การลักลอบขุดคริปโต (Cryptojacking)
โดยสรุป: การลักลอบขุดคริปโต (Cryptojacking) คือการใช้คอมพิวเตอร์เพื่อขุดคริปโตเคอร์เรนซีโดยไม่ได้รับความยินยอมจากผู้ใช้ ผู้โจมตีจะเก็บรางวัลจากการขุดไป ขณะที่เหยื่อต้องจ่ายค่าไฟฟ้า…
การลักลอบขุดคริปโต (Cryptojacking) คือการใช้คอมพิวเตอร์เพื่อขุดคริปโตเคอร์เรนซีโดยไม่ได้รับความยินยอมจากผู้ใช้ ผู้โจมตีจะเก็บรางวัลจากการขุดไป ขณะที่เหยื่อต้องจ่ายค่าไฟฟ้า สูญเสียประสิทธิภาพของเครื่อง และฮาร์ดแวร์สึกหรอมากขึ้น
เหตุใดจึงสำคัญ
การลักลอบขุดคริปโตเงียบกว่าการโจมตีส่วนใหญ่ จึงอาจดำเนินไปโดยไม่มีใครสังเกตเห็นเป็นเวลานาน และผู้โจมตีมักเลือกเหรียญที่ขุดได้อย่างมีประสิทธิภาพบนโปรเซสเซอร์ทั่วไป โดยทั่วไปมักมาในรูปของมัลแวร์บนคอมพิวเตอร์หรือโทรศัพท์ สคริปต์ขุดที่ซ่อนอยู่ในเว็บไซต์ซึ่งทำงานขณะที่เปิดหน้าเว็บอยู่ หรือข้อมูลรับรองคลาวด์ที่ถูกขโมยไปใช้เปิดเซิร์ฟเวอร์ขุดซึ่งเจ้าของบัญชีต้องเป็นผู้จ่ายเงิน สัญญาณเตือนได้แก่ อุปกรณ์ที่ช้าหรือร้อนขณะไม่ได้ใช้งาน พัดลมทำงานตลอดเวลา โปรเซสที่ไม่รู้จักใช้ CPU เกือบทั้งหมด และค่าไฟฟ้าหรือค่าบริการคลาวด์ที่พุ่งสูงขึ้นโดยไม่คาดคิด การอัปเดตอย่างสม่ำเสมอ ซอฟต์แวร์ความปลอดภัยที่น่าเชื่อถือ การบล็อกสคริปต์ในเบราว์เซอร์ และการปกป้องคีย์คลาวด์อย่างดี ล้วนช่วยลดความเสี่ยงได้
ตัวอย่าง
พนักงานออฟฟิศคนหนึ่งสังเกตว่าพัดลมของแล็ปท็อปไม่เคยหยุดทำงาน แม้จะไม่ได้เปิดโปรแกรมใดไว้ ทีมไอทีพบโปรเซสที่ซ่อนอยู่ซึ่งใช้โปรเซสเซอร์เกือบทั้งหมดเพื่อขุดคริปโตเคอร์เรนซีและส่งรางวัลไปยังกระเป๋าเงินที่ไม่รู้จัก หลังจากลบมัลแวร์ อัปเดตซอฟต์แวร์ และเปลี่ยนรหัสผ่านที่รั่วไหลแล้ว แล็ปท็อปก็กลับมาทำงานได้ตามปกติ