Cryptojacking: záludný spôsob, ako využiť zdroje vášho počítača

Kyberzločinci nachádzajú nové spôsoby, ako infikovať vaše zariadenie. Napríklad môžu prísť po povereniach alebo zacieliť na používateľov prostredníctvom phishingových podvodov. Cryptojacking je však jednou z hrozieb, o ktorých používatelia nemusia vedieť.  

Takže, čo je kryptojacking? Ide o spojenie dvoch slov kryptomena a únos. Cryptojacking je typ kybernetického útoku, pri ktorom zákerný hráč používa vaše zdroje – zvyčajne výkon vášho CPU alebo GPU – na ťažbu kryptomien bez vášho povolenia. 

Termín bol vytvorený v roku 2017 bezpečnostnou firmou TrendMicro a prvý známy prípad cryptojackingu nastal v septembri toho roku. V roku 2018 sa útoky sa ešte zintenzívnili, vďaka čomu je kryptojacking jednou z najväčších hrozieb. 

Navyše, ak sa chcete chrániť pred prepadnutím kryptojackingu, použite informácie uvedené nižšie v článku.

Čo sa stane počas kryptojackingového útoku?

Hackovanie zariadení obetí na skrytú ťažbu kryptomien je možné dvoma hlavnými spôsobmi:

• Nalákaním obete, aby klikla na phishingový odkaz, ktorý nainštaluje kryptografický banícky softvér do ich počítača. Je známy ako drive-by mining.
• Malvér založený na JavaScripte sa stiahne a automaticky spustí v prehliadači nič netušiacich používateľov, keď navštívia webovú stránku alebo si prezerajú online reklamu. 

Po vstupe do systému softvér pracuje na pozadí, ťaží kryptomeny alebo kradne z kryptomenových peňaženiek. Počas tohto procesu si obete môžu všimnúť pomalší výkon počítača a problémy so zahrievaním, čo naznačuje niečo podozrivé.

Okrem počítačov môže samozrejme cieliť aj na iné zariadenia. Keďže sú však počítače zvyčajne výkonnejšie, môžu byť preferovaným cieľom. 

Ako zistíte, či sú vaše zdroje využívané?

Na rozdiel od iných typov škodlivých činov, skripty na cryptojacking nespôsobujú poškodenie počítačov alebo údajov. Využívajú však zdroje počítačového spracovania. Tu je niekoľko signálov, že môžete zažiť kryptojacking:

• Výkon vášho počítača je pomalý alebo pomalý.
• Všimli ste si nevysvetliteľné skoky vo využití CPU alebo GPU.
• Váš účet za elektrinu je vyšší ako zvyčajne.
• Vaša batéria sa rýchlo vybíja.
• Váš počítač sa prehrieva/ventilátor zariadenia je vždy zapnutý.
• Webové stránky, ktoré navštívite, nereagujú alebo často padajú.
• Všimnete si podivné procesy alebo programy bežiace na pozadí.
• Uvidíte webovú stránku a váš prehliadač začne ťažiť kryptomenu.

Ako sa môžete chrániť pred kryptojackingom?

Existuje niekoľko vecí, ktoré môžete urobiť, aby ste zabránili cryptojackingu:

• Používajte spoľahlivý program kybernetickej bezpečnosti. Komplexný program kybernetickej bezpečnosti vás môže ochrániť pred mnohými online hrozbami vrátane cryptojackingu.
• Buďte opatrní pri klikaní na odkazy. Aj keď pochádzajú od ľudí, ktorých poznáte, dvakrát si rozmyslite, či kliknete na odkazy. Prvým krokom je umiestniť kurzor myši na odkaz a zistiť, kam vás zavedie. 
• Udržujte svoj softvér aktuálny. Zastaraný softvér je jedným z najbežnejších spôsobov prístupu kyberzločincov k zariadeniam. Udržujte všetok svoj softvér – vrátane operačného systému, prehliadača a doplnkov aktualizovaný.
• Blokujte JavaScript vo svojom prehliadači. Mnoho útokov typu cryptojacking sa uskutočňuje prostredníctvom škodlivého kódu JavaScript. Hoci blokovanie JavaScriptu zabraňuje drive-by cryptojacking, môže vám tiež brániť vo využívaní webových funkcií, ktoré požadujete.
• Je známe, že blokové webové stránky poskytujú skripty na cryptojacking. Uistite sa, že každá stránka, ktorú navštívite, je na starostlivo overenej bielej listine, aby ste sa vyhli cryptojackingu počas surfovania. Môžete tiež zakázať webové stránky, ktoré sú známe kryptojackingom, ale vaše zariadenie alebo sieť môžu byť stále zraniteľné voči novým stránkam na kryptojacking.
• Dávajte pozor na najnovšie trendy v kryptojackingu. Cryptojacking je rýchlo sa rozvíjajúca hrozba. Držte krok s najnovšími správami a trendmi, ktoré vám pomôžu udržať si náskok.
• Používajte rozšírenia prehliadača určené na blokovanie kryptojackingu. Niektoré rozšírenia môžu blokovať skripty na ťažbu kryptomien, čím zabraňujú ich spusteniu na vašom zariadení. 
• Použite blokovač reklám. Tieto môžu blokovať skripty používané na vykonávanie útokov kryptojackingu. Keďže skripty na kryptojacking sú často distribuované prostredníctvom online reklám, použitie blokovania reklám môže byť úspešnou technikou na ich zastavenie.
• Zabezpečte dáta pomocou záloh. Nezabudnite pravidelne zálohovať svoje dáta, aby ste v prípade útoku kryptojackom nestratili žiadne zásadné informácie.
• Počas surfovania po internete používajte sieť VPN. VPN pre PC šifruje váš internetový prenos, takže je pre nikoho ťažké vidieť, čo robíte online. Niektoré nástroje navyše obsahujú funkcie na blokovanie kryptojackingu a podobných škodlivých útokov. Preto je virtuálna privátna sieť výkonná aplikácia, ktorá dokáže ochrániť vaše pripojenie a zariadenie.

záver

Cryptojacking je záludný spôsob, ako využiť svoje zdroje na krypto. Chráňte sa stiahnutím súborov z renomovaných zdrojov a udržaním kroku s najnovšími bezpečnostnými záplatami. Tým, že podniknete tieto kroky, aby ste sa zabezpečili, môžete pomôcť zabezpečiť, aby ste sa nestali obeťou tohto rastúceho problému.