Zagrożenia występujące w Internecie to temat poruszany od lat, jednak głównie w kontekście popularnych wirusów komputerowych lub wykorzystywania danych użytkowników w niekontrolowany sposób. Mało mówi się jednak o najnowszych zjawiskach, na które z powodu niewielkiej wiedzy, jesteśmy jeszcze bardziej narażeni. Jednym z takich działań jest tzw. złośliwe wydobywanie kryptowalut, czyli cryptojacking. Na czym dokładnie polega i czy można się uchronić przed jego nieprzyjemnymi konsekwencjami?
Czym jest cryptojacking?
Po pierwsze, trzeba być świadomym, że cryptojacking to zjawisko związane nie tylko z użytkowaniem komputerów, ale również innych urządzeń z dostępem do Internetu, takich jak smartfony, albo tablety. Zdarzają się także przypadki atakowania całych serwerów. Sposób, w jaki działają hakerzy, może być trudny do zauważenia, ale to nie oznacza, że jest całkowicie niemożliwy do wykrycia. Na czym polega ta metoda? Urządzenia użytkowników zostają zainfekowane złośliwym, ale z pozoru niewidocznym oprogramowaniem, które dąży do kradzieży ich zasobów obliczeniowych. W wyniku tego ich procesy zostają spowolnione, a żywotność zajętych przez hakerów urządzeń znacznie się spowalnia. Można zauważyć także wzrost rachunków za energię elektryczną. Jeżeli zauważasz, że któreś z wymienionych zjawisk dotyczy Twojego urządzenia, powinieneś zainteresować się szerzej tematem.
Istnieje kilka metod, dzięki którym hakerzy przejmują kontrolę i moc obliczeniową Twojego urządzenia. Pierwsza i najpopularniejsza, to rozsyłanie złośliwego łącza, na przykład poprzez wiadomości e-mail. Kliknięcie w nieznany link powoduje implementację złośliwego kodu w komputerze, telefonie lub tablecie. Co istotne, tego typu oprogramowanie jest lokalne, czyli znajduje się bezpośrednio w Twoim urządzeniu, a to oznacza, że jest ono trwałe. Drugą możliwością, jest umieszczenie złośliwego kodu na stronie internetowej. W ten sposób jest on przypisywany urządzeniom, które odwiedzają dana witrynę. Takie zjawisko jest nazywane drive-by cryptomining.
W jakim celu wykorzystuje się cryptojacking?
Tak samo, jak większości ataków, głównym celem cryptojackingu jest generowanie szybkiego, nielegalnego zysku. Jak wskazuje sama nazwa, cryptojacking związany jest ściśle z rynkiem kryptowalut. Ich generowanie wymaga bardzo silnych mocy obliczeniowych, nakładów energii, a co za tym idzie – generuje również bardzo wysokie koszty. W przypadku tego konkretnego działania, wspomniana siła obliczeniowa urządzeń jest wykorzystywana do wydobywania kryptowalut na koszt ofiary, bez jej wiedzy. Zamiast tworzyć specjalnie wyposażone komputery, hakerzy wykorzystują zdalnie moce wielu obcych urządzeń do połączenia ich w jedno, wysokiej wydajności, źródło dochodu.
Czym są kryptowaluty?
Kryptowaluty to inaczej cyfrowe pieniądze. Nie mają one swojej fizycznej formy i istnieją wyłącznie w internetowym świecie. Ich potencjał i wartość znacznie wzrosły na przestrzeni ostatnich kilkunastu lat, a wraz z nimi wzrosła także liczba oszustw w tym obszarze. Najbardziej popularną z nich, nawet wśród tych którzy nie obracają się w tym temacie, jest Bitcoin. Obecnie kryptowaluty są już wykorzystywane, podobnie jak pieniądze, do dokonywania zakupów, czy inwestycji krótko i długoterminowych. Tworzone są przy pomocy złożonych mechanizmów szyfrujących, a przy tym pozostają anonimowe i można swobodnie przekazywać je innym ich użytkownikom. W ciągu ostatnich lat, powstało setki nowych rodzajów kryptowalut, których popularność rośnie wraz z rozwojem technologii metaverse oraz NFT, czyli niewymienialnych tokenów (ang. non fungible tokens). We wspomnianych obszarach są one jednym środkiem, za pomocą którego są dokonywane transakcje internetowe.
Jak chronić się przez zostaniem ofiarą cryptojackingu?
Rozwiązanie problemu, zainfekowania urządzenia, jest niezwykle trudne do naprawienia. Jest jednak kilka sposobów, dzięki którym można zniwelować ryzyko wystąpienia zagrożenia. Jedną z opcji jest blokada kodów JavaScript w używanej przeglądarce internetowej. Nie jest to jednak rozwiązanie idealne. Taka blokada może spowodować blokadę niektórych funkcji. Innym sposobem jest zastosowanie specjalnych programów, stworzonych w celu ochrony przed właśnie cryptojackingiem. Można z powodzeniem wykorzystać je we wszystkich najpopularniejszych przeglądarkach internetowych.
Cryptojacking to tylko jedno z wielu nowych zagrożeń, które mogą zagrażać Tobie i Twoim urządzeniom. Pamiętaj, aby stale monitorować funkcjonowanie swoich systemów i korzystać tylko ze sprawdzonych stron oraz źródeł internetowych.
