เมื่อพูดถึงเทคนิคการแฮ็กและประเภทของมัลแวร์เราอาจพลาดประเด็นนี้ไป และมันก็เป็นที่เป็นไปได้และประชันของอาชญากรไซเบอร์ในวันนี้จะไม่มีที่สิ้นสุดและซับซ้อน ตัวอย่างที่ดีของสิ่งนี้คือสิ่งที่เรียกว่าการเข้ารหัสลับและนั่นเป็นหนึ่งในแนวโน้มล่าสุดในการแพร่กระจายอาชญากรรมบนเครือข่าย
ข้อมูลล่าสุดจากรายงานมัลแวร์ที่เผยแพร่โดย บริษัท รักษาความปลอดภัย G DATA การเข้ารหัสลับอยู่ในตำแหน่งที่ได้รับสิทธิพิเศษ แต่มันคืออะไรกันแน่และจะส่งผลต่อผู้ใช้ทั่วไปได้อย่างไร?
จะอธิบายว่าเราจะต้องเริ่มต้นที่จุดเริ่มต้น และสำหรับสิ่งนั้นเราต้องมุ่งเน้นไปที่สิ่งที่เรียกว่าการขุด cryptocurrency แนวโน้มสูงขึ้นซึ่งเป็นส่วนหนึ่งของ 10 อันดับแรกของภัยคุกคามและโปรแกรมที่อาจไม่ต้องการ
cryptojacking คืออะไร
ก่อนอื่นเรามาดูความหมายของการขุด cryptocurrencies แนวปฏิบัตินี้อธิบายไว้ดังนี้: ประกอบด้วยการใช้พลังของอุปกรณ์คอมพิวเตอร์ในการคำนวณและตรวจสอบธุรกรรมที่ทำผ่านสกุลเงินดิจิทัล สิ่งที่ผู้ที่ทำเหมืองได้รับคือการชดเชยทางการเงินในสกุลเงินดิจิทัลเดียวกันนั้น สิ่งนี้สามารถแลกเปลี่ยน posteriori เป็นสกุลเงินอื่นเช่นยูโรหรือดอลลาร์
ผ่านการเข้ารหัสลับอาชญากรไซเบอร์สามารถแย่งชิงทรัพยากรคอมพิวเตอร์เดียวกันเหล่านี้เพื่อขุดคริปโตเคอเรนซี มัลแวร์ที่ทุ่มเทให้กับแนวทางปฏิบัตินี้ได้เพิ่มขึ้นอย่างมากในช่วงไม่กี่ปีที่ผ่านมาเนื่องจากส่วนหนึ่งมาจากการแพร่กระจายของสกุลเงินดิจิทัล
ทุกอย่างเริ่มต้นเมื่อปีที่แล้วเมื่อราคาของ Bitcoin และ Ethereum พุ่งขึ้นอย่างมาก สิ่งนี้ทำให้ความสนใจของอาชญากรในสกุลเงินนี้เพิ่มขึ้นอย่างทวีคูณและพวกเขาได้พัฒนากลยุทธ์การเข้ารหัสลับแบบใหม่ซึ่งเป็นผลที่หลีกเลี่ยงไม่ได้
สำหรับอาชญากรไซเบอร์การใช้ cryptojacking มีประโยชน์มากกว่าการติดตั้งมัลแวร์ธรรมดาบนคอมพิวเตอร์หรืออุปกรณ์มือถือของใครบางคน ด้วยเทคนิคนี้พวกเขาสามารถทำกำไรได้เร็วขึ้นและมีประสิทธิภาพมากขึ้น แต่นี่ไม่ใช่ทั้งหมด: เนื่องจากกลยุทธ์การเข้ารหัสลับเหล่านี้ทำให้อาชญากรสังเกตเห็นเหยื่อน้อยลงมากซึ่งไม่สามารถรู้ได้เลยว่ามีอะไรแปลก ๆ เกิดขึ้น
