Что такое криптоджекинг — как он крадет ваши вычислительные ресурсы

12 мая 2020 By Ник Андерсон Без комментариев 5 минут

Одним из заметных событий в технологической сфере за последние несколько лет стал рост криптовалюты. Рассматриваемая как альтернатива физическим деньгам, цифровая валюта, такая как биткойн, увеличила свою стоимость в десять раз всего за несколько месяцев. Это побудило многих людей поддаться ажиотажу и начать зарабатывать собственную криптовалюту.

Эта blog расскажет вам, что такое криптоджекинг и как попытки фишинга могут заставить вас украсть вычислительные ресурсы.

Криптовалюта — что это?

Криптовалюта полностью цифровая. Он не существует физически, но его стоимость можно обменять на товары в реальном мире. Это не печатные деньги и существуют только в 0 и 1. Человек с криптовалютой будет хранить ее в своем цифровом кошельке.

Главная привлекательность криптовалюты в том, что она децентрализована. В отличие от бумажной валюты, которая регулируется и распространяется банками, криптовалюта свободна от всех форм регулирования. Таким образом, в какой бы стране вы ни жили, стоимость криптовалюты останется неизменной. Более того, торговля криптовалютой не зависит от центрального органа, такого как банк, для обработки платежа и взимания с вас платы за этот процесс.

Записи о транзакциях хранятся в реестре, доступном для всех, чтобы предотвратить поддельные транзакции.

Преимущество криптовалюты перед стандартной валютой реального мира заключается в том, что ее можно заработать только с помощью компьютера. Это цифровая валюта, и процесс ее производства называется майнингом. «Криптовалютная» часть криптовалюты определяет зашифрованный характер валюты. Чтобы добывать монеты, необходимо решать сложные математические задачи.

Майнинг требует вычислительной мощности, много. Вредоносный контент всегда находится в Интернете, ожидая возможности украсть ваши данные, но ваши вычислительные ресурсы стали более ценными после появления криптовалюты.

Что такое криптоджекинг?

Криптоджекинг определяет злонамеренное использование чьих-либо вычислительных ресурсов для майнинга криптовалюты. С годами, когда криптовалюты процветали, и все хотели генерировать свои монеты, дела пошли еще хуже.

Новый вредоносный код был написан для жертв и хищения вычислительных ресурсов их устройств без их ведома. Как только программа майнинга войдет в вашу систему, она будет работать в фоновом режиме и генерировать монеты для злоумышленника.

Это происходит без ведома пользователя; единственный способ поймать код майнинга в системе — это мониторинг ресурсов. Если ваш компьютер внезапно начинает работать медленно или даже в течение нескольких минут, возможно, вас взломали.

Как мы объяснили, криптовалюта добывается путем решения сложных математических задач. Взяв в качестве примера Биткойн, сложность и время добычи одной монеты значительно увеличились со временем, поскольку монеты продолжали добывать. Это потребовало от майнеров увеличения вычислительной мощности, чтобы не отставать от спроса. От настольных ПК до целых компьютерных ферм, работающих круглосуточно и без выходных, майнинг криптовалюты прошел долгий путь. Стоимость работы множества компьютеров приводит к высокой стоимости электроэнергии.

Криптоджекинг позволяет киберпреступникам обойти эти расходы, используя вместо этого компьютер обычного пользователя. В наши дни майнинг на одном компьютере не дает благоприятных результатов, поэтому киберпреступник будет нацеливаться на большое количество людей с одним и тем же кодом для достижения этих результатов.

Помимо фишинга, есть еще один, менее распространенный способ кражи ресурсов — внедрение скриптов на веб-сайт. В этом методе код выполняется, когда пользователь посещает зараженный веб-сайт. Вредоносный код никогда не сохраняется на вашем устройстве, и запуски остаются активными, пока вы не закроете веб-сайт.

Как предотвратить криптоджекинг

Частые необъяснимые замедления могут быть признаком того, что ваша система была взломана. Как только вы определили, что что-то не так, оценив потребление ресурсов в реальном времени, вы можете начать с устранения этого.

Криптоджекинг номер один работает через Фишинг. Попытка фишинга — это способ заставить пользователя загрузить вредоносный файл/программу или перейти по вредоносной ссылке.

Фишинг опирается на две вещи. Во-первых, пользователь должен быть ничего не подозревающим и недостаточно сообразительным, чтобы отличить попытку фишинга, а во-вторых, сама попытка должна быть достаточно убедительной. В случае фишинга электронной почты электронная почта будет сфабрикована так, чтобы выглядеть так, как будто она исходит из надежного источника, или предмет сообщения требует срочного внимания. Вы можете узнать больше о фишинге в нашем blog здесь.

Первое правило предотвращения проникновения любого вредоносного кода в вашу систему — помнить о том, что вы загружаете и откуда вы загружаете. Любое электронное письмо от неизвестного отправителя, в котором вас просят загрузить файл или перейти по ссылке, должно немедленно вызвать у вас тревогу.

Если у вас есть привычка скачивать файлы с общедоступных торрент-сайтов, вам нужно быть очень осторожным. Легальные программы могут служить троянами или бандлами для вредоносного кода. Природа торрент-сайтов позволяет любому загружать торрент и ждать, пока его загрузят другие.

В вашей системе всегда должен быть установлен антивирус. Он не только обеспечит защиту от угроз в режиме реального времени, но также будет сканировать ссылки и загрузки. Если вы находитесь в общедоступной сети Wi-Fi, защитите соединение с помощью впн, гарантирующей 256-битное шифрование AES.

Заключение

Не забудьте инвестировать в хороший антивирус; это обеспечит защиту от вредоносных загрузок и URL-адресов. Но инвестиции в защиту вашего интернет-соединения также важны, поскольку кто-то в незащищенной сети может украсть ваши данные или перенаправить ваш трафик на вредоносные домены.

Если вы нашли наш blog полезно, мы настоятельно рекомендуем узнать о Атака человека посередине и Фарминговая атака.

Подписаться на новостную рассылку

Получайте самые популярные сообщения недели и последние объявления от FastestVPN через нашу электронную рассылку.

Ваш e-mail