Cryptojacking Nedir - Bilgi İşlem Kaynaklarınızı Nasıl Çalar?

Mayıs 12, 2020 By Nick Anderson Yorum yok 5 dakikadır.

Son birkaç yılda teknoloji alanındaki öne çıkan gelişmelerden biri, kripto para biriminin yükselişi oldu. Fiziksel paraya alternatif olarak görülen Bitcoin gibi dijital para birimi, sadece birkaç ayda on kat değer kazandı. Bu, birçok insanı abartmaya ve kendi kripto para birimlerini kazanmaya teşvik etti.

Bu blog sizi Cryptojacking'in ne olduğu ve kimlik avı girişimlerinin bilgi işlem kaynaklarını çalmanız için sizi nasıl kandırabileceği konusunda eğitecek.

Kripto para birimi – nedir bu?

Kripto para tamamen dijitaldir. Fiziksel olarak mevcut değildir, ancak değeri gerçek dünyada mallarla takas edilebilir. Basılabilir para değildir ve yalnızca 0'lar ve 1'ler halinde bulunur. Kripto para birimine sahip bir kişi, onu dijital cüzdanında saklayacaktır.

Kripto para biriminin ana çekiciliği, merkezi olmamasıdır. Bankalar tarafından düzenlenen ve dolaşan kağıt para biriminin aksine, kripto para birimi her türlü düzenlemeden muaftır. Yani hangi ülkede yaşarsanız yaşayın kripto para biriminin değeri sabit kalacaktır. Ayrıca, kripto para birimi ticareti, ödemeyi işleme koyması ve işlem için sizden ücret alması için banka gibi merkezi bir varlığa bağlı değildir.

İşlem kayıtları, sahte işlemleri önlemek için herkesin kullanımına açık bir defterde paylaşılır.

Bir kripto para biriminin standart gerçek dünya para birimine göre avantajı, yalnızca bir bilgisayar aracılığıyla kazanılabilmesidir. Bu bir dijital para birimidir ve onu üretme egzersizine madencilik denir. Kripto para biriminin “kripto” kısmı, para biriminin şifreli doğasını tanımlar. Madeni para madenciliği yapmak için karmaşık matematik problemlerinin çözülmesi gerekir.

Madencilik, hesaplama gücü gerektirir, çok fazla. Kötü amaçlı içerik her zaman internette bulunur ve verilerinizi çalmayı bekler, ancak bilgi işlem kaynaklarınız kripto para biriminin ardından daha değerli hale geldi.

Cryptojacking nedir?

Cryptojacking, kripto para madenciliği yapmak için birinin bilgi işlem kaynaklarını kullanmanın kötü niyetli eylemini tanımlar. Yıllar geçtikçe, kripto para birimleri patladığında ve herkes madeni paralarını üretmek istediğinde, işler daha da kötüye gitti.

Yeni kötü amaçlı kod, kurbanları hedeflemek ve onların bilgisi olmadan cihazlarının bilgi işlem kaynaklarını çalmak için yazıldı. Bir madencilik programı sisteminize girdiğinde, arka planda çalışır ve saldırgan için para üretir.

Kullanıcının bilgisi dışında gerçekleşir; sistemdeki bir madencilik kodunu yakalamanın tek yolu kaynakları izlemektir. Bilgisayarınız aniden yavaşlıyorsa, hatta birkaç dakikalığına bile olsa, kripto hırsızlığına uğramış olabilirsiniz.

Açıkladığımız gibi, kripto para madenciliği karmaşık matematiksel problemler çözülerek yapılır. Bitcoin'i örnek olarak alırsak, madeni paralar çıkarılmaya devam ettikçe, tek bir madeni para madenciliği yapmanın karmaşıklığı ve süresi önemli ölçüde arttı. Madencilerin talebe ayak uydurmak için hesaplama gücünü artırması gerekiyordu. Masaüstü bilgisayarlardan 24/7 çalışan tüm bilgisayar çiftliklerine kadar, kripto para birimi madenciliği uzun bir yol kat etti. Bilgisayar sürüsünü çalıştırmanın maliyeti yüksek elektrik maliyeti oluşturur.

