Cyberkriminella hoppar på kryptohypetåget: vad du bör veta om illegal kryptogruvdrift
Ända sedan Bitcoin kom ut 2009 har ett nytt digitalt betalningssystem fängslat världen. På grund av dess innovativa karaktär är kryptovalutan decentraliserad, vilket innebär att det inte finns någon central myndighet som kontrollerar den. Ändå använder även de största företagen och högprofilerade organisationerna nu detta betalningssystem.
För att skapa krypto behöver komplicerade matematiska problem lösas med hjälp av datorkraft och det krävs kraftfull hårdvara. Eftersom alla med en avancerad CPU och GPU kan bryta krypto relativt effektivt, bestämde sig vissa hemanvändare för att ge det en chans och tjäna lite till synes gratis pengar.
Det finns många kryptovalutor runt omkring, och de är särskilt instabila – speciellt under en pandemi. Bitcoin-priset var uppblåst till en all-time high, och "underdog"-valutorna som Dogecoin hoppade upp med 6 000% i jämförelse med vad de var värda tidigare.
Cryptomining är inte gratis, eftersom processen kräver mycket el för att fungera. Av den anledningen kan det ta år innan kostnaden är täckt, och först då kan vinsterna komma fram. För att lägga till detta utförs inte all gruvdrift med enhetsägarens medgivande.
Vissa hackare kom på en plan för att använda många datorer utan att själva investera pengarna i gruvriggar och annan utrustning. Dessa nätverk kallas miner-botnät.[2]
All illegalt (och utan offrens vetskap) distribuerad skadlig kod för kryptogruvor skapar ett gigantiskt nätverk som bryter kryptovaluta med sin fulla potential. På så sätt kan dåliga aktörer hoppa över kostnaden och även öka effektiviteten i gruvdriften med en betydande marginal.
För närvarande är crypto mining malware bland en av de mest lönsamma, tillsammans med ransomware. Vissa ransomware-författare bytte till och med till kryptominerare på grund av att fler vinster skapades.[3]
I slutet av 2017 och under 2018 steg Bitcoins värde till nästan 20 000 $ och har hållit fluktuerande sedan dess. På grund av coronavirus-pandemin och brist på halvledare såg kryptovalutor en betydande kostnadsökning, med Bitcoin hoppade till $63 000 2021. Dessa förändringar påverkade graden av skapande av skadlig programvara, såväl som priserna för Nvidia- och AMD-grafikkort.[4]
Hur hackare sprider infektionen
Vanligtvis kan en gruvarbetare infektera din dator med hjälp av en dropper - programvara, vars syfte är att installera skadlig programvara på användarnas enheter.
Du kan bli infekterad med en dropper när du laddar ner piratkopierade versioner av spel eller applikationer. Ibland kan droppare också installeras med nyckelgeneratorer eller sprickor för programvara. Dessa typer av skadliga körbara filer påträffas vanligtvis på Peer-2-Peer-nätverk[5] och andra fildelningswebbplatser.
När du öppnar den nedladdade filen aktiveras den skadliga dropparen, som sedan laddar ner en gruvarbetare till din enhet. Dessutom ser det till att ditt system inte märker gruvarbetaren genom att också ladda ner skadlig programvara som gör gruvarbetaren mycket svår att lägga märke till. Dessutom använder skurkar ofta laglig programvara för kryptogruvdrift men använder den för olagliga ändamål.
En annan typ av olaglig brytning av kryptovaluta kommer från webbläsarbaserade skript. Ganska ofta hackar brottslingar legitima webbplatser och injicerar cryprominers i dem, vilket gör att alla användare som besöker webbplatsen ska bryta efter skurkar. Alternativt kan dåliga aktörer skapa sina egna webbplatser och använda sådana resurser som adware för att omdirigera offer till dessa.
Medlen för att undvika gruvarbetare
Kryptogruvarbetare avger vanligtvis inga tecken eller symtom i sig, men de som kan märkas är överdriven fläktanvändning, hög CPU-användning och problem med datoröverhettning. På grund av detta kan enhetens prestanda också lida, vilket resulterar i dålig användarupplevelse.
Tyvärr kan denna typ av symtom lätt förväxlas med problem med trasig eller föråldrad maskinvara. Därför är det avgörande att övervaka enhetens prestanda och se till att den inte överhettas. Medan CPU-användning enkelt kan kontrolleras via Task Manager, kan det vara lite komplicerat att kontrollera GPU-användningen, eftersom programvara från tredje part krävs för det. Ändå finns det massor av gratisverktyg tillgängliga online.
Säkerhetsexperter rekommenderar dock att ladda ner och installera säkerhetsprogramvara som kan spåra, upptäcka och eliminera skadlig programvara. Mer än någonsin kommer realtidsskyddsverktyget som är specialiserat på webbläsarskydd att blockera webbplatser som har skadlig kod implementerad i dem.
För att välja det bästa anti-malware-programmet kan du besöka Recenserad avpro.com, en webbplats dedikerad till att bekämpa cyberbrottslighet. Där hittar du massor av recensioner av säkerhetsverktyg och kommer att kunna välja den applikation som passar dina behov mest.
Uppenbarligen skulle den bästa lösningen vara att inte bli infekterad med krypto-skadlig programvara i allmänhet. Vi föreslår att du följer dessa tips:
- Installera säkerhetsprogramvara med realtidsskyddsfunktion;
- Öppna inte misstänkta bilagor eller klicka på länkar i e-postmeddelanden som kommer från okända källor;
- Uppdatera ditt system och programvara så snart säkerhetskorrigeringar släpps;
- Undvik att använda webbplatser med hög risk, såsom hasardspel, onlinedejting, porr, torrent och liknande;
- Klicka inte på tvivelaktiga länkar och popup-fönster;
- Skanna körbara filer med säkerhetsverktyget innan du öppnar dem;
- Använd starka lösenord för alla dina konton.