อาชญากรไซเบอร์กระโดดข้ามรถไฟ crypto: สิ่งที่คุณควรรู้เกี่ยวกับการขุด crypto ที่ผิดกฎหมาย
นับตั้งแต่ Bitcoin ออกมาในปี 2009 ระบบการชำระเงินดิจิทัลแบบใหม่ก็ทำให้คนทั้งโลกหลงใหล เนื่องจากลักษณะที่เป็นนวัตกรรมใหม่ สกุลเงินดิจิทัลจึงมีการกระจายอำนาจ ซึ่งหมายความว่าไม่มีอำนาจกลางในการควบคุมสกุลเงินดังกล่าว อย่างไรก็ตาม แม้แต่บริษัทที่ใหญ่ที่สุดและองค์กรที่มีชื่อเสียงก็ยังใช้ระบบการชำระเงินนี้
ในการสร้าง crypto ปัญหาทางคณิตศาสตร์ที่ซับซ้อนต้องได้รับการแก้ไขโดยใช้พลังประมวลผลและต้องใช้ฮาร์ดแวร์ที่ทรงพลัง เนื่องจากใครก็ตามที่มี CPU และ GPU ระดับไฮเอนด์สามารถขุด crypto ได้อย่างมีประสิทธิภาพ ผู้ใช้ตามบ้านบางคนจึงตัดสินใจลองใช้และรับเงินที่ดูเหมือนฟรี
มี cryptocurrencies มากมาย และไม่เสถียรโดยเฉพาะอย่างยิ่ง – โดยเฉพาะอย่างยิ่งในช่วงเวลาของการระบาดใหญ่ ราคา Bitcoin สูงขึ้นเป็นประวัติการณ์ และสกุลเงินที่ “ตกอับ” เช่น Dogecoin เพิ่มขึ้น 6,000% เมื่อเทียบกับมูลค่าก่อนหน้านี้[1] อย่างไรก็ตาม Bitcoin ยังคงเป็นเหรียญดิจิทัลที่โดดเด่นที่สุด และไม่น่าจะมีการเปลี่ยนแปลงในเร็วๆ นี้
การขุดคริปโตนั้นไม่ฟรี เนื่องจากกระบวนการนี้ใช้พลังงานไฟฟ้าจำนวนมากในการทำงาน ด้วยเหตุผลดังกล่าว จึงอาจต้องใช้เวลาหลายปีกว่าจะครอบคลุมต้นทุน และเมื่อนั้นผลกำไรเท่านั้นจึงจะออกมาได้ ยิ่งไปกว่านั้น ไม่ใช่การขุดทั้งหมดจะต้องได้รับความยินยอมจากเจ้าของอุปกรณ์
แฮ็กเกอร์บางคนวางแผนที่จะใช้คอมพิวเตอร์หลายเครื่องโดยไม่ต้องลงทุนเงินไปกับแท่นขุดและอุปกรณ์อื่นๆ เครือข่ายเหล่านี้เรียกว่าบ็อตเน็ตนักขุด[2]
มัลแวร์ที่ทำเหมืองเข้ารหัสลับทั้งหมดอย่างผิดกฎหมาย (และโดยปราศจากความรู้ของเหยื่อ) ได้สร้างเครือข่ายขนาดยักษ์หนึ่งเครือข่ายที่ขุด cryptocurrency อย่างเต็มศักยภาพ วิธีนี้ ผู้ไม่หวังดีสามารถข้ามต้นทุนและเพิ่มประสิทธิภาพการขุดได้อย่างมาก
ปัจจุบันมัลแวร์ขุดคริปโตเป็นหนึ่งในมัลแวร์ที่ทำกำไรได้มากที่สุดพร้อมกับแรนซัมแวร์ ผู้เขียน ransomware บางคนถึงกับเปลี่ยนไปใช้ cryptominers เนื่องจากมีการสร้างผลกำไรมากขึ้น[3]
ในช่วงปลายปี 2017 และระหว่างปี 2018 มูลค่าของ Bitcoin พุ่งขึ้นเกือบ 20,000 ดอลลาร์และผันผวนอย่างต่อเนื่องนับตั้งแต่นั้นเป็นต้นมา ด้วยสาเหตุจากการระบาดใหญ่ของโคโรนาไวรัสและการขาดแคลนเซมิคอนดักเตอร์ ทำให้สกุลเงินดิจิทัลมีต้นทุนเพิ่มขึ้นอย่างมีนัยสำคัญ โดย Bitcoin พุ่งขึ้นเป็น 63,000 ดอลลาร์ในปี 2564 การเปลี่ยนแปลงเหล่านี้ส่งผลต่ออัตราการสร้างมัลแวร์ รวมถึงราคาสำหรับการ์ดวิดีโอ Nvidia และ AMD[4]
วิธีที่แฮกเกอร์แพร่เชื้อ
โดยปกติ นักขุดสามารถแพร่ระบาดในคอมพิวเตอร์ของคุณได้โดยใช้ซอฟต์แวร์หยด ซึ่งเป็นซอฟต์แวร์ที่มีจุดประสงค์เพื่อติดตั้งมัลแวร์บนอุปกรณ์ของผู้ใช้
คุณสามารถติดเชื้อหยดได้เมื่อคุณดาวน์โหลดเกมหรือแอพพลิเคชั่นที่ละเมิดลิขสิทธิ์ บางครั้งสามารถติดตั้ง droppers กับตัวสร้างหลักหรือแคร็กสำหรับซอฟต์แวร์ได้ ไฟล์เรียกทำงานที่เป็นอันตรายประเภทนี้มักพบในเครือข่าย Peer-2-Peer[5] และเว็บไซต์แบ่งปันไฟล์อื่นๆ