การเข้าถึงอุปกรณ์นั้นค่อนข้างง่าย
เป็นเรื่องง่ายสำหรับอาชญากรไซเบอร์ในการเข้าถึงคอมพิวเตอร์ของผู้ใช้เพื่อขุด cryptocurrency อย่างผิดกฎหมาย เพื่อให้บรรลุเป้าหมายนี้พวกเขาใช้ coinminers หรือ cryptocurrency minersซึ่งออกแบบมาโดยเฉพาะเพื่อควบคุมความสามารถในการประมวลผลของอุปกรณ์และการใช้ CPU ในระบบคลาวด์ จากนั้นพวกเขาสามารถขุด cryptocurrencies ได้ตามต้องการ
สิ่งนี้ก็คือสิ่งกีดขวางการเข้าถึงมักจะค่อนข้างอ่อนแอในแง่ที่ว่าในการเข้าถึงและเริ่มการขุดเหรียญก็เพียงพอที่จะพิมพ์รหัสสองสามบรรทัด นอกจากนี้การโจมตีประเภทนี้ยังช่วยให้อาชญากรไม่เปิดเผยตัวตนเพื่อให้พวกเขาไม่มีใครสังเกตเห็นได้มากกว่าการโจมตีประเภทอื่น ๆ
Cryptojacking ไม่มีอะไรเป็นอันตราย
เราได้แจ้งให้คุณทราบแล้วว่าผู้โจมตีไม่สามารถสังเกตเห็นได้แต่ผลของการโจมตีของพวกเขามีมากกว่าที่เห็นได้ชัด อาจไม่ก่อให้เกิดผลกระทบมากเท่าซอฟต์แวร์ที่เป็นอันตรายอื่น ๆ แต่คอมพิวเตอร์ของเหยื่ออาจร้อนมากเกินไปและทำให้เกิดความเสียหายกับคอมพิวเตอร์อย่างไม่สามารถแก้ไขได้หรือเสียค่าใช้จ่ายสูง
นี่เป็นวิธีที่จะทำร้ายคอมพิวเตอร์แบบเงียบ ๆเนื่องจากอาชญากรไซเบอร์จะใช้ศักยภาพของคอมพิวเตอร์ของผู้ใช้เพื่อประโยชน์ของตนเอง แน่นอนประการหลังควรใส่ใจกับอาการใด ๆ เพราะอาจเป็นตัวบ่งชี้ว่ามีบางอย่างไม่ถูกต้อง:
- อุปกรณ์และโดยเฉพาะแบตเตอรี่ร้อนเกินไป
- คอมพิวเตอร์ทำงานช้ามากโดยไม่มีเหตุผลชัดเจน
- อุปกรณ์บางอย่างถูกปิดใช้งานอย่างสมบูรณ์
ผู้ใช้ส่วนตัวสามารถทำให้คอมพิวเตอร์ได้รับผลกระทบ บริษัท ต่างๆอาจได้รับผลของการปฏิบัตินี้อย่างเข้มข้นมากขึ้น ขึ้นอยู่กับว่าอาชญากรไซเบอร์ใช้ CPU คอมพิวเตอร์ของคุณอย่างไรค่าใช้จ่ายในการซ่อมแซมและความสูญเสียทางการเงินอาจมากกว่ามาก
ในช่วงหลายเดือนที่ผ่านมาเหล่าคนงานเหมือง cryptocurrency หรือ coinminers ได้รับพบว่ามีการติดตั้งในการใช้งานที่แตกต่างกันทั้ง iOS และ Android เช่นเดียวกับในส่วนขยายของ เมื่อปลายปีที่แล้วมีการตรวจพบผู้ขุดเหรียญเกือบสองล้านคนที่ติดตั้งบนคอมพิวเตอร์อย่างเงียบ ๆ
จะรักษาความปลอดภัยจากการเข้ารหัสลับได้อย่างไร
