Когда речь заходит о методах взлома и типах вредоносных программ, можно упустить главное. И дело в том, что возможности и уловки киберпреступников сегодня безграничны и сложны . Хорошим примером этого является то, что называется криптоджекингом, и это одна из последних тенденций распространения преступности в сетях.
По последним данным из отчета о вредоносных программах, опубликованного компанией G DATA по безопасности , криптоджекинг занимает привилегированное положение. Но что это такое и как это может повлиять на обычного пользователя?
Что ж, чтобы объяснить это, нам придется начать с самого начала. И для этого мы должны сосредоточиться на том, что называется майнингом криптовалюты. Тенденция к росту, которая уже входит в ТОП-10 угроз и потенциально нежелательных программ.
Что такое криптоджекинг
Давайте сначала посмотрим, что значит майнить криптовалюту. Эта практика описывается следующим образом: она заключается в использовании мощности компьютерного оборудования для выполнения серии вычислений и проверки транзакций , совершенных с использованием цифровых валют. Те, кто занимается майнингом, получают экономическую компенсацию именно в той же криптовалюте. Его можно апостериори обменять на другую валюту, например евро или доллары.
С помощью криптоджекинга киберпреступники могут захватить эти же компьютерные ресурсы для добычи криптовалют . В последнее время количество вредоносных программ, предназначенных для этой практики, значительно увеличилось, отчасти из-за распространения криптовалюты.
Все началось в прошлом году, когда цены на биткойны и эфириум значительно взлетели . Это вызвало экспоненциальный рост интереса преступников к этой валюте, и они разработали, в качестве неизбежного эффекта, новые стратегии криптоджекинга.
Для киберпреступников применение криптоджекинга намного выгоднее, чем установка обычного вредоносного ПО на чей-то компьютер или мобильное устройство. Благодаря этой технике они могут получать прибыль намного быстрее и эффективнее. Но это еще не все: эти стратегии криптоджекинга делают преступников гораздо более незамеченными для жертв, которые даже не могут понять, что произошло что-то странное.
Доступ к оборудованию относительно прост
Киберпреступникам относительно легко получить доступ к компьютерам пользователей для незаконного майнинга криптовалюты. Для этого они используют майнеры или майнеры криптовалюты , специально предназначенные для управления производительностью оборудования и использованием ЦП в облаке. Оттуда они могут майнить криптовалюту по своему желанию.
Дело в том, что барьер доступа обычно довольно слабый, в том смысле, что для получения доступа и запуска майнинга монет достаточно набрать пару строк кода. Кроме того, этот тип атаки позволяет преступникам оставаться анонимными, так что они могут оставаться более незамеченными, чем при любом другом типе атаки.
В криптоджекинге нет ничего безобидного
Мы говорили вам, что нападающие могут оставаться незамеченными, но последствия их атаки более чем очевидны. Это может не вызвать столько последствий, сколько любое вредоносное программное обеспечение, но компьютеры жертв могут чрезмерно перегреваться и вызывать непоправимый - или даже дорогостоящий - ущерб компьютерам.
Это способ незаметно нанести вред компьютерам , поскольку киберпреступники будут использовать возможности компьютеров пользователей в своих интересах. Последний, конечно же, должен внимательно относиться к любым симптомам, ведь это может быть признаком того, что что-то не так:
- Оборудование и, в частности, аккумулятор чрезмерно перегреваются.
- Компьютер работает очень медленно без видимой причины
- Некоторые устройства полностью отключены
Частные пользователи могут быть затронуты своими компьютерами. Компании могут более серьезно пострадать от последствий такой практики. В зависимости от того, как киберпреступники используют процессор вашего компьютера , затраты на ремонт и финансовые потери могут быть более чем значительными.
В последние месяцы эти майнеры криптовалюты или майнеры были установлены в различных приложениях как для iOS, так и для Android, а также в расширениях Chrome . В конце прошлого года было обнаружено почти два миллиона майнеров, незаметно установленных на компьютерах.
Как оставаться защищенным от криптоджекинга?
Кто угодно может стать жертвой криптоджекинга, но есть определенные профили пользователей и команд, которые могут быть более уязвимыми. В любом случае удобно иметь хорошее решение безопасности, обновлять его и защищать от этого типа атак. К счастью, большинство охранных компаний уже работают над тем, чтобы криптоджекинг находился подальше от компьютеров пользователей, но для борьбы с этой надвигающейся угрозой по-прежнему необходимо использовать специальные плагины.
В противном случае или в качестве дополнения рекомендуется быть специально подготовленным с расширениями браузера, специально разработанными для борьбы с майнингом криптовалюты . Для Chrome (браузера, наиболее подверженного криптоджекингу) есть несколько очень полезных инструментов под названием No Coin или minerBlock.
С другой стороны, доступны системы блокировки для скриптов майнинга, также для Chrome и Mozilla . В этом случае специалисты рекомендуют попробовать uBlock Origin и NoScript.
И чтобы продолжать предотвращать, следует отметить, что атаки могут быть скрыты на манипулируемых веб-сайтах. Как только компьютер заражен, вредоносная программа запускается в памяти атакуемого компьютера и не оставляет следов на жестком диске компьютера.
Находясь внутри системы, он может взять на себя административные привилегии пользователя и оттуда украсть любую информацию и установить новое вредоносное ПО.
Оповещение с загружаемыми видеоиграми и связанными файлами
По данным G DATA, в первой половине года три программы, посвященные криптоджекингу, вошли в ТОП-10 самых опасных угроз. Все пользователи должны быть особенно внимательны к тому, что они загружают, и к страницам, к которым они обращаются , но фанаты видеоигр должны быть бдительнее, чем кто-либо.
Подростки, которые ищут модные видеоигры, являются очень интересной целью для киберпреступников. Они это прекрасно знают. Следовательно, для сокрытия угроз используются известные названия, особенно на компьютерах с Windows и мобильных устройствах Android. Fortnite и другие успешные видеоигры - прекрасные кандидаты для использования в качестве щита от обмана , а теперь и от криптоджекинга.