เมื่อคุณเปิดไฟล์ที่ดาวน์โหลด ดรอปเปอร์ที่เป็นอันตรายจะเปิดใช้งาน ซึ่งจะดาวน์โหลดตัวขุดลงในอุปกรณ์ของคุณ นอกจากนี้ยังช่วยให้แน่ใจว่าระบบของคุณไม่สังเกตเห็นตัวขุดด้วยการดาวน์โหลดมัลแวร์ที่ทำให้ผู้ขุดสังเกตเห็นได้ยาก นอกจากนี้ อาชญากรมักใช้ซอฟต์แวร์การขุด crypto ที่ถูกกฎหมาย แต่ใช้เพื่อจุดประสงค์ที่ผิดกฎหมาย
การขุด cryptocurrency ที่ผิดกฎหมายอีกประเภทหนึ่งมาจากสคริปต์บนเบราว์เซอร์ บ่อยครั้ง อาชญากรแฮ็คเว็บไซต์ที่ถูกกฎหมายและฉีดโปรแกรม Cryprominers เข้าไป ทำให้ผู้ใช้ที่เข้าเยี่ยมชมเว็บไซต์ขุดหาโจร อีกทางหนึ่ง ผู้ไม่หวังดีสามารถสร้างเว็บไซต์ของตนเองและใช้ทรัพยากรเช่นแอดแวร์เพื่อเปลี่ยนเส้นทางผู้ที่ตกเป็นเหยื่อไปยังสิ่งเหล่านั้น
วิธีการหลีกเลี่ยงคนงานเหมือง
นักขุด Crypto มักจะไม่แสดงสัญญาณหรืออาการใด ๆ เลย แต่สิ่งที่สังเกตได้คือการใช้พัดลมมากเกินไป การใช้งาน CPU สูง และปัญหาความร้อนสูงเกินไปของคอมพิวเตอร์ ด้วยเหตุนี้ประสิทธิภาพของอุปกรณ์จึงอาจได้รับผลกระทบเช่นกัน ส่งผลให้ผู้ใช้ได้รับประสบการณ์ที่ไม่ดี
ขออภัย อาการประเภทนี้อาจสับสนได้ง่ายกับปัญหาฮาร์ดแวร์ที่เสียหายหรือล้าสมัย ดังนั้นจึงเป็นเรื่องสำคัญที่จะต้องตรวจสอบประสิทธิภาพของอุปกรณ์และตรวจสอบให้แน่ใจว่าไม่มีความร้อนสูงเกินไป แม้ว่าการใช้งาน CPU จะสามารถตรวจสอบได้ง่ายๆ ผ่านตัวจัดการงาน แต่การตรวจสอบการใช้งาน GPU อาจซับซ้อนเล็กน้อย เนื่องจากจำเป็นต้องใช้ซอฟต์แวร์ของบริษัทอื่น อย่างไรก็ตาม มีเครื่องมือฟรีมากมายทางออนไลน์
อย่างไรก็ตาม ผู้เชี่ยวชาญด้านความปลอดภัยแนะนำให้ดาวน์โหลดและติดตั้งซอฟต์แวร์ความปลอดภัยที่สามารถติดตาม ตรวจจับ และกำจัดซอฟต์แวร์ที่เป็นอันตราย ยูทิลิตี้การป้องกันแบบเรียลไทม์ที่เชี่ยวชาญด้านการป้องกันการท่องเว็บจะบล็อกเว็บไซต์ที่มีการใช้โค้ดที่เป็นอันตราย
ในการเลือกโปรแกรมป้องกันมัลแวร์ที่ดีที่สุด คุณสามารถไปที่ Reviewedbypro.comซึ่งเป็นเว็บไซต์ที่อุทิศให้กับการต่อสู้กับอาชญากรรมทางอินเทอร์เน็ต คุณจะพบบทวิจารณ์เครื่องมือรักษาความปลอดภัยมากมาย และจะสามารถเลือกแอปพลิเคชันที่เหมาะสมกับความต้องการของคุณได้มากที่สุด
แน่นอน ทางออกที่ดีที่สุดคือไม่ต้องติดมัลแวร์เข้ารหัสลับโดยทั่วไป เราขอแนะนำให้คุณปฏิบัติตามคำแนะนำเหล่านี้:
- ติดตั้งซอฟต์แวร์ความปลอดภัยพร้อมคุณสมบัติการป้องกันแบบเรียลไทม์
- อย่าเปิดเอกสารแนบที่น่าสงสัยหรือคลิกลิงก์ภายในอีเมลที่มาจากแหล่งที่ไม่รู้จัก
- อัปเดตระบบและซอฟต์แวร์ของคุณทันทีที่มีการเผยแพร่แพตช์ความปลอดภัย
- หลีกเลี่ยงการใช้เว็บไซต์ที่มีความเสี่ยงสูง เช่น การพนัน การหาคู่ออนไลน์ สื่อลามก ทอร์เรนต์ และอื่นๆ
- อย่าคลิกลิงก์และป๊อปอัปที่น่าสงสัย
- สแกนไฟล์เรียกทำงานด้วยเครื่องมือรักษาความปลอดภัยก่อนเปิด
- ใช้รหัสผ่านที่รัดกุมสำหรับบัญชีของคุณทั้งหมด