Kripto Korsanlığı (Cryptojacking)
Kısaca: Cryptojacking (kripto korsanlığı), bir bilgisayarın, kullanıcısının izni olmadan kripto para madenciliği için kullanılmasıdır.
Cryptojacking (kripto korsanlığı), bir bilgisayarın, kullanıcısının izni olmadan kripto para madenciliği için kullanılmasıdır. Madencilik ödüllerini saldırgan toplarken elektriğin, kaybedilen performansın ve donanımdaki ek aşınmanın bedelini mağdur öder.
Neden önemli?
Cryptojacking çoğu saldırıdan daha sessizdir; bu nedenle uzun süre fark edilmeden sürebilir ve saldırganlar genellikle sıradan işlemcilerde verimli şekilde madenciliği yapılabilen coinleri seçer. Çoğunlukla bir bilgisayar veya telefondaki kötü amaçlı yazılım, bir web sitesine gizlenmiş ve sayfa açık kaldığı sürece çalışan bir madencilik betiği ya da faturasını sonunda hesap sahibinin ödediği madencilik sunucularını başlatmak için kullanılan çalınmış bulut kimlik bilgileri yoluyla gerçekleşir. Uyarı işaretleri arasında boştayken yavaşlayan veya ısınan bir cihaz, sürekli çalışan fanlar, CPU'nun büyük kısmını kullanan bilinmeyen bir işlem ve elektrik ya da bulut faturalarındaki beklenmedik artışlar yer alır. Düzenli güncellemeler, saygın güvenlik yazılımları, tarayıcıda betik engelleme ve iyi korunan bulut anahtarları riski azaltır.
Örnek
Bir ofis çalışanı, hiçbir program açık değilken bile dizüstü bilgisayarının fanının hiç durmadığını fark eder. BT ekibi, işlemcinin büyük kısmını bir kripto paranın madenciliğini yapmak ve ödülleri bilinmeyen bir cüzdana göndermek için kullanan gizli bir işlem bulur. Kötü amaçlı yazılım kaldırıldıktan, yazılımlar güncellendikten ve açığa çıkan parolalar değiştirildikten sonra dizüstü bilgisayar yeniden normal çalışır.