Kryptojackning

Vad är Cryptojacking?

Kryptojackning är en typ av cyberattack där en hackare använder sig av ett måls datorkraft för att olagligt bryta kryptovaluta på hackarens vägnar. Cryptojacking kan riktas mot enskilda konsumenter, massiva institutioner och till och med industriella kontrollsystem.

De malware-varianter som är involverade i kryptojackning saktar ner infekterade datorer, eftersom gruvprocessen prioriteras framför andra legitima aktiviteter.

Förstå Cryptojacking

Kryptojackning har blivit ett allt populärare sätt för bedragare och kriminella att extrahera pengar från sina mål i form av kryptovaluta. Ett allmänt publicerat hack, WannaCry-maskhacket, påverkade system på flera kontinenter i maj 2017. I det här fallet med kryptojackning krypterade bedragare offrens filer och krävde lösensummor för kryptovalutor i form av Bitcoin för att dekryptera dem.

Cryptojacking utnyttjar offrens maskiner för att bryta, eller utföra de beräkningar som krävs för att uppdatera kryptovalutornas blockkedjor, vilket skapar nya tokens och genererar avgifter i processen. Dessa nya polletter och avgifter sätts in i plånböcker som ägs av angriparen, medan kostnaderna för gruvdrift – inklusive elektricitet och slitage på datorer – bärs av offret.

Exempel på Cryptojacking

I februari 2018 meddelade ett spanskt cybersäkerhetsföretag, Panda Security, att ett kryptojackningsskript, känt under sitt smeknamn "WannaMine", hade spridit sig till datorer över hela världen. Den nya malware-varianten användes för att bryta kryptovalutan monero.

Monero är en digital valuta som erbjuder en hög grad av anonymitet för användare och deras transaktioner. WannaMine upptäcktes ursprungligen av Panda Security i oktober 2017. Eftersom det är särskilt svårt att upptäcka och blockera var det ansvarigt för ett antal högprofilerade infektioner under 2018. Efter att WannaMine tyst har infekterat ett offers dator, använder den maskinens driftkraft att köra en algoritm som heter CryptoNight om och om igen, med avsikten att hitta en hash som uppfyller vissa kriterier innan några andra gruvarbetare gör det. När det händer, utvinns ett nytt block, vilket skapar en bit av ny monero och deponerar oväntat till angriparens plånbok.

Senare samma månad drabbades regeringar i Storbritannien, USA och Kanada av en kryptojackningsattack som utnyttjade en sårbarhet i en text-till-tal-mjukvara inbäddad på regeringarnas webbplatser för dessa respektive nationer. Angripare infogade Coinhive-skript i programvaran, så att de kunde bryta monero med besökarnas webbläsare.

I februari 2018 upptäcktes det att Tesla Inc. hade blivit offer för kryptojackning. Enligt uppgift körde företagets Amazon Web Services molninfrastruktur utvinning av skadlig kod. I det här fallet upptäcktes dataexponeringen vara minimal, även om kryptojackning i allmänhet utgör ett brett säkerhetshot för ett företag (utöver att det samlar på sig en stor elräkning).

Browser Mining vs Cryptojacking

Gränserna mellan kryptojackning och "legitima" praxis med webbläsarutvinning är inte alltid tydliga. Webbläsarutvinning blir en allt vanligare praxis. Till exempel beskrivs Coinhive, cryptocurrency-gruvtjänsten, ofta som skadlig kod som ett resultat av tendensen hos programmets datorkod att användas på hackade webbplatser för att stjäla processorkraften på sina besökares enheter. Men Coinhives utvecklare presenterar det som ett legitimt sätt att tjäna pengar på trafik.

Under 2018 samarbetade publikationen Salon med Coinhives utvecklare för att bryta monero med hjälp av besökarnas webbläsare (med deras tillåtelse) som ett sätt att tjäna pengar på outletens innehåll när de konfronterades med adblockers.

Vissa experter har nämnt potentialen med webbläsarutvinning som ett alternativ till annonsbaserad intäktsgenerering. 2018 sa Lucas Nuzzi, senioranalytiker på Digital Asset Research, att "Webbläsarbaserade gruvarbetare som Coinhive är den bästa implementeringen av användbar PoW [bevis på arbete ] som finns. inteFör första gången i Internets historia har webbplatser ett sätt att tjäna pengar på innehåll utan att behöva bombardera användare med annonser."

Browser mining är i grunden en legitimerad form av kryptojackning. Sådana förslag är extremt kontroversiella med tanke på de potentiella kostnaderna för användarna i form av strömförbrukning och skador på deras hårdvara.

Höjdpunkter

– Gränserna mellan kryptojackning och "legitima" praxis med webbläsarutvinning är inte alltid tydliga.

– Kryptojackning är en typ av cyberattack där en hackare använder sig av ett måls datorkraft för att olagligt bryta kryptovaluta på hackarens vägnar.

• Kryptojackning kan riktas mot enskilda konsumenter, massiva institutioner och till och med industriella kontrollsystem.

– Kryptojackning har blivit ett allt populärare sätt för bedragare och kriminella att utvinna pengar från sina mål i form av kryptovaluta.