Преступники используют тактику, подобную программам-вымогателям, и отравленные веб-сайты, чтобы заставить компьютеры ваших сотрудников майнить криптовалюту. Вот что вы можете сделать, чтобы остановить это.
Определение криптоджекинга
Криптоджекинг — это несанкционированное использование чужих вычислительных ресурсов для майнинга криптовалюты. Хакеры, вместо того, чтобы купить асик, стремятся захватить любые системы, которые они могут захватить — настольные компьютеры, серверы, облачную инфраструктуру и многое другое — для незаконного майнинга криптовалют.
Независимо от механизма доставки, код криптоджекинга обычно работает незаметно в фоновом режиме, поскольку ничего не подозревающие жертвы используют свои системы в обычном режиме. Единственные признаки, которые они могут заметить, — это снижение производительности, задержки в выполнении, перегрев, чрезмерное энергопотребление или аномально высокие счета за облачные вычисления.
Как работает криптоджекинг
Майнинг монет — это законный процесс в мире криптовалют, который выпускает в обращение новую криптовалюту. Этот процесс основан на вознаграждении валютой первому майнеру, который решит сложную вычислительную задачу. Эта проблема завершает блоки проверенных транзакций, которые добавляются в блокчейн криптовалюты.
«По сути, майнеры получают деньги за свою работу в качестве аудиторов. Они выполняют работу по проверке легитимности транзакций биткойнов», — подробно рассказала недавняя статья Investopedia о том, как работает майнинг биткойнов. «Помимо наполнения карманов майнеров и поддержки экосистемы Биткойн, майнинг служит еще одной важной цели: это единственный способ выпустить в обращение новую криптовалюту».
Заработок криптовалюты посредством майнинга монет обычно требует огромного количества вычислительной мощности и энергии. Кроме того, экосистема криптовалюты устроена таким образом, что майнинг усложняется, а вознаграждение за него со временем снижается, а конкуренция в майнинге возрастает. Это делает законный майнинг криптовалют чрезвычайно дорогостоящим делом, причем расходы постоянно растут.
Киберпреступники сокращают затраты на майнинг, просто крадя вычислительные и энергетические ресурсы. Они используют ряд методов взлома, чтобы получить доступ к системам, которые будут незаконно выполнять вычислительную работу, а затем заставить эти захваченные системы отправить результаты на сервер, контролируемый хакером.