπως το Coin-Hive Blocker(Coin-Hive Blocker) , το No-Coin(No-Coin) ή το minerBlock(minerBlock) . Δοκιμάστε το No-(No-miner) miner ή το minerBlock(minerBlock) για Firefox . Όλα τα μεγάλα προγράμματα περιήγησης συνεχίζουν να ενσωματώνουν λειτουργίες ασφαλείας με κάθε ενημέρωση, οπότε αφήστε αυτές τις ενημερώσεις να πραγματοποιηθούν.

Υπάρχει καλή χρήση του Cryptojacking;

Ισως υπάρξει. Θα μπορούσε να χρησιμοποιηθεί ως εναλλακτική πηγή εσόδων για την υποστήριξη ιστοτόπων και εφαρμογών. Ορισμένοι ιστότοποι θα σας ρωτήσουν εάν μπορούν να χρησιμοποιήσουν ένα cryptominer που βασίζεται σε javascript στον υπολογιστή σας ενώ βρίσκεστε στον ιστότοπό τους, ορισμένοι όχι.

Οι Pirate Bay , Salon.com , UFC.com και άλλοι το έχουν δοκιμάσει στο παρελθόν. Ο κόσμος δεν ανταποκρίθηκε καλά. Ως μέθοδος δημιουργίας εσόδων, φαίνεται να έχει μικρά κέρδη για το υψηλό κόστος της αποξένωσης των χρηστών.

The Future of Cryptojacking

Το cryptojacking θα είναι μια συνεχής απειλή; Εάν τα κρυπτονομίσματα συνεχίσουν να έχουν πραγματική παγκόσμια αξία, θα έχει. Αλλά πόσο απειλή θα είναι για εσάς;

Οι χάκερ γίνονται σοφότεροι. Συνειδητοποιούν ότι η κλοπή πένας από εκατομμύρια είναι πολύ πιο δύσκολο να σταματήσει από το να κλέψει χιλιάδες από λίγα. Το Cryptojacking(Cryptojacking) θα είναι μια μικρή ενόχληση για εσάς και τη χρήση του υπολογιστή σας. Το κοινωνικό κόστος από τη χρήση του για τη χρηματοδότηση περισσότερων σατανικών σχεδίων μπορεί να συνεχίσει να αυξάνεται.

Κάντε ό,τι μπορείτε για να το σταματήσετε. Διατηρήστε το antivirus σας ενημερωμένο και συνεχίστε να ενημερώνετε το λειτουργικό σύστημα και το πρόγραμμα περιήγησής σας. Εάν οι περισσότεροι από εμάς μπορούν να το κάνουν αυτό, θα συνεχίσουμε να κρυπτογραφούμε μια μικρή απειλή.



Στυλιανή Παπαστεφάνου

About the author

Είμαι ειδικός σε θέματα ασφάλειας υπολογιστών με πάνω από 10 χρόνια εμπειρίας και ειδικεύεται σε εφαρμογές Windows και Αρχεία. Έχω γράψει ή/και αναθεωρήσει εκατοντάδες άρθρα για διάφορα θέματα που σχετίζονται με την ασφάλεια των υπολογιστών, βοηθώντας τα άτομα να παραμείνουν ασφαλή στο διαδίκτυο. Είμαι επίσης έμπειρος σύμβουλος για επιχειρήσεις που χρειάζονται βοήθεια για την προστασία των συστημάτων τους από παραβιάσεις δεδομένων ή κυβερνοεπιθέσεις.


Related posts