Сајбер криминалци прескачу криптовалуте: шта треба да знате о илегалном рударењу криптовалута
Откако је Битцоин изашао 2009. године, нови систем дигиталног плаћања је освојио свет. Због своје иновативне природе, криптовалута је децентрализована, што значи да не постоји централни орган који је контролише. Ипак, чак и највеће компаније и организације високог профила сада користе овај систем плаћања.
Да бисте креирали крипто, компликоване математичке проблеме треба решити уз помоћ рачунарске снаге, а потребан је и моћан хардвер. Пошто свако са врхунским ЦПУ-ом и ГПУ-ом може релативно ефикасно да рудари криптовалуте, неки кућни корисници су одлучили да покушају и зараде нешто наизглед бесплатног новца.
Постоји много криптовалута у околини, а оне су посебно нестабилне – посебно у време пандемије. Цена биткоина је надувана на највиши ниво у историји, а „недостатне“ валуте као што је Догецоин скочиле су за 6.000% у односу на оно што су раније вределе.
Криптомајнинг није бесплатан, јер је за процес потребно много електричне енергије. Из тог разлога, могу проћи године пре него што се трошак покрије, а тек тада може доћи до профита. Да се томе дода, не врши се сво рударење уз сагласност власника уређаја.
Неки хакери су смислили план да користе много рачунара, а да сами не улажу новац у рударске и другу опрему. Ове мреже се називају рударски ботнети.[2]
Сав нелегално (и без знања жртава) дистрибуиран злонамерни софтвер за крипто рударење ствара једну џиновску мрежу која рудари криптовалуте у свом пуном потенцијалу. На овај начин, лоши актери могу прескочити трошкове и такође повећати ефикасност рударења за значајну маржу.
Тренутно, малвер за крипто рударење је један од најпрофитабилнијих, заједно са рансомваре-ом. Неки аутори рансомваре-а су чак прешли на криптоминере због веће зараде.[3]
Крајем 2017. и током 2018., вредност биткоина је нарасла на скоро 20.000 долара и од тада је наставила да флуктуира. Подстакнуте пандемијом коронавируса и недостатком полупроводника, криптовалуте су забележиле значајан раст цена, а биткоин је скочио на 63.000 долара у 2021. Ове промене су утицале на брзину стварања малвера, као и на цене Нвидиа и АМД видео картица.[4]
Начини на које хакери шире заразу
Обично рудар може да зарази ваш рачунар уз помоћ дроппера – софтвера, чија је сврха инсталирање малвера на уређаје корисника.
Можете се заразити капаљком када преузмете пиратске верзије игара или апликација. Понекад се капаљке такође могу инсталирати са генераторима кључева или крековима за софтвер. Ове врсте злонамерних извршних датотека обично се сусрећу на Пеер-2-Пеер мрежама[5] и друге веб локације за дељење датотека.
Када отворите преузету датотеку, активира се злонамерни дроппер, који затим преузима рудар на ваш уређај. Поред тога, осигурава да ваш систем не примети рудар тако што такође преузима малвер који га чини веома тешким за уочавање. Осим тога, преваранти често користе легални софтвер за рударење криптовалута, али га користе у незаконите сврхе.
Друга врста илегалног рударења криптовалута долази од скрипти заснованих на претраживачу. Прилично често, криминалци хакују легитимне веб-сајтове и убризгавају у њих црипроминере, чинећи да сваки корисник који посети сајт копа за лопове. Алтернативно, лоши актери могу креирати сопствене веб странице и користити такве ресурсе као што је рекламни софтвер да преусмере жртве на њих.
Средства за избегавање рудара
Крипто рудари обично не емитују никакве знакове или симптоме сами по себи, али они који се могу приметити су прекомерна употреба вентилатора, висока употреба ЦПУ-а и проблеми са прегревањем рачунара. Због тога, перформансе уређаја такође могу патити, што резултира лошим корисничким искуством.
Нажалост, ове врсте симптома могу се лако помешати са проблемима који се покваре или застарели. Због тога је кључно пратити перформансе уређаја и уверити се да се не прегрева. Док се коришћење ЦПУ-а може лако проверити преко Таск Манагер-а, провера употребе ГПУ-а може бити мало компликована, јер је за то потребан софтвер треће стране. Ипак, на мрежи постоји много бесплатних алата.
Међутим, стручњаци за безбедност саветују да преузмете и инсталирате безбедносни софтвер који може да прати, открије и елиминише злонамерни софтвер. Штавише, услужни програм за заштиту у реалном времену који је специјализован за заштиту прегледања веба блокираће веб-сајтове на којима је имплементиран злонамерни код.
Да бисте изабрали најбољи анти-малвер програм, можете посетити Ревиеведбипро.цом, веб страница посвећена борби против сајбер криминала. Тамо ћете пронаћи мноштво прегледа безбедносних алата и моћи ћете да изаберете апликацију која највише одговара вашим потребама.
Очигледно, најбоље решење би било да се уопште не заразите крипто-малвером. Предлажемо да следите ове савете:
- Инсталирајте сигурносни софтвер са функцијом заштите у реалном времену;
- Не отварајте сумњиве прилоге и не кликните на везе унутар е-порука које долазе из непознатих извора;
- Ажурирајте свој систем и софтвер чим се објаве безбедносне закрпе;
- Избегавајте коришћење високо ризичних веб локација, као што су коцкање, упознавање на мрежи, порнографија, торрент и слично;
- Не кликајте на сумњиве везе и искачуће прозоре;
- Скенирајте извршне датотеке помоћу безбедносног алата пре него што их отворите;
- Користите јаке лозинке за све своје налоге.