Cos'è il Cryptojacking: come ruba le tue risorse informatiche

12 Maggio 2020 By Nick Anderson Non ci sono commenti 5 minuti

Uno degli sviluppi importanti nello spazio tecnologico negli ultimi anni è stato l'ascesa della criptovaluta. Visto come un'alternativa al denaro fisico, la valuta digitale come Bitcoin si è moltiplicata per dieci volte il suo valore in pochi mesi. Ciò ha spinto molte persone a salire sull'hype e iniziare a guadagnare la propria criptovaluta.

La sezione blog ti istruirà su cos'è il Cryptojacking e su come i tentativi di phishing possono indurti a rubare risorse informatiche.

Criptovaluta: cos'è?

La criptovaluta è completamente digitale. Non esiste fisicamente, ma il suo valore può essere scambiato con merci nel mondo reale. Non è denaro stampabile ed esiste solo in 0 e 1. Una persona con criptovaluta la memorizzerà nel suo portafoglio digitale.

L'attrazione principale della criptovaluta è che è decentralizzata. A differenza della moneta cartacea che è regolamentata e fatta circolare dalle banche, la criptovaluta è libera da qualsiasi forma di regolamentazione. Quindi, indipendentemente dal paese in cui vivi, il valore della criptovaluta rimarrà costante. Inoltre, il trading di criptovaluta non dipende da un'entità centrale come una banca per elaborare il pagamento e addebitare il processo.

I record delle transazioni sono condivisi in un libro mastro disponibile a tutti per prevenire transazioni false.

Il vantaggio di una criptovaluta rispetto alla valuta standard del mondo reale è che può essere guadagnata attraverso nient'altro che un computer. È una valuta digitale e l'esercizio della sua produzione si chiama mining. La parte "crypto" della criptovaluta definisce la natura crittografata della valuta. Complessi problemi matematici devono essere risolti per estrarre monete.

Il mining richiede potenza di calcolo, molta. I contenuti dannosi sono sempre disponibili su Internet, in attesa di rubare i tuoi dati, ma le tue risorse informatiche sono diventate più preziose sulla scia della criptovaluta.

Cos'è il Cryptojacking?

Il cryptojacking definisce l'atto dannoso di utilizzare le risorse informatiche di qualcuno per estrarre la criptovaluta. Nel corso degli anni, con il boom delle criptovalute e tutti volevano generare le proprie monete, le cose sono peggiorate.

È stato scritto un nuovo codice dannoso per prendere di mira le vittime e sottrarre risorse informatiche ai loro dispositivi a loro insaputa. Una volta che un programma di mining entra nel tuo sistema, verrà eseguito in background e genererà monete per l'attaccante.

Succede all'insaputa dell'utente; l'unico modo per rilevare un codice di mining nel sistema è attraverso il monitoraggio delle risorse. Se il tuo computer si sente improvvisamente lento o anche solo per pochi minuti, allora potresti essere stato sottoposto a cryptojacking.

Come abbiamo spiegato, la criptovaluta viene estratta risolvendo complessi problemi matematici. Prendendo Bitcoin come esempio, la complessità e il tempo per estrarre una singola moneta sono aumentati in modo significativo con il tempo mentre le monete continuavano ad essere estratte. Richiedeva ai minatori di aumentare la potenza di calcolo per stare al passo con la domanda. Dai PC desktop a intere farm di computer in esecuzione 24 ore su 7, XNUMX giorni su XNUMX, il mining di criptovalute ha fatto molta strada. Il costo di gestione di uno sciame di computer genera un elevato costo dell'elettricità.

Il cryptojacking consente ai criminali informatici di aggirare tale costo utilizzando invece il computer dell'utente medio. Al giorno d'oggi un singolo computer che estrae non produce risultati favorevoli, motivo per cui un criminale informatico prenderà di mira un gran numero di persone con lo stesso codice per ottenere tali risultati.

A parte il phishing, un altro modo, meno comune, per sottrarre risorse è l'inserimento di script in un sito web. In questo metodo, il codice viene eseguito quando un utente visita il sito Web infetto. Il codice dannoso non viene mai memorizzato sul tuo dispositivo e le esecuzioni rimangono attive finché non chiudi il sito web.

Come prevenire il cryptojacking

Frequenti rallentamenti inspiegabili potrebbero essere un segno che il tuo sistema è stato sottoposto a cryptojacking. Dopo aver identificato qualcosa che non va valutando il consumo di risorse in tempo reale, puoi iniziare eliminandolo.

Il modo numero uno in cui funziona il cryptojacking è attraverso Phishing. Un tentativo di phishing è un modo per indurre un utente a scaricare un file/programma dannoso o a visitare un collegamento dannoso.

Il phishing si basa su due cose. In primo luogo, l'utente deve essere ignaro e non abbastanza esperto per distinguere un tentativo di phishing e, in secondo luogo, il tentativo stesso deve essere abbastanza convincente. Nel caso di e-mail di phishing, l'e-mail verrà fabbricata in modo da sembrare che provenga da una fonte attendibile o che l'oggetto richieda un'attenzione urgente. Puoi saperne di più sul phishing nel nostro blog

La prima regola per impedire a qualsiasi pezzo di codice dannoso di entrare nel tuo sistema è tenere conto di ciò che scarichi e da dove scarichi. Qualsiasi e-mail proveniente da un mittente sconosciuto che ti chieda di scaricare un file o visitare un collegamento dovrebbe immediatamente suonare allarmi nella tua mente.

Se hai l'abitudine di scaricare da siti Web torrent pubblici, devi stare molto attento. I programmi legittimi possono fungere da trojan o un pacchetto per codice dannoso. La natura dei siti Web torrent consente a chiunque di caricare un torrent e attendere che gli altri lo scarichino.

Avere sempre un antivirus installato sul sistema. Non solo offrirà protezione in tempo reale contro le minacce, ma eseguirà anche la scansione di collegamenti e download. Se ti trovi su una rete Wi-Fi pubblica, proteggi la connessione con una VPN che garantisca la crittografia di livello AES a 256 bit.

Conclusione

Ricordati di investire in un buon antivirus; garantirà la protezione da download e URL dannosi. Ma anche investire nella protezione delle comunicazioni Internet è importante poiché qualcuno su una rete non protetta potrebbe rubare i tuoi dati o deviare il tuo traffico verso domini dannosi.

Se hai trovato il nostro blog utile, incoraggiamo fortemente a conoscere Attacco Man-in-the-Middle ed Attacco farmaceutico.

Iscriviti alla Newsletter

Ricevi i post di tendenza della settimana e gli ultimi annunci di FastestVPN tramite la nostra newsletter via e-mail.

Email