Криптоджекінг

Що таке криптоджекінг?

Криптоджекінг може бути виконаний різними способами, але є два найпопулярніших. Перший спосіб, це за допомогою трояна — шкідливої програми, яка встановлюється на комп’ютер без відома або згоди власника, наприклад, натиснувши посилання в електронному листі або вкладення. Потім програма продовжує працювати на головному комп’ютері, споживаючи його ресурси, а прибуток переходить до хакера.

Іншим популярним варіантом є так званий «drive-by» криптоджекінг, який виконується в Інтернеті за допомогою шкідливого коду JavaScript на вебсторінках, які належать хакерам або були зламані ними.

Криптоджекінг призводять до збільшення споживання електроенергії жертвами, сповільнюють роботу їхніх комп’ютерів і скорочують термін служби їхнього обладнання. Якщо користувач підозрює, що його комп’ютер міг бути об’єктом атаки зловмисників, йому слід звернути увагу на тривожні прапорці: зниження продуктивності та перегрів комп’ютера, що зазвичай поєднується з більш інтенсивним використанням вентилятора охолодження. Більшість сучасних постачальників антивірусного програмного забезпечення чітко усвідомлюють загрозу криптозлому, тому пропонують захист від нього.

Під час атаки на основі шифрування через браузер, хакери зазвичай вбудовують шкідливий код на різні вебсайти. Як тільки жертва отримує доступ до заражених вебсайтів, сценарій криптомайнінгу негайно починає діяти на цьому пристрої.

Схеми криптоджекінгу можуть залишатися непоміченими протягом тривалого часу, дозволяючи хакерам абсолютно безкарно здійснювати майнінг із пристроїв нічого не підозрюючих жертв. Майнінг вимагає великих витрат на електроенергію, яку хакери передають своїм жертвам, щоб ті могли отримати символічну винагороду без фінансового тягаря.

Скрипти криптоджекінгу можуть призвести до затримки пристроїв або навіть до поломки через знос.

Крім того, існує клас сценаріїв криптоджекінгу, які мають здатність проникнення, що дозволяє їм швидко тиражуватися, заражаючи кілька пристроїв і серверів у мережі.

Деякі заходи, щоб не стати жертвою схем криптозлому, включають використання блокувальників реклами та розширень для захисту від майнінгу криптовалют.