Cyberkriminelle hopper over kryptohype-toget: hvad du bør vide om ulovlig kryptomining
Lige siden Bitcoin kom ud tilbage i 2009, har et nyt digitalt betalingssystem fængslet verden. På grund af dens innovative karakter er kryptovalutaen decentraliseret, hvilket betyder, at der ikke er nogen central myndighed, der kontrollerer den. Ikke desto mindre bruger selv de største virksomheder og højprofilerede organisationer nu dette betalingssystem.
For at skabe krypto skal komplicerede matematiske problemer løses ved hjælp af computerkraft, og der kræves kraftig hardware. Da alle med en avanceret CPU og GPU kan mine krypto relativt effektivt, besluttede nogle hjemmebrugere at give det en chance og tjene nogle tilsyneladende gratis penge.
Der er mange kryptovalutaer rundt omkring, og de er særligt ustabile – især under en pandemi. Bitcoin-prisen blev pustet op til et rekordhøjt niveau, og "underdog"-valutaerne som Dogecoin sprang op med 6.000% i forhold til, hvad de var værd før.
Cryptomining er ikke gratis, da processen kræver meget elektrisk strøm for at fungere. Af den grund kan det tage år, før omkostningerne er dækket, og først derefter kan overskuddet komme frem. For at tilføje til dette udføres ikke al minedrift med samtykke fra enhedsejeren.
Nogle hackere kom med en plan om at bruge mange computere uden selv at investere pengene i minerigge og andet udstyr. Disse netværk kaldes miner botnets.[2]
Al den ulovligt (og uden ofrenes viden) distribuerede crypto-mining malware skaber ét kæmpe netværk, der miner kryptovaluta på sit fulde potentiale. På denne måde kan dårlige aktører springe omkostningerne over og også øge effektiviteten af minedrift med en betydelig margin.
I øjeblikket er crypto mining malware blandt en af de mest rentable sammen med ransomware. Nogle ransomware-forfattere skiftede endda til kryptominere på grund af mere overskud.[3]
I slutningen af 2017 og i løbet af 2018 steg Bitcoins værdi til næsten $20.000 og er blevet ved med at svinge lige siden. På grund af coronavirus-pandemi og mangel på halvledere oplevede kryptovalutaer en betydelig stigning i omkostningerne, hvor Bitcoin hoppede til $63.000 i 2021. Disse ændringer påvirkede hastigheden af malware-oprettelse, såvel som priserne for Nvidia- og AMD-skærmkort.[4]
Hvordan hackere spreder infektionen
Normalt kan en minearbejder inficere din computer ved hjælp af en dropper - software, hvis formål er at installere malware på brugernes enheder.
Du kan blive inficeret med en dropper, når du downloader piratkopierede versioner af spil eller applikationer. Nogle gange kan droppere også installeres med nøglegeneratorer eller revner til software. Disse typer ondsindede eksekverbare filer støder normalt på Peer-2-Peer-netværk[5] og andre fildelingswebsteder.
Når du åbner den downloadede fil, aktiveres den ondsindede dropper, som derefter downloader en minearbejder til din enhed. Derudover sørger det for, at dit system ikke bemærker minearbejderen ved også at downloade malware, der gør minearbejderen meget svær at lægge mærke til. Desuden bruger skurke ofte lovlig kryptominesoftware, men bruger den til ulovlige formål.
En anden type ulovlig cryptocurrency-minedrift kommer fra browserbaserede scripts. Ganske ofte hacker kriminelle legitime websteder og injicerer cryprominere i dem, hvilket får enhver bruger, der besøger webstedet, til at mine efter skurke. Alternativt kan dårlige skuespillere oprette deres egne websteder og bruge sådanne ressourcer som adware til at omdirigere ofre til dem.
Midlet til at undgå minearbejdere
Crypto-minearbejdere udsender normalt ikke nogen tegn eller symptomer i sig selv, men dem, der kan bemærkes, er overdreven blæserforbrug, højt CPU-forbrug og problemer med computeroverophedning. På grund af dette kan enhedens ydeevne også lide, hvilket resulterer i dårlig brugeroplevelse.
Desværre kan denne type symptomer let forveksles med brud eller forældede hardwareproblemer. Derfor er det afgørende at overvåge enhedens ydeevne og sikre, at den ikke overophedes. Mens CPU-brug nemt kan kontrolleres via Task Manager, kan kontrol af GPU-brug være en smule kompliceret, da tredjepartssoftware er påkrævet til det. Ikke desto mindre er der masser af gratis værktøjer tilgængelige online.
Sikkerhedseksperter råder dog til at downloade og installere sikkerhedssoftware, der kan spore, opdage og fjerne skadelig software. Mere nogensinde vil realtidsbeskyttelsesværktøjet, der er specialiseret i beskyttelse af webbrowsing, blokere de websteder, der har ondsindet kode implementeret i dem.
For at vælge det bedste anti-malware program, kan du besøge Anmeldt afpro.com, et websted dedikeret til at bekæmpe cyberkriminalitet. Der vil du finde tonsvis af anmeldelser af sikkerhedsværktøjer og vil være i stand til at vælge den applikation, der passer bedst til dine behov.
Den bedste løsning ville naturligvis være ikke at blive inficeret med krypto-malware generelt. Vi foreslår, at du følger disse tips:
- Installer sikkerhedssoftware med realtidsbeskyttelsesfunktion;
- Åbn ikke mistænkelige vedhæftede filer eller klik på links i e-mails, der kommer fra ukendte kilder;
- Opdater dit system og din software, så snart sikkerhedsrettelser er frigivet;
- Undgå at bruge højrisikowebsteder, såsom hasardspil, online dating, porno, torrent og lignende;
- Klik ikke på tvivlsomme links og pop-ups;
- Scan eksekverbare filer med sikkerhedsværktøjet, før du åbner dem;
- Brug stærke adgangskoder til alle dine konti.