פושעי סייבר קופצים על רכבת ההייפ הקריפטו: מה שאתה צריך לדעת על כריית קריפטו לא חוקית
כורי קריפטו הם תוכנות כופר מסוכנות לא פחות, שכן טכניקות התמדה חדשות עם פונקציות חדשות משמשות פושעים
מאז שהביטקוין יצא בשנת 2009, מערכת תשלומים דיגיטלית חדשה כבשה את העולם. בשל אופיו החדשני, המטבע הקריפטוגרפי מבוזר, מה שאומר שאין רשות מרכזית השולטת בו. עם זאת, אפילו החברות הגדולות והארגונים בעלי הפרופיל הגבוה משתמשים כעת במערכת התשלומים הזו.
כדי ליצור קריפטו, בעיות מתמטיות מסובכות צריכות להיפתר בעזרת כוח מחשוב, ונדרשת חומרה רבת עוצמה. מכיוון שכל אחד עם מעבד ו-GPU מתקדמים יכול לכרות קריפטו ביעילות יחסית, חלק מהמשתמשים הביתיים החליטו לנסות ולהרוויח קצת כסף לכאורה בחינם.
ישנם מטבעות קריפטוגרפיים רבים בסביבה, והם לא יציבים במיוחד - במיוחד בזמן מגיפה. מחיר הביטקוין התנפח לשיא של כל הזמנים, ומטבעות ה"אנדרדוג" כמו Dogecoin זינקו ב-6,000% בהשוואה למה שהם היו שווים קודם לכן.[1] ביטקוין, לעומת זאת, נותר בין המטבעות הדיגיטליים הבולטים בסביבה, ולא סביר שהוא ישתנה בזמן הקרוב.
קריפטומין אינו חינמי, שכן התהליך דורש כוח חשמלי רב כדי לעבוד. מסיבה זו, עשויות לחלוף שנים עד שהעלות תכוסה, ורק אז הרווחים יכולים להופיע. כדי להוסיף על כך, לא כל הכרייה מתבצעת בהסכמת בעל המכשיר.
כמה האקרים העלו תוכנית להשתמש במחשבים רבים מבלי להשקיע את הכסף בעצמם באסדות כרייה וציוד אחר. רשתות אלו נקראות רשתות כורים.[2]
כל התוכנות הזדוניות של כריית קריפטו המופצות באופן בלתי חוקי (וללא ידיעת הקורבנות) יוצרת רשת ענקית אחת שכורה מטבעות קריפטוגרפיים במלוא הפוטנציאל שלה. בדרך זו, שחקנים גרועים יכולים לדלג על העלות וגם להגדיל את יעילות הכרייה בפער משמעותי.
נכון לעכשיו, תוכנות זדוניות לכריית קריפטו הן בין אחת הרווחיות ביותר, יחד עם תוכנות כופר. כמה מחברי תוכנות הכופר אפילו עברו ל-cryptomners עקב רווחים נוספים שנוצרו.[3]
בסוף 2017 ובמהלך 2018, ערכו של הביטקוין זינק לכמעט 20,000 דולר ומאז המשיך להשתנות. מונע על ידי מגיפת נגיף הקורונה ומחסור במוליכים למחצה, מטבעות קריפטוגרפיים ראו עלייה משמעותית במחיר, כאשר הביטקוין זינק ל-63,000 דולר ב-2021. שינויים אלו השפיעו על קצב יצירת תוכנות זדוניות, כמו גם על המחירים עבור כרטיסי מסך Nvidia ו-AMD.[4]
הדרכים שבהן האקרים הפיצו את הזיהום
בדרך כלל, כורה יכול להדביק את המחשב שלך בעזרת טפטפת - תוכנה שמטרתה התקנת תוכנות זדוניות במכשירים של המשתמשים.
