Cryptojacking: luja tapa hyödyntää tietokoneen resursseja

Kyberrikolliset etsivät uusia tapoja tartuttaa laitteesi. He voivat esimerkiksi etsiä valtuustietoja tai kohdistaa käyttäjiin tietojenkalasteluhuijauksia. kryptojacking on kuitenkin yksi niistä uhista, joita käyttäjät eivät ehkä ole tietoisia.  

Joten mitä on kryptojacking? Se on yhdistelmä kahdesta sanasta kryptovaluutta ja kaappaus. Cryptojacking on eräänlainen kyberhyökkäys, jossa pahantahtoinen toimija käyttää resurssejasi – yleensä prosessorin tai grafiikkasuorittimen tehoa – kryptovaluutan louhimiseen ilman lupaasi. 

Turvallisuusyritys TrendMicro keksi termin vuonna 2017, ja ensimmäinen tunnettu kryptojacking tapahtui saman vuoden syyskuussa. Vuonna 2018, hyökkäykset lisääntyivät entisestään, mikä tekee kryptojauksesta yhden suurimmista uhista. 

Lisäksi, jos haluat suojautua joutumasta kryptojacking-saaliiksi, käytä alla artikkelissa annettuja tietoja.

Mitä tapahtuu kryptojacking-hyökkäyksen aikana?

Uhrien laitteiden hakkerointi kryptovaluuttojen salaa louhimiseksi on mahdollista kahdella ensisijaisella tavalla:

• Houkuttelemalla uhri napsauttamaan tietojenkalastelulinkkiä, joka asentaa salauskaivosohjelmiston hänen tietokoneelleen. Se tunnetaan nimellä drive-by mining.
• JavaScript-pohjainen haittaohjelma ladataan ja suoritetaan automaattisesti pahaa aavistamattomien käyttäjien selaimessa, kun he vierailevat verkkosivustolla tai katsovat verkkomainosta. 

Järjestelmään päästyään ohjelmisto toimii taustalla, louhii kryptovaluuttoja tai varastaa kryptovaluuttalompakoista. Tämän prosessin aikana uhrit voivat huomata tietokoneen hitaamman suorituskyvyn ja lämmitysongelmia, jotka osoittavat jotain epäilyttävää.

Tietenkin se voi kohdistaa muihin laitteisiin kuin tietokoneisiin. Koska tietokoneet ovat kuitenkin yleensä tehokkaampia, ne saattavat olla suositeltavia kohteita. 

Mistä tiedät, käytetäänkö resurssejasi hyväksi?

Toisin kuin muut haitalliset toimet, kryptojacking-skriptit eivät aiheuta vahinkoa tietokoneille tai tiedoille. He kuitenkin käyttävät tietokoneen käsittelyresursseja. Tässä on muutamia merkkejä siitä, että saatat kokea kryptojacking:

• Tietokoneesi suorituskyky on hidas tai hidas.
• Huomaat selittämättömiä piikkejä suorittimen tai GPU:n käytössä.
• Sähkölaskusi on tavallista korkeampi.
• Akkusi tyhjenee nopeasti.
• Tietokoneesi ylikuumenee/laitteesi tuuletin on aina päällä.
• Vierailemasi verkkosivustot eivät vastaa tai kaatuvat usein.
• Huomaat outoja prosesseja tai ohjelmia käynnissä taustalla.
• Näet verkkosivuston ja selaimesi alkaa louhia kryptovaluuttaa.

Kuinka voit suojautua kryptojackingiltä?

On olemassa muutamia asioita, joita voit tehdä estääksesi kryptojauksen:

• Käytä luotettavaa kyberturvaohjelmaa. Kattava kyberturvallisuusohjelma voi suojata sinua monilta online-uhkilta, mukaan lukien kryptojacking.
• Ole varovainen klikatessasi linkkejä. Vaikka ne tulevatkin tuntemiltasi ihmisiltä, ​​mieti kahdesti ennen kuin napsautat linkkejä. Ensimmäinen askel on vie hiiri linkin päälle ja katsoa, ​​minne se sinut johtaa. 
• Pidä ohjelmistosi ajan tasalla. Vanhentuneet ohjelmistot ovat yksi yleisimmistä tavoista, joilla kyberrikolliset pääsevät käsiksi laitteisiin. Pidä kaikki ohjelmistosi – mukaan lukien käyttöjärjestelmäsi, selaimesi ja laajennukset – ajan tasalla.
• Estä JavaScript selaimessasi. Monet kryptojacking-hyökkäykset toimitetaan haitallisen JavaScript-koodin kautta. Siitä huolimatta estää JavaScriptin estää drive-by-cryptojackingin, se voi myös estää sinua käyttämästä tarvitsemiasi verkkotoimintoja.
• Estä verkkosivut toimittavat kryptojacking komentosarjoja. Varmista, että jokainen vierailemasi sivusto on huolellisesti tarkistetulla sallittujen listalla, jotta vältytään salauskäytöltä surffauksen aikana. Voit myös kieltää sivustot, jotka ovat pahamaineisia kryptojakoinnista, mutta laitteesi tai verkkosi voi silti olla alttiina uusille salaussivustoille.
• Ole valppaana uusimpien kryptojacking-trendien suhteen. Cryptojacking on nopeasti kehittyvä uhka. Pysy ajan tasalla viimeisimmistä uutisista ja trendeistä auttaaksesi sinua pysymään kehityksen kärjessä.
• Käytä selainlaajennuksia, jotka on suunniteltu estämään kryptojacking. Jotkut laajennukset voivat estää kryptolouhintakomentosarjat ja estää niiden suorittamisen laitteellasi. 
• Käytä adblockeria. Nämä voivat estää skriptit, joita käytetään kryptojacking-hyökkäysten suorittamiseen. Koska kryptojacking-skriptejä levitetään usein verkkomainosten kautta, mainosten esto voi olla onnistunut tekniikka niiden pysäyttämiseen.
• Suojaa tiedot varmuuskopioilla. Muista varmuuskopioida tiedot säännöllisesti, jotta et menetä tärkeitä tietoja kryptojacking-hyökkäyksen sattuessa.
• Käytä VPN:ää surffaillessasi Internetissä. VPN PC:lle salaa Internet-liikenteesi, jolloin kenenkään on vaikea nähdä, mitä teet verkossa. Lisäksi jotkin työkalut sisältävät ominaisuuksia, jotka estävät kryptojauksen ja vastaavat haitalliset hyökkäykset. Siksi virtuaalinen yksityinen verkko on tehokas sovellus, joka voi suojata yhteyttäsi ja laitettasi.

Yhteenveto

Cryptojacking on luja tapa hyödyntää resurssejasi kryptoa varten. Pidä itsesi turvassa lataamalla tiedostoja hyvämaineisista lähteistä ja pysymällä ajan tasalla uusimpien tietoturvakorjausten kanssa. Turvaamalla itsesi näiden toimien avulla voit varmistaa, että et joudu tämän kasvavan ongelman uhriksi.