Криптоджекінг: прихований спосіб використання ресурсів вашого комп’ютера

Кіберзлочинці знаходять нові способи заразити ваш пристрій. Наприклад, вони можуть шукати облікові дані або націлюватися на користувачів за допомогою фішингу. Однак криптоджекінг є однією із загроз, про яку користувачі можуть не знати.  

Отже, що таке криптоджекінг? Це поєднання двох слів криптовалюта і викрадення. Криптоджекінг — це тип кібератаки, під час якої зловмисник використовує ваші ресурси — зазвичай потужність процесора або графічного процесора — для видобутку криптовалюти без вашого дозволу. 

Термін був введений у 2017 році охоронною фірмою TrendMicro, і перший відомий випадок криптоджекінгу стався у вересні того ж року. У 2018 році напади ще більше посилилися, що робить криптоджекінг однією з найбільших загроз. 

Крім того, якщо ви хочете захистити себе від криптоджекінгу, скористайтеся інформацією, наведеною нижче в статті.

Що відбувається під час атаки криптоджекінга?

Злом пристроїв жертв для прихованого майнінгу криптовалют можливий двома основними способами:

• Спонукаючи жертву натиснути на фішингове посилання, яке встановлює на її комп’ютер програмне забезпечення для майнера криптовалют. Він відомий як драйв-бай майнінг.
• Зловмисне програмне забезпечення на основі JavaScript завантажується та автоматично запускається у браузері нічого не підозрюючих користувачів, коли вони відвідують веб-сайт або переглядають онлайн-оголошення. 

Потрапивши в систему, програмне забезпечення працює у фоновому режимі, видобуваючи криптовалюту або викрадаючи з гаманців криптовалюти. Під час цього процесу жертви можуть помітити повільнішу роботу комп’ютера та проблеми з нагріванням, що вказує на щось підозріле.

Звичайно, він може бути націлений на інші пристрої, крім комп’ютерів. Однак, оскільки комп’ютери зазвичай потужніші, вони можуть бути кращими цілями. 

Як визначити, що ваші ресурси експлуатуються?

На відміну від інших видів зловмисних дій, сценарії криптозлому не завдають шкоди комп’ютерам або даним. Однак вони використовують ресурси комп’ютерної обробки. Ось кілька ознак того, що ви можете зіткнутися з криптоджекінгом:

• Ваш комп’ютер працює повільно або мляво.
• Ви помітили незрозумілі стрибки у використанні ЦП або ГП.
• Ваш рахунок за електроенергію вищий, ніж зазвичай.
• Ваш акумулятор швидко розряджається.
• Ваш комп’ютер перегрівається/на вашому пристрої постійно працює вентилятор.
• Веб-сайти, які ви відвідуєте, не відповідають або часто виходять з ладу.
• Ви помітили дивні процеси або програми, що працюють у фоновому режимі.
• Ви бачите веб-сайт, і ваш браузер починає майнити криптовалюту.

Як захистити себе від криптоджекінгу?

Є кілька речей, які ви можете зробити, щоб запобігти криптозлому:

• Використовуйте надійну програму кібербезпеки. Комплексна програма кібербезпеки може захистити вас від багатьох онлайн-загроз, у тому числі від шифрування.
• Будьте обережні, натискаючи на посилання. Навіть якщо вони надходять від людей, яких ви знаєте, двічі подумайте, перш ніж натискати посилання. Перший крок — навести курсор на посилання та подивитися, куди воно вас приведе. 
• Тримайте програмне забезпечення в актуальному стані. Застаріле програмне забезпечення є одним із найпоширеніших способів доступу кіберзлочинців до пристроїв. Оновлюйте все програмне забезпечення, включаючи операційну систему, браузер і плагіни.
• Заблокуйте JavaScript у своєму браузері. Багато атак криптоджекінгу здійснюються через шкідливий код JavaScript. Хоча блокування JavaScript запобігає шифруванню через драйв-бай, це також може перешкодити вам використовувати необхідні веб-функції.
• Відомо, що блокувальні веб-сторінки надають сценарії криптозлому. Переконайтеся, що кожен сайт, який ви відвідуєте, знаходиться в ретельно перевіреному білому списку, щоб уникнути криптозлому під час серфінгу. Ви також можете заборонити веб-сайти, сумно відомі криптозломом, але ваш пристрій або мережа все одно можуть бути вразливими до нових сайтів з криптозломом.
• Будьте уважні до останніх тенденцій криптоджекінгу. Cryptojacking — це загроза, яка швидко розвивається. Будьте в курсі останніх новин і тенденцій, щоб допомогти вам залишатися попереду.
• Використовуйте розширення браузера, призначені для блокування криптоджекінгу. Деякі розширення можуть блокувати сценарії криптомайнінгу, запобігаючи їх запуску на вашому пристрої. 
• Використовуйте блокувальник реклами. Вони можуть блокувати сценарії, які використовуються для здійснення атак криптозлому. Оскільки сценарії криптозлому часто розповсюджуються через онлайн-рекламу, використання блокувальника реклами може бути успішним методом їх зупинки.
• Захистіть дані за допомогою резервних копій. Обов’язково регулярно створюйте резервні копії своїх даних, щоб не втратити важливу інформацію в разі атаки криптозлому.
• Використовуйте VPN під час серфінгу в Інтернеті. VPN для ПК шифрує ваш інтернет-трафік, що ускладнює для будь-кого бачення того, що ви робите в Інтернеті. Крім того, деякі інструменти містять функції для блокування криптоджекінгу та подібних зловмисних атак. Таким чином, віртуальна приватна мережа є потужною програмою, яка може захистити ваше з’єднання та пристрій.

Висновок

Криптоджекінг — це прихований спосіб використовувати ваші ресурси для криптовалюти. Забезпечте свою безпеку, завантажуючи файли з надійних джерел і оновлюючи найновіші виправлення безпеки. Виконуючи ці кроки, щоб убезпечити себе, ви можете допомогти гарантувати, що ви не станете жертвою цієї зростаючої проблеми.