ทุกคนสามารถตกเป็นเหยื่อของการเข้ารหัสลับได้ แต่มีโปรไฟล์ผู้ใช้และทีมบางอย่างที่อาจเสี่ยงกว่า ไม่ว่าในกรณีใดก็ตามสะดวกที่จะติดตั้งโซลูชันความปลอดภัยที่ดีอัปเดตและป้องกันการโจมตีประเภทนี้โชคดีที่ บริษัท รักษาความปลอดภัยส่วนใหญ่กำลังดำเนินการเพื่อไม่ให้ cryptojacking อยู่ห่างจากคอมพิวเตอร์ของผู้ใช้ แต่ยังคงต้องใช้ปลั๊กอินเฉพาะเพื่อต่อสู้กับภัยคุกคามที่กำลังจะเกิดขึ้นนี้
ความล้มเหลวที่หรือเป็นส่วนประกอบก็จะแนะนำที่จะต้องเตรียมมาเป็นพิเศษที่มีส่วนขยายเบราว์เซอร์ได้รับการออกแบบมาโดยเฉพาะเพื่อการต่อสู้การทำเหมืองแร่ cryptocurrency มีเครื่องมือที่มีประโยชน์สองสามอย่างสำหรับ Chrome (เบราว์เซอร์ที่ได้รับผลกระทบมากที่สุดจากการเข้ารหัสลับ) ที่เรียกว่า No Coin หรือ minerBlock
บนมืออื่น ๆ ระบบการปิดกั้นสำหรับสคริปต์การทำเหมืองแร่ที่มีอยู่นอกจากนี้ยังมีสำหรับ Chrome และ Mozilla ในกรณีนี้ผู้เชี่ยวชาญแนะนำให้ลองใช้ uBlock Origin และ NoScript
และเพื่อป้องกันต่อไปควรสังเกตว่าการโจมตีสามารถซ่อนอยู่ในเว็บไซต์ที่ถูกควบคุม ทันทีที่คอมพิวเตอร์ติดมัลแวร์มัลแวร์จะทำงานในหน่วยความจำของคอมพิวเตอร์ที่ถูกโจมตีและไม่ทิ้งร่องรอยบนฮาร์ดไดรฟ์ของคอมพิวเตอร์
เมื่ออยู่ในระบบก็สามารถใช้สิทธิ์การดูแลระบบของผู้ใช้และจากที่นั่นขโมยข้อมูลประเภทใดก็ได้และติดตั้งมัลแวร์ใหม่
แจ้งเตือนด้วยวิดีโอเกมที่ดาวน์โหลดได้และไฟล์ที่เชื่อมโยง
จากข้อมูลของ G DATA ในช่วงครึ่งปีแรกมี 3 โปรแกรมที่ทุ่มเทให้กับการเข้ารหัสลับที่ติดอันดับ 1 ใน 10 ของภัยคุกคามที่อันตรายที่สุด ผู้ใช้ทุกคนต้องตื่นตัวเป็นพิเศษกับสิ่งที่พวกเขาดาวน์โหลดและหน้าเว็บที่พวกเขาเข้าถึงแต่แฟน ๆ วิดีโอเกมจะต้องระมัดระวังมากกว่าทุกคน
วัยรุ่นในการค้นหาวิดีโอเกมยอดนิยมเป็นเป้าหมายที่น่าสนใจสำหรับอาชญากรไซเบอร์ พวกเขารู้ดีอย่างถ่องแท้ ดังนั้นจึงมีการใช้ชื่อที่รู้จักกันดีเพื่อซ่อนภัยคุกคามโดยเฉพาะบนคอมพิวเตอร์ Windows และอุปกรณ์มือถือ Android Fortnite และวิดีโอเกมที่ประสบความสำเร็จอื่น ๆ เป็นตัวเลือกที่สมบูรณ์แบบที่จะใช้เป็นเกราะป้องกันการหลอกลวงตอนนี้ยังใช้กับการเข้ารหัสลับด้วย