Cryptojacking: en lur måte å utnytte datamaskinressursene dine på

Nettkriminelle finner nye måter å infisere enheten din på. For eksempel kan de komme etter legitimasjon eller målrette brukere via phishing-svindel. Imidlertid er kryptojacking en av truslene som brukere kanskje ikke er klar over.  

Så, hva er kryptojacking? Det er en kombinasjon av to ord kryptovaluta og kapring. Cryptojacking er en type nettangrep der en ondsinnet aktør bruker ressursene dine – vanligvis CPU- eller GPU-kraften din – til å utvinne kryptovaluta uten din tillatelse. 

Begrepet ble laget i 2017 av sikkerhetsfirmaet TrendMicro, og det første kjente tilfellet av kryptojacking skjedde i september samme år. I 2018 ble angrepene ble ytterligere intensivert, noe som gjør kryptojacking til en av de største truslene. 

Dessuten, hvis du vil beskytte deg selv fra å bli byttedyr for kryptojacking, bruk informasjonen nedenfor i artikkelen.

Hva skjer under et kryptojacking-angrep?

Hacking av ofrenes enheter for skjult gruvedrift av kryptovalutaer er mulig på to primære måter:

• Ved å lokke offeret til å klikke på en phishing-lenke som installerer kryptogruveprogramvare på datamaskinen deres. Det er kjent som drive-by mining.
• Den JavaScript-baserte skadelige programvaren lastes ned og kjøres automatisk i nettleseren til intetanende brukere når de besøker et nettsted eller ser på en nettannonse. 

En gang inn i systemet fungerer programvaren i bakgrunnen, mining for kryptovalutaer eller stjeler fra kryptovaluta lommebøker. Under denne prosessen kan ofrene legge merke til tregere datamaskinytelse og oppvarmingsproblemer for å indikere noe mistenkelig.

Selvfølgelig kan det målrettes mot andre enheter enn datamaskiner. Men siden datamaskiner vanligvis er kraftigere, kan de være de foretrukne målene. 

Hvordan kan du se om ressursene dine blir utnyttet?

I motsetning til andre typer ondsinnede handlinger, forårsaker ikke kryptojacking-skript skade på datamaskiner eller data. De bruker imidlertid databehandlingsressurser. Her er noen tegn på at du kan oppleve kryptojacking:

• Datamaskinens ytelse er treg eller treg.
• Du merker uforklarlige topper i CPU- eller GPU-bruken din.
• Strømregningen din er høyere enn vanlig.
• Batteriet tømmes raskt.
• Datamaskinen din overopphetes/enhetens vifte er alltid på.
• Nettsteder du besøker svarer ikke eller krasjer ofte.
• Du legger merke til merkelige prosesser eller programmer som kjører i bakgrunnen.
• Du ser et nettsted, og nettleseren din begynner å utvinne kryptovaluta.

Hvordan kan du beskytte deg mot kryptojacking?

Det er et par ting du kan gjøre for å forhindre kryptojacking:

• Bruk et pålitelig nettsikkerhetsprogram. Et omfattende nettsikkerhetsprogram kan beskytte deg mot mange online trusler, inkludert kryptojacking.
• Vær forsiktig når du klikker på lenker. Selv om de kommer fra folk du kjenner, tenk deg om to ganger før du klikker på lenker. Det første trinnet er å holde musepekeren over lenken og se hvor den vil føre deg. 
• Hold programvaren oppdatert. Utdatert programvare er en av de vanligste måtene for nettkriminelle å få tilgang til enheter. Hold all programvare – inkludert operativsystem, nettleser og plugins oppdatert.
• Blokker JavaScript i nettleseren din. Mange kryptojacking-angrep leveres gjennom ondsinnet JavaScript-kode. Selv om blokkerer JavaScript forhindrer drive-by cryptojacking, kan det også hindre deg i å bruke nettfunksjonene du trenger.
• Blokkernettsider er kjent for å levere kryptojacking-skript. Sørg for at hvert nettsted du besøker er på en nøye verifisert hviteliste for å unngå kryptojacking mens du surfer. Du kan også forby nettsteder som er beryktet for kryptojacking, men enheten eller nettverket ditt kan fortsatt være sårbart for nye kryptojacking-sider.
• Vær oppmerksom på de siste kryptojacking-trendene. Cryptojacking er en trussel i rask utvikling. Hold deg oppdatert med de siste nyhetene og trendene for å hjelpe deg med å holde deg i forkant.
• Bruk nettleserutvidelser utviklet for å blokkere kryptojacking. Noen utvidelser kan blokkere skript for kryptogruvedrift, og forhindrer dem i å kjøre på enheten din. 
• Bruk en adblocker. Disse kan blokkere skriptene som brukes til å utføre kryptojacking-angrep. Fordi kryptojacking-skript ofte distribueres gjennom nettannonser, kan det være en vellykket teknikk å bruke en annonseblokkering for å stoppe dem.
• Sikre data med sikkerhetskopier. Sørg for å sikkerhetskopiere dataene dine regelmessig slik at du ikke mister noen viktig informasjon i tilfelle et kryptojacking-angrep.
• Bruk en VPN mens du surfer på internett. A VPN for PC krypterer Internett-trafikken din, noe som gjør det vanskelig for noen å se hva du gjør på nettet. I tillegg inkluderer noen verktøy funksjoner for blokkering av kryptojacking og lignende ondsinnede angrep. Derfor er et virtuelt privat nettverk en kraftig applikasjon som kan beskytte tilkoblingen og enheten din.

konklusjonen

Cryptojacking er en snikende måte å utnytte ressursene dine for krypto. Hold deg trygg ved å laste ned filer fra anerkjente kilder og følge med på de nyeste sikkerhetsoppdateringene. Ved å ta disse trinnene for å sikre deg selv, kan du bidra til å sikre at du ikke blir et offer for dette økende problemet.