Cryptojacking, siber suçluların bunun yerine ortalama bir kullanıcının bilgisayarını kullanarak bu maliyeti atlamasına olanak tanır. Bugünlerde tek bir bilgisayar madenciliği olumlu sonuçlar vermiyor, bu nedenle bir siber suçlu bu sonuçlara ulaşmak için aynı kodla çok sayıda insanı hedef alacaktır.

Kimlik avı dışında, kaynakları ele geçirmenin daha az yaygın olan başka bir yolu da bir web sitesine komut dosyaları enjekte etmektir. Bu yöntemde, bir kullanıcı virüslü web sitesini ziyaret ettiğinde kod yürütülür. Kötü niyetli kod asla cihazınızda saklanmaz ve siz web sitesini kapatana kadar çalışır durumda kalır.

Cryptojacking Nasıl Önlenir

Sık sık açıklanamayan yavaşlamalar, sisteminizin kripto hırsızlığına uğradığının bir işareti olabilir. Gerçek zamanlı kaynak tüketimini değerlendirerek bir şeylerin yanlış olduğunu belirledikten sonra, onu ortadan kaldırarak işe başlayabilirsiniz.

Cryptojacking'in çalışmasının bir numaralı yolu, Phishing. Kimlik avı girişimi, bir kullanıcıyı kötü amaçlı bir dosya/program indirmesi veya kötü amaçlı bir bağlantıyı ziyaret etmesi için kandırmanın bir yoludur.

Kimlik avı iki şeye dayanır. İlk olarak, kullanıcı şüphe duymamalı ve bir kimlik avı girişimini ayırt edecek kadar anlayışlı olmamalıdır ve ikinci olarak, girişimin kendisi yeterince ikna edici olmalıdır. E-posta kimlik avı durumunda, e-posta güvenilir bir kaynaktan geliyormuş gibi görünecek şekilde üretilir veya konu acilen ilgilenilmesini gerektirir. Kimlik Avı hakkında daha fazla bilgiyi şu bölümümüzde bulabilirsiniz: blog .

Herhangi bir kötü amaçlı kod parçasının sisteminize girmesini önlemenin ilk kuralı, ne indirdiğinize ve nereden indirdiğinize dikkat etmektir. Bilinmeyen bir göndericiden gelen ve sizden bir dosya indirmenizi veya bir bağlantıyı ziyaret etmenizi isteyen herhangi bir e-posta, hemen aklınızdaki alarmları çalmalıdır.

Herkese açık torrent sitelerinden indirme alışkanlığınız varsa, çok dikkatli olmanız gerekir. Meşru programlar, kötü amaçlı kod için bir truva atı veya bir paket görevi görebilir. Torrent web sitelerinin doğası, herkesin bir torrent yüklemesine ve başkalarının indirmesini beklemesine izin verir.

Sisteminizde her zaman bir anti-virüs kurulu olsun. Yalnızca tehditlere karşı gerçek zamanlı koruma sağlamakla kalmaz, aynı zamanda bağlantıları ve indirmeleri de tarar. Halka açık bir Wi-Fi ağındaysanız, bağlantıyı AES 256 bit düzeyinde şifrelemeyi garanti eden bir VPN ile güvenceye alın.

Sonuç

İyi bir anti-virüse yatırım yapmayı unutmayın; kötü amaçlı indirmelere ve URL'lere karşı koruma sağlayacaktır. Ancak, güvenli olmayan bir ağdaki biri verilerinizi çalabileceğinden veya trafiğinizi kötü amaçlı alanlara yönlendirebileceğinden, internet iletişiminizin güvenliğini sağlamaya yatırım yapmak da önemlidir.

Eğer bizim blog yararlı, hakkında öğrenmeyi şiddetle teşvik ediyoruz Ortadaki Adam Saldırısı ve Pharming Saldırısı.

haberlere kayıt ol

Haftanın trend olan gönderilerini ve en son duyuruları şu adresten alın: FastestVPN e-posta bültenimiz aracılığıyla.

Eposta Adresi