Криптоджекинг (Cryptojacking)
Кратко: Криптоджекинг (cryptojacking) — это использование компьютера для майнинга криптовалюты без согласия его пользователя.
Криптоджекинг (cryptojacking) — это использование компьютера для майнинга криптовалюты без согласия его пользователя. Злоумышленник получает вознаграждение за майнинг, а жертва платит за электроэнергию, потерю производительности и дополнительный износ оборудования.
Почему это важно
Криптоджекинг ведёт себя тише большинства атак, поэтому может долго оставаться незамеченным, а злоумышленники обычно выбирают монеты, которые можно эффективно добывать на обычных процессорах. Как правило, он проникает через вредоносное ПО на компьютере или телефоне, через майнинговый скрипт, спрятанный на сайте и работающий, пока страница открыта, или через украденные учётные данные облачного сервиса, с помощью которых запускаются майнинговые серверы, — платить за них в итоге приходится владельцу аккаунта. Тревожные признаки: устройство тормозит или греется в режиме простоя, вентиляторы работают постоянно, неизвестный процесс занимает большую часть ресурсов CPU, а счета за электроэнергию или облачные услуги неожиданно растут. Риск снижают регулярные обновления, надёжное защитное ПО, блокировка скриптов в браузере и хорошо защищённые облачные ключи.
Пример
Офисный сотрудник замечает, что вентилятор ноутбука не останавливается, даже когда не открыто ни одной программы. ИТ-отдел находит скрытый процесс, который задействует большую часть ресурсов процессора, чтобы майнить криптовалюту и отправлять вознаграждение на неизвестный кошелёк. После удаления вредоносного ПО, обновления программ и смены скомпрометированных паролей ноутбук снова работает нормально.