Криптоджекинг

Что такое криптоджекинг?

Криптоджекинг — это тип кибератаки, при которой хакер использует вычислительную мощность цели для незаконного майнинга криптовалюты от имени хакера. Криптоджекинг может быть нацелен на отдельных потребителей, крупные учреждения и даже промышленные системы управления.

Варианты вредоносного ПО, задействованные в криптоджекинге, замедляют работу зараженных компьютеров, поскольку процесс майнинга имеет приоритет над другими законными действиями.

Понимание криптоджекинга

Криптоджекинг становится все более популярным способом для мошенников и преступников получать деньги от своих целей в виде криптовалюты. Один широко известный взлом, взлом червя WannaCry, затронул системы на нескольких континентах в мае 2017 года. В этом случае криптоджекинга мошенники зашифровали файлы жертв и потребовали выкуп в криптовалюте в виде биткойнов,. чтобы расшифровать их.

Криптоджекинг использует машины жертв для майнинга или выполнения вычислений, необходимых для обновления блокчейнов криптовалют, тем самым создавая новые токены и получая комиссионные в процессе. Эти новые токены и сборы зачисляются на кошельки, принадлежащие злоумышленнику, а расходы на майнинг, включая электроэнергию и износ компьютеров, несет жертва.

Примеры криптоджекинга

В феврале 2018 года испанская фирма по кибербезопасности Panda Security объявила, что скрипт криптоджекинга, известный под псевдонимом «WannaMine», распространился на компьютеры по всему миру. Новый вариант вредоносного ПО использовался для майнинга криптовалюты Monero.

Monero — это цифровая валюта, обеспечивающая высокий уровень анонимности для пользователей и их транзакций. WannaMine был первоначально обнаружен Panda Security в октябре 2017 года. Поскольку его особенно трудно обнаружить и заблокировать, он стал причиной ряда громких заражений в 2018 году. После того, как WannaMine незаметно заразил компьютер жертвы, он использует операционную мощность машины. запускать алгоритм под названием CryptoNight снова и снова с целью найти хэш, соответствующий определенным критериям, прежде чем это сделают другие майнеры. Когда это происходит, добывается новый блок, который создает кусок новой монеро и вносит непредвиденную прибыль в кошелек злоумышленника.

Позже в том же месяце правительства Великобритании, США и Канады пострадали от атаки криптоджекинга, в ходе которой использовалась уязвимость в программном обеспечении для преобразования текста в речь, встроенном в веб-сайты правительств этих стран. Злоумышленники внедрили в программное обеспечение скрипт Coinhive, что позволило им добывать монеро с помощью браузеров посетителей.

В феврале 2018 года было обнаружено, что Tesla Inc. стала жертвой криптоджекинга. Сообщается, что в облачной инфраструктуре Amazon Web Services компании использовалось вредоносное ПО для майнинга. В этом случае было обнаружено, что раскрытие данных минимально, хотя в целом криптоджекинг представляет широкую угрозу безопасности для компании (помимо накопления большого счета за электроэнергию).

Браузерный майнинг против криптоджекинга

Границы между криптоджекингом и «законной» практикой майнинга в браузере не всегда четкие. Браузерный майнинг становится все более распространенной практикой. Например, Coinhive, служба майнинга криптовалюты, часто описывается как вредоносное ПО из-за склонности компьютерного кода программы использоваться на взломанных веб-сайтах для кражи вычислительной мощности устройств посетителей. Однако разработчики Coinhive представляют его как законный способ монетизации трафика.

В 2018 году издание Salon объединилось с разработчиками Coinhive для майнинга monero с использованием браузеров посетителей (с их разрешения) в качестве способа монетизации контента выхода при столкновении с блокировщиками рекламы.

Некоторые эксперты называют потенциал браузерного майнинга альтернативой монетизации на основе рекламы. В 2018 году Лукас Нуцци, старший аналитик Digital Asset Research, сказал, что «браузерные майнеры, такие как Coinhive, являются лучшей реализацией полезного PoW [доказательства работы ] из существующих. монетизации контента без необходимости бомбардировать пользователей рекламой».

Браузерный майнинг — это, по сути, узаконенная форма криптоджекинга. Такие предложения крайне спорны, учитывая потенциальные затраты пользователей в плане энергопотребления и повреждения их оборудования.

Особенности

• Границы между криптоджекингом и «законной» практикой браузерного майнинга не всегда четкие.

• Криптоджекинг — это тип кибератаки, при которой хакер использует вычислительную мощность цели для незаконного майнинга криптовалюты от имени хакера.

• Криптоджекинг может быть нацелен на отдельных потребителей, крупные учреждения и даже промышленные системы управления.

• Криптоджекинг становится все более популярным способом для мошенников и преступников получить деньги от своих целей в виде криптовалюты.