Crypto-jacking: چیست و چگونه کار می کند؟

کریپتوجکینگ، که به عنوان رمزنگاری مخرب شناخته می شود، یک تهدید رو به رشد است که خود را در اعماق رایانه پنهان می کند و از منابع دستگاه برای استخراج ارزهای دیجیتال استفاده می کند. می‌تواند مرورگرهای وب را تحت کنترل خود درآورد و دستگاه‌های مختلف، از رایانه‌های شخصی گرفته تا دستگاه‌های تلفن همراه و حتی سرورها را تحت تأثیر قرار دهد.

مانند تمام حملات سایبری دیگر، هدف نهایی سود است. با این حال، برخلاف انواع مختلف حملات سایبری، هدف جکر کریپتو این است که در زیر زمین بماند، زیرا آنها دستگاه شما را انگلی می‌کنند. اکنون ممکن است به آنتی ویروس فکر کنید و بخواهید درباره برخی از گزینه های موثر بیشتر بخوانید .

با این وجود، برای درک کامل مکانیک و درک نحوه دفاع از دستگاه های خود در برابر این تهدید جدید، باید کمی پیش زمینه را بدانید.

فهرست

• 1 نحوه عملکرد Crypto-jacking
  • 1.1 روش های کمتر رایج
• 2 تاثیر منفی جک کریپتو بر امور شما؟
• 3 چگونه از خود محافظت کنیم

نحوه عملکرد Crypto-jacking

هکرها از دو مکانیزم استفاده می‌کنند تا دستگاهی را به استخراج مخفیانه ارزهای دیجیتال بپردازند. روش اول شامل فریب دادن صاحبان دستگاه به اجرای ناآگاهانه کدهای رمزنگاری است. این امر از طریق مانورهای معمول فیشینگ به دست می آید.

قربانی ایمیلی با ظاهر قانونی دریافت می کند که آنها را تشویق می کند تا روی پیوندی کلیک کنند، که متعاقباً یک کد اجرا می شود. توالی حاصل از رویدادها به نصب یک اسکریپت رمزنگاری بر روی دستگاه ختم می شود. این اسکریپت سپس مورد توجه قرار نمی گیرد زیرا از قدرت محاسباتی دستگاه در هنگام کار قربانی استفاده می کند.

مکانیسم دوم شامل اسکریپت ها و تبلیغات موجود در چندین وب سایت است. این اسکریپت ها به طور خودکار بر روی دستگاه های قربانیان هنگام مرور اینترنت و باز کردن وب سایت های مختلف اجرا می شوند. برخلاف روش اول، هیچ کدی بر روی دستگاه کاربر دانلود نمی شود.

با این حال، باید توجه داشته باشید که صرف نظر از روش استفاده شده، هدف نهایی یکسان است. اسکریپت های رمزنگاری همچنان محاسبات ریاضی چندگانه را روی دستگاه های قربانیان اجرا می کنند زیرا نتایج را به سرورهای راه دور متعلق به هکرها منتقل می کنند.

این دو مکانیسم اغلب دست در دست هم استفاده می شوند، زیرا هکرها سعی می کنند حداکثر استفاده را از دستگاه (های) قربانی ببرند. به عنوان مثال، از صد رایانه ای که برای استخراج مخرب ارزهای دیجیتال استفاده می شود، یک دهم آنها ممکن است از اسکریپت های در حال اجرا بر روی رایانه های قربانیان درآمد ایجاد کنند، و بقیه می توانند از طریق مرورگرها به همان هدف دست یابند .

روش های کمتر رایج

برخی از هکرها اسکریپت هایی می سازند که قابلیت کرم کشی دارند. این اسکریپت ها می توانند دسته ای از دستگاه ها و سرورهای سوار بر یک شبکه را آلوده کنند. بر خلاف دو مورد اول، ردیابی و حذف آنها بسیار دشوار است. نتیجه این است که آنها می توانند حضور خود را حفظ کنند و برای مدت طولانی تری در شبکه خاص باقی بمانند زیرا کریپتوجکر از مزایای بیشتری برخوردار است.

برای افزایش اثربخشی آنها، هکرها می‌توانند اسکریپت‌های استخراج رمزنگاری با نسخه‌های بسیاری ایجاد کنند تا معماری‌های مختلف موجود در یک شبکه را در نظر بگیرند. این تکه کدها تا زمانی که فرد موفق به نفوذ به فایروال و نصب آن شود، دانلود می شوند.

تاثیر منفی Crypto-jacking بر امور شما؟

در حالی که جک کریپتو در ابتدا ممکن است نسبتاً بی ضرر به نظر برسد، اما جنبه های منفی بسیار مهمی دارد. اسکریپت ها داده های حساس شما را نمی خوانند یا حتی سعی نمی کنند به سیستم فایل شما دسترسی پیدا کنند. با این حال، آنها منجر به هزینه‌های عملیاتی پیش‌بینی‌نشده و غیرمجاز ناشی از تأمین انرژی دستگاه‌ها برای انجام کار برای شخص دیگری می‌شوند. افزایش غیرمنتظره قبوض برق و فرسودگی و فرسودگی سریع دستگاه های شما وجود خواهد داشت.

کار به دلیل کندتر شدن رایانه ها کند می شود. اگر فکر می‌کنید دستگاه‌ها و سرویس‌های شما اکنون کند هستند، منتظر بمانید تا یک هکر موفق شود به شبکه شما نفوذ کند و یک اسکریپت استخراج رمزنگاری ایجاد کند.

در حالی که کریپتوماینرها معمولاً داده‌های شما را هدف قرار نمی‌دهند ، آسیب وارد شده به رایانه‌های شما ممکن است در نهایت منجر به از دست رفتن اطلاعات شود، اگر دستگاه‌های شما تسلیم بار اضافی شوند. کاهش سرعت همچنین می تواند درها را برای حمله توسط سایر نرم افزارهای مخرب باز کند.

کسب‌وکارها می‌توانند از هزینه‌های اعتباری و اداری مربوط به گزارش، بررسی، و توضیح فعالیت‌های رمزنگاری به مشتریان و سرمایه‌گذاران خود متحمل شوند.

در پایان، چند نشانه وجود دارد که می تواند نشان دهد که شما کریپتو جک شده اید.

• قبوض هشدار دهنده برق
• شبکه کند
• رایانه های شخصی تنبل
• افزایش مصرف CPU

چگونه از خود محافظت کنیم

برای محافظت از خود در برابر کریپتوجکرها، باید نه یک روش بلکه ترکیبی از روش ها را به کار بگیرید.

اولین و ساده ترین روش رعایت بهداشت امنیتی مناسب است . این بدان معناست که دستگاه های شما باید همیشه آخرین و به روزترین آنتی بدافزار و آنتی ویروس را داشته باشند. در نتیجه، این گام کوچک می تواند کمک زیادی به جلوگیری از چنین حملاتی کند.

علاوه بر این، باید به کارمندان خود آموزش دهید و آنها را از خطری که جک کریپتو ایجاد می کند آگاه کنید. کارهای دیگری که می توانید انجام دهید عبارتند از حفظ خط مشی رمز عبور ثابت و پشتیبان گیری منظم از داده های خود . تیم شما همچنین باید از انجام هرگونه تجارت ارز دیجیتال با استفاده از رایانه های کاری خودداری کند.