Cyberkriminelle hopper på kryptohype-toget: hva du bør vite om ulovlig kryptogruvedrift
Helt siden Bitcoin kom ut i 2009, har et nytt digitalt betalingssystem fengslet verden. På grunn av sin innovative natur er kryptovalutaen desentralisert, noe som betyr at det ikke er noen sentral myndighet som kontrollerer den. Ikke desto mindre bruker selv de største selskapene og høyprofilerte organisasjonene nå dette betalingssystemet.
For å lage krypto må kompliserte matematiske problemer løses ved hjelp av datakraft, og det kreves kraftig maskinvare. Siden alle med en avansert CPU og GPU kan utvinne krypto relativt effektivt, bestemte noen hjemmebrukere seg for å prøve det og tjene noen tilsynelatende gratis penger.
Det er mange kryptovalutaer rundt omkring, og de er spesielt ustabile – spesielt under en pandemi. Bitcoin-prisen ble blåst opp til en all-time high, og "underdog"-valutaene som Dogecoin hoppet opp med 6000% i forhold til hva de var verdt før.
Cryptomining er ikke gratis, siden prosessen krever mye elektrisk kraft for å fungere. Av den grunn kan det ta år før kostnadene er dekket, og først da kan overskuddet komme frem. For å legge til dette, utføres ikke all gruvedrift med samtykke fra eieren av enheten.
Noen hackere kom opp med en plan om å bruke mange datamaskiner uten å investere pengene selv i gruverigger og annet utstyr. Disse nettverkene kalles miner-botnett.[2]
All den ulovlig (og uten ofrenes viten) distribuerte malware for kryptogruvedrift skaper ett gigantisk nettverk som utvinner kryptovaluta på sitt fulle potensial. På denne måten kan dårlige aktører hoppe over kostnadene og også øke effektiviteten i gruvedriften med en betydelig margin.
For øyeblikket er crypto mining malware blant en av de mest lønnsomme, sammen med løsepengeprogramvare. Noen ransomware-forfattere byttet til og med til kryptominere på grunn av mer fortjeneste.[3]
På slutten av 2017 og i løpet av 2018 økte Bitcoins verdi til nesten $20 000 og har holdt på å svinge siden den gang. drevet av koronaviruspandemien og mangel på halvledere, så kryptovalutaer en betydelig kostnadsøkning, med Bitcoin som hoppet til $63 000 i 2021. Disse endringene påvirket hastigheten på opprettelse av skadelig programvare, samt prisene for Nvidia- og AMD-skjermkort.[4]
Måter hackere sprer infeksjonen
Vanligvis kan en gruvearbeider infisere datamaskinen din ved hjelp av en dropper - programvare, hvis formål er å installere skadelig programvare på brukernes enheter.
Du kan bli infisert med en dropper når du laster ned piratkopierte versjoner av spill eller applikasjoner. Noen ganger kan droppere også installeres med nøkkelgeneratorer eller sprekker for programvare. Denne typen ondsinnede kjørbare filer oppstår vanligvis på Peer-2-Peer-nettverk[5] og andre fildelingsnettsteder.
Når du åpner den nedlastede filen, aktiveres den ondsinnede dropperen, som deretter laster ned en gruvearbeider til enheten din. I tillegg sørger det for at systemet ditt ikke legger merke til gruvearbeideren ved også å laste ned skadelig programvare som gjør gruvearbeideren svært vanskelig å legge merke til. Dessuten bruker kjeltringer ofte lovlig programvare for kryptogruvedrift, men bruker den til ulovlige formål.
En annen type ulovlig gruvedrift av kryptovaluta kommer fra nettleserbaserte skript. Ganske ofte hacker kriminelle legitime nettsteder og injiserer kryprominere i dem, noe som får enhver bruker som besøker nettstedet til å gruve etter skurker. Alternativt kan dårlige skuespillere lage sine egne nettsider og bruke slike ressurser som adware for å omdirigere ofre til disse.
Midlene for å unngå gruvearbeidere
Kryptogruvearbeidere avgir vanligvis ingen tegn eller symptomer i seg selv, men de som kan legges merke til er overdreven viftebruk, høy CPU-bruk og problemer med overoppheting av datamaskiner. På grunn av dette kan ytelsen til enheten også lide, noe som resulterer i dårlig brukeropplevelse.
Dessverre kan denne typen symptomer lett forveksles med ødelagte eller utdaterte maskinvareproblemer. Derfor er det avgjørende å overvåke enhetens ytelse og sørge for at den ikke overopphetes. Selv om CPU-bruk enkelt kan sjekkes via Task Manager, kan det være litt komplisert å sjekke GPU-bruk, siden tredjepartsprogramvare kreves for det. Likevel er det mange gratis verktøy tilgjengelig på nettet.
Sikkerhetseksperter anbefaler imidlertid å laste ned og installere sikkerhetsprogramvare som kan spore, oppdage og eliminere skadelig programvare. Mer noensinne vil sanntidsbeskyttelsesverktøyet som spesialiserer seg på nettsurfbeskyttelse blokkere nettsteder som har ondsinnet kode implementert i dem.
For å velge det beste anti-malware-programmet, kan du besøke Anmeldt avpro.com, et nettsted dedikert til å bekjempe nettkriminalitet. Der finner du tonnevis av anmeldelser av sikkerhetsverktøy og vil kunne velge den applikasjonen som passer dine behov best.
Åpenbart ville den beste løsningen være å ikke bli infisert med kryptomalware generelt. Vi foreslår at du følger disse tipsene:
- Installer sikkerhetsprogramvare med sanntidsbeskyttelsesfunksjon;
- Ikke åpne mistenkelige vedlegg eller klikk på lenker i e-poster som kommer fra ukjente kilder;
- Oppdater systemet og programvaren så snart sikkerhetsoppdateringer er utgitt;
- Unngå å bruke nettsteder med høy risiko, som gambling, online dating, porno, torrent og lignende;
- Ikke klikk på tvilsomme lenker og popup-vinduer;
- Skann kjørbare filer med sikkerhetsverktøyet før du åpner dem;
- Bruk sterke passord for alle kontoene dine.