Cryptojacking: компьютер ресурстарын пайдаланудың жасырын жолы

Киберқылмыскерлер құрылғыңызды жұқтырудың жаңа жолдарын табуда. Мысалы, олар тіркелгі деректерінен кейін немесе фишингтік алаяқтық арқылы мақсатты пайдаланушыларға келуі мүмкін. Дегенмен, криптоакинг қолданушылар білмеуі мүмкін қауіптердің бірі болып табылады.  

Сонымен, криптоакинг дегеніміз не? Бұл cryptocurrency және ұрлау деген екі сөздің тіркесімі. Cryptojacking - зиянды актер рұқсатыңызсыз криптовалютаны өндіру үшін ресурстарыңызды (әдетте CPU немесе GPU қуатын) пайдаланатын кибершабуыл түрі. 

Бұл терминді 2017 жылы TrendMicro қауіпсіздік фирмасы ойлап тапты және криптоакингтің алғашқы белгілі данасы сол жылдың қыркүйек айында болды. 2018 жылы шабуылдары одан әрі күшейе түсті, криптоакингті ең үлкен қауіптердің біріне айналдырады. 

Сонымен қатар, егер сіз өзіңізді криптоакингтің құрбаны болудан қорғағыңыз келсе, мақалада төменде келтірілген ақпаратты пайдаланыңыз.

Криптоакинг шабуылы кезінде не болады?

Криптовалюталарды жасырын өндіру үшін құрбандардың құрылғыларын бұзу екі негізгі жолмен мүмкін:

• Жәбірленушіні компьютеріне криптоминер бағдарламалық құралын орнататын фишинг сілтемесін басуға итермелеу арқылы. Ол көлікпен өндіру ретінде белгілі.
• JavaScript негізіндегі зиянды бағдарлама жүктеп алынады және бейхабар пайдаланушылар веб-сайтқа кірген немесе онлайн жарнаманы көрген кезде браузерде автоматты түрде орындалады. 

Жүйеге кіргеннен кейін бағдарламалық жасақтама фондық режимде жұмыс істейді, криптовалюталарды өндіру немесе криптовалюта әмияндарын ұрлау. Бұл процесс барысында жәбірленушілер күдікті нәрсені көрсету үшін компьютер өнімділігінің баяулауын және қыздыру мәселелерін байқай алады.

Әрине, ол компьютерлерден басқа басқа құрылғыларды нысанаға алады. Дегенмен, компьютерлер әдетте қуаттырақ болғандықтан, олар таңдаулы мақсат болуы мүмкін. 

Сіздің ресурстарыңыздың пайдаланылғанын қалай анықтауға болады?

Зиянды әрекеттердің басқа түрлерінен айырмашылығы, криптоакинг сценарийлері компьютерлерге немесе деректерге зақым келтірмейді. Дегенмен, олар компьютерлік өңдеу ресурстарын пайдаланады. Міне, сізде криптоакингке ұшырағаныңызды көрсететін бірнеше белгілер:

• Компьютеріңіздің өнімділігі баяу немесе баяу.
• Сіз CPU немесе GPU пайдалануында түсініксіз өсулерді байқайсыз.
• Сіздің электр шотыңыз әдеттегіден жоғары.
• Батареяңыз тез таусылады.
• Компьютер қызып кетеді/құрылғы желдеткіші әрқашан қосулы.
• Сіз кіретін веб-сайттар жауап бермейді немесе жиі бұзылады.
• Сіз фондық режимде жұмыс істейтін біртүрлі процестерді немесе бағдарламаларды байқайсыз.
• Сіз веб-сайтты көресіз және сіздің браузеріңіз криптовалюта өндіруді бастайды.

Өзіңізді криптоакингтен қалай қорғауға болады?

Криптоакингтің алдын алу үшін сіз жасай алатын бірнеше нәрсе бар:

• Сенімді киберқауіпсіздік бағдарламасын пайдаланыңыз. Кешенді киберқауіпсіздік бағдарламасы сізді көптеген онлайн қауіптерден, соның ішінде крипточкадан қорғай алады.
• Сілтемелерді басқан кезде абай болыңыз. Олар сіз білетін адамдардан болса да, сілтемелерді баспас бұрын екі рет ойланыңыз. Бірінші қадам - ​​меңзерді сілтеменің үстіне апарып, оның сізді қайда апаратынын көру. 
• Бағдарламалық құралды жаңартып отырыңыз. Ескірген бағдарламалық жасақтама киберқылмыскерлердің құрылғыларға қол жеткізуінің ең көп таралған тәсілдерінің бірі болып табылады. Барлық бағдарламалық құралды, соның ішінде амалдық жүйені, шолғышты және плагиндерді жаңартып отырыңыз.
• Браузеріңізде JavaScript-ті блоктау. Көптеген криптоакингтік шабуылдар зиянды JavaScript коды арқылы жеткізіледі. Дегенмен JavaScript блоктау криптовалюта арқылы криптоакингке жол бермейді, сонымен қатар ол сізге қажет веб-функцияларды пайдалануға кедергі келтіруі мүмкін.
• Блоктау веб-беттері криптоакинг сценарийлерін жеткізетіні белгілі. Серфинг кезінде криптоакцияны болдырмау үшін сіз кірген әрбір сайт мұқият тексерілген ақ тізімде екеніне көз жеткізіңіз. Сіз сондай-ақ криптоакингпен танымал веб-сайттарға тыйым сала аласыз, бірақ сіздің құрылғыңыз немесе желіңіз әлі де жаңа криптоакинг сайттарына осал болуы мүмкін.
• Соңғы криптоаккинг трендтерінен сақ болыңыз. Cryptojacking – тез дамып келе жатқан қауіп. Сізге ең соңғы жаңалықтар мен трендтерден хабардар болыңыз.
• Криптоакингті блоктауға арналған браузер кеңейтімдерін пайдаланыңыз. Кейбір кеңейтімдер крипто-майнинг сценарийлерін бұғаттап, олардың құрылғыда жұмыс істеуіне жол бермейді. 
• Жарнама блокаторын пайдаланыңыз. Олар криптоакинг шабуылдарын жасау үшін пайдаланылатын сценарийлерді блоктай алады. Крипточка сценарийлері желідегі жарнамалар арқылы жиі таратылатындықтан, жарнама блокаторын пайдалану оларды тоқтатудың сәтті әдісі болуы мүмкін.
• Деректерді сақтық көшірмелермен қорғаңыз. Криптоакинг шабуылы кезінде маңызды ақпаратты жоғалтпау үшін деректеріңіздің сақтық көшірмесін үнемі жасап отырыңыз.
• Интернетте серфинг кезінде VPN пайдаланыңыз. А Компьютерге арналған VPN Интернет-трафикті шифрлайды, бұл кез келген адамға желіде не істеп жатқаныңызды көруді қиындатады. Сонымен қатар, кейбір құралдар криптоакингті және ұқсас зиянды шабуылдарды блоктауға арналған мүмкіндіктерді қамтиды. Сондықтан Виртуалды жеке желі қосылымыңыз бен құрылғыңызды қорғай алатын қуатты қолданба болып табылады.

қорытынды

Cryptojacking - крипто үшін ресурстарыңызды пайдаланудың жасырын тәсілі. Беделді көздерден файлдарды жүктеп алу және ең соңғы қауіпсіздік патчтарын сақтау арқылы өзіңізді қауіпсіз сақтаңыз. Өзіңізді қорғау үшін осы қадамдарды орындау арқылы сіз осы өсіп келе жатқан мәселенің құрбаны болмауыңызға көмектесе аласыз.