אתה יכול להידבק בטפטפת כאשר אתה מוריד גרסאות פיראטיות של משחקים או אפליקציות. לפעמים ניתן להתקין טפטפות גם עם מחוללי מפתחות או סדקים לתוכנה. קובצי הפעלה זדוניים מסוג זה נתקלים בדרך כלל ברשתות Peer-2-Peer[5] ואתרי שיתוף קבצים אחרים.
כאשר אתה פותח את הקובץ שהורדת, הטפטפת הזדונית מופעלת, אשר כתוצאה מכך מוריד כורה למכשיר שלך. בנוסף, הוא מוודא שהמערכת שלך לא שמה לב לכורה על ידי הורדת תוכנות זדוניות שמקשות מאוד על הבחנתו של הכורה. חוץ מזה, נוכלים משתמשים לעתים קרובות בתוכנת כריית קריפטו חוקית אך משתמשים בה למטרות לא חוקיות.
סוג אחר של כריית מטבעות קריפטוגרפיים לא חוקיים מגיע מסקריפטים מבוססי דפדפן. לעתים קרובות, פושעים פורצים אתרים לגיטימיים ומחדירים לתוכם קריפרומינרים, מה שגורם לכל משתמש שמבקר באתר לחפש נוכלים. לחלופין, שחקנים גרועים יכולים ליצור אתרים משלהם ולהשתמש במשאבים כגון תוכנת פרסום כדי להפנות קורבנות לאלה.
האמצעים להימנע מכורים
כורי קריפטו בדרך כלל אינם פולטים סימנים או תסמינים כשלעצמם, אך אלו שניתן להבחין בהם הם שימוש מוגזם במאווררים, שימוש גבוה במעבד ובעיות התחממות יתר של המחשב. בשל כך, ביצועי המכשיר עלולים לסבול גם כן, וכתוצאה מכך חווית משתמש גרועה.
למרבה הצער, תסמינים מסוג זה עלולים להתבלבל בקלות עם בעיות חומרה מתקלקלות או מיושנות. לכן, חשוב לעקוב אחר ביצועי המכשיר ולוודא שהוא אינו מתחמם יתר על המידה. בעוד שניתן לבדוק בקלות שימוש במעבד באמצעות מנהל המשימות, בדיקת השימוש ב-GPU עשויה להיות מעט מסובכת, מכיוון שנדרשת תוכנת צד שלישי לשם כך. עם זאת, יש הרבה כלים בחינם זמינים באינטרנט.
עם זאת, מומחי אבטחה ממליצים להוריד ולהתקין תוכנת אבטחה שיכולה לעקוב, לזהות ולחסל תוכנות זדוניות. יותר מתמיד, כלי ההגנה בזמן אמת המתמחה בהגנה על גלישה באינטרנט יחסום את האתרים שמיושמים בהם קוד זדוני.
כדי לבחור את התוכנית הטובה ביותר נגד תוכנות זדוניות, אתה יכול לבקר Reviewedbypro.com, אתר שמוקדש למלחמה בפשעי סייבר. שם תמצאו טונות של סקירות של כלי אבטחה ותוכלו לבחור את האפליקציה המתאימה ביותר לצרכים שלכם.
ברור שהפתרון הטוב ביותר יהיה לא להידבק בתוכנות קריפטו זדוניות באופן כללי. אנו ממליצים לך לפעול לפי הטיפים הבאים:
- התקן תוכנת אבטחה עם תכונת הגנה בזמן אמת;
- אין לפתוח קבצים מצורפים חשודים או ללחוץ על קישורים בתוך מיילים המגיעים ממקורות לא ידועים;
- עדכן את המערכת והתוכנה שלך ברגע שיצאו תיקוני אבטחה;
- הימנע משימוש באתרי אינטרנט בסיכון גבוה, כגון הימורים, היכרויות מקוונות, פורנו, טורנטים וכדומה;
- אל תלחץ על קישורים וחלונות קופצים מפוקפקים;
- סרוק קובצי הפעלה עם כלי האבטחה לפני פתיחתם;
- השתמש בסיסמאות חזקות עבור כל החשבונות שלך.