Cryptojacking: lukav način iskorištavanja resursa vašeg računala

Cyberkriminalci pronalaze nove načine da zaraze vaš uređaj. Na primjer, mogu tražiti vjerodajnice ili ciljati korisnike putem krađe identiteta. Međutim, cryptojacking je jedna od prijetnji koje korisnici možda nisu svjesni.  

Dakle, što je cryptojacking? To je kombinacija dviju riječi kriptovaluta i otmica. Kriptojacking je vrsta kibernetičkog napada u kojem zlonamjerni akter koristi vaše resurse — obično vašu CPU ili GPU snagu — za rudarenje kriptovalute bez vašeg dopuštenja. 

Izraz je 2017. skovala sigurnosna tvrtka TrendMicro, a prvi poznati slučaj kriptojackinga dogodio se u rujnu te godine. U 2018. godini, napadi su se dodatno pojačali, što kriptojacking čini jednom od najvećih prijetnji. 

Štoviše, ako se želite zaštititi da ne postanete žrtva cryptojackinga, upotrijebite informacije navedene u nastavku članka.

Što se događa tijekom cryptojacking napada?

Hakiranje uređaja žrtava radi tajnog rudarenja kriptovaluta moguće je na dva primarna načina:

• Navodeći žrtvu da klikne na phishing poveznicu koja instalira softver za kripto rudar na njihovo računalo. Poznato je kao rudarenje po pogonu.
• Zlonamjerni softver temeljen na JavaScriptu preuzima se i automatski pokreće u pregledniku korisnika koji ništa ne sumnjaju kada posjete web stranicu ili pogledaju online oglas. 

Jednom kada uđe u sustav, softver radi u pozadini, rudari kriptovalute ili krade iz novčanika kriptovaluta. Tijekom ovog procesa žrtve mogu primijetiti sporije performanse računala i probleme s grijanjem što ukazuje na nešto sumnjivo.

Naravno, može ciljati i na druge uređaje osim računala. Međutim, budući da su računala obično snažnija, ona bi mogla biti preferirane mete. 

Kako možete znati jesu li vaši resursi iskorišteni?

Za razliku od drugih vrsta zlonamjernih radnji, cryptojacking skripte ne uzrokuju štetu računalima ili podacima. Oni, međutim, koriste resurse računalne obrade. Evo nekoliko znakova da možda imate cryptojacking:

• Performanse vašeg računala su spore ili usporene.
• Primijetili ste neobjašnjive skokove u upotrebi CPU-a ili GPU-a.
• Vaš račun za struju veći je nego inače.
• Vaša baterija se brzo prazni.
• Vaše računalo se pregrijava/ventilator vašeg uređaja je stalno uključen.
• Web stranice koje posjećujete ne reagiraju ili se često ruše.
• Primijetili ste čudne procese ili programe koji rade u pozadini.
• Vidite web stranicu i vaš preglednik počinje rudariti kriptovalutu.

Kako se možete zaštititi od kriptojackinga?

Postoji nekoliko stvari koje možete učiniti kako biste spriječili cryptojacking:

• Koristite pouzdan program za kibernetičku sigurnost. Sveobuhvatni program kibernetičke sigurnosti može vas zaštititi od mnogih internetskih prijetnji, uključujući kriptopljačku.
• Budite oprezni kada kliknete na poveznice. Čak i ako dolaze od ljudi koje poznajete, dobro razmislite prije nego što kliknete veze. Prvi korak je lebdjeti iznad poveznice i vidjeti kamo će vas odvesti. 
• Održavajte svoj softver ažuriranim. Zastarjeli softver jedan je od najčešćih načina na koji kibernetički kriminalci pristupaju uređajima. Redovno ažurirajte sav svoj softver—uključujući operativni sustav, preglednik i dodatke.
• Blokirajte JavaScript u svom pregledniku. Mnogi napadi cryptojackinga isporučuju se putem zlonamjernog JavaScript koda. Iako blokiranje JavaScripta sprječava drive-by cryptojacking, također vas može spriječiti u korištenju web funkcija koje su vam potrebne.
• Poznato je da blokirane web-stranice isporučuju skripte za kriptojacking. Osigurajte da je svaka web stranica koju posjetite na pažljivo provjerenoj listi dopuštenih kako biste izbjegli kriptovalute tijekom surfanja. Također možete zabraniti web stranice poznate po kriptojackingu, ali vaš uređaj ili mreža i dalje mogu biti ranjivi na nova web mjesta za cryptojacking.
• Budite oprezni s najnovijim trendovima kriptojakinga. Cryptojacking je prijetnja koja se brzo razvija. Budite u tijeku s najnovijim vijestima i trendovima kako biste ostali ispred krivulje.
• Koristite proširenja preglednika dizajnirana za blokiranje cryptojackinga. Neka proširenja mogu blokirati skripte za kripto rudarenje, sprječavajući njihovo pokretanje na vašem uređaju. 
• Koristite adblocker. One mogu blokirati skripte koje se koriste za izvođenje napada kriptojackinga. Budući da se skripte za kriptojacking često distribuiraju putem internetskih oglasa, uporaba blokatora oglasa može biti uspješna tehnika za njihovo zaustavljanje.
• Osigurajte podatke pomoću sigurnosnih kopija. Redovito sigurnosno kopirajte svoje podatke kako ne biste izgubili ključne informacije u slučaju kriptojacking napada.
• Koristite VPN dok surfate internetom. VPN za PC kriptira vaš internetski promet, što otežava svima da vide što radite na mreži. Osim toga, neki alati uključuju značajke za blokiranje cryptojackinga i sličnih zlonamjernih napada. Stoga je virtualna privatna mreža moćna aplikacija koja može zaštititi vašu vezu i uređaj.

Zaključak

Cryptojacking je lukav način da iskoristite svoje resurse za kripto. Zaštitite se preuzimanjem datoteka s uglednih izvora i praćenjem najnovijih sigurnosnih zakrpa. Poduzimajući ove korake da se zaštitite, možete pomoći da ne postanete žrtva ovog rastućeg problema.