Khai thác tiền mã hóa trái phép (Cryptojacking)
Tóm lại: Cryptojacking (khai thác tiền mã hóa trái phép) là việc sử dụng máy tính để khai thác tiền mã hóa mà không có sự đồng ý của người dùng.
Cryptojacking (khai thác tiền mã hóa trái phép) là việc sử dụng máy tính để khai thác tiền mã hóa mà không có sự đồng ý của người dùng. Kẻ tấn công thu về phần thưởng khai thác, còn nạn nhân phải trả tiền điện, chịu hiệu năng suy giảm và phần cứng hao mòn thêm.
Vì sao điều này quan trọng
Cryptojacking diễn ra âm thầm hơn hầu hết các kiểu tấn công khác, nên có thể chạy mà không bị phát hiện trong thời gian dài, và kẻ tấn công thường chọn những đồng coin có thể khai thác hiệu quả trên bộ xử lý thông thường. Nó thường xâm nhập qua phần mềm độc hại trên máy tính hoặc điện thoại, qua một đoạn mã khai thác ẩn trong trang web chạy khi trang đang mở, hoặc qua thông tin đăng nhập đám mây bị đánh cắp, được dùng để khởi chạy các máy chủ khai thác mà rốt cuộc chủ tài khoản phải trả tiền. Các dấu hiệu cảnh báo gồm thiết bị chạy chậm hoặc nóng khi không sử dụng, quạt chạy liên tục, một tiến trình lạ chiếm phần lớn CPU, và hóa đơn tiền điện hoặc dịch vụ đám mây tăng vọt bất thường. Cập nhật thường xuyên, dùng phần mềm bảo mật uy tín, chặn script trong trình duyệt và bảo vệ tốt các khóa truy cập đám mây đều giúp giảm rủi ro.
Ví dụ
Một nhân viên văn phòng nhận thấy quạt laptop không bao giờ ngừng quay, kể cả khi không mở chương trình nào. Nhóm IT phát hiện một tiến trình ẩn đang dùng phần lớn bộ xử lý để khai thác một loại tiền mã hóa và gửi phần thưởng đến một ví không xác định. Sau khi phần mềm độc hại được gỡ bỏ, phần mềm được cập nhật và các mật khẩu bị lộ được thay đổi, chiếc laptop hoạt động bình thường trở lại.