Хакеры все чаще используют вычислительные мощности иностранных компьютеров для эксплуатации криптовалют майнинг биткоин. Ваша компания или клиенты также могут стать жертвой хакеров.
Но что, если кто-то другой решит использовать ваши компьютерные технологии, чтобы начать добывать биткойны для себя? В этом случае вы становитесь жертвой явления, называемого криптоджекингом.
Для криптоджекинга можно использовать все, что угодно
Компания Trend Micro, разрабатывающая антивирусное программное обеспечение и средства защиты компьютеров, обнаружила, что даже самые маленькие устройства не защищены от криптоджекинга.
Хотя для майнинга с максимальной производительностью обычно используются компьютеры, оснащенные специальной видеокартой. Хакеры будут использовать любую технику для собственного обогащения. Они играют на количестве, а не на качестве.
Это может быть ваш смартфон, роутер или любое устройство в Интернете вещей.Trend Micro также отмечает, что криптоджекинг быстро становится одной из основных угроз современной кибербезопасности.
Криптоджекинг был создан как законная замена интернет-рекламе. Большой процент посетителей веб-сайтов удаляет надоедливые рекламные баннеры с помощью AdBlocker (программа, встроенная в браузер). Однако это означает, что операторы веб-сайтов теряют доходы от рекламы, которые позволяют им финансировать свою деятельность.
Поэтому некоторые решили использовать небольшую часть вычислительной мощности чужих компьютеров для добычи криптовалюты вместо того, чтобы обойти рекламу . К ним относится, например, уважаемый американский журнал Salon.
Это может произойти на любом сайте
К сожалению, не все этично подходят к этому варианту. Например, некоторые рекламные объявления на YouTube скрывали похожий код без ведома посетителей. Часто мошенники-веб-мастера используют гораздо больше, чем небольшую часть вашей производительности. И, конечно, не исключено, что код криптоджекинга также включает ваш сайт. Иногда это реализуется непосредственно оператором или студией, запрограммировавшей сайт.
Как защитить себя?
Базовая профилактика — это срабатывание защиты, которая сможет распознать коды, предназначенные для криптоджекинга, и немедленно заблокировать их. Затем вам нужно проверить все веб-сайты, чтобы убедиться, что они не содержат кодов для извлечения вашей вычислительной мощности.
Если вы используете собственное программное обеспечение для бизнеса, вам следует поговорить с программистами об этой угрозе. Если они обнаруживают какую-либо лазейку в безопасности, они должны немедленно исправить ее и осознавать риски криптоджекинга в долгосрочной перспективе.
Наконец, вы также должны работать над повышением уровня образования ваших сотрудников в области кибербезопасности. В конце концов, именно они работают на серверах и компьютерах компании каждый день и замечают даже самые незначительные изменения .
