Cryptojacking: თქვენი კომპიუტერის რესურსების ექსპლუატაციის მზაკვრული გზა

კიბერკრიმინალები პოულობენ თქვენი მოწყობილობის დაინფიცირების ახალ გზებს. მაგალითად, ისინი შეიძლება მოჰყვეს რწმუნებათა სიგელებს ან მიზანმიმართონ მომხმარებლები ფიშინგის თაღლითობის საშუალებით. თუმცა, კრიპტოჯაკინგი არის ერთ-ერთი საფრთხე, რომლის შესახებაც მომხმარებლებმა შესაძლოა არ იცოდნენ.  

მაშ, რა არის კრიპტოჯაკინგი? ეს არის ორი სიტყვის კრიპტოვალუტისა და გატაცების კომბინაცია. Cryptojacking არის კიბერშეტევის ტიპი, რომლის დროსაც მავნე აქტორი იყენებს თქვენს რესურსებს - ჩვეულებრივ, თქვენს CPU ან GPU სიმძლავრეს - თქვენი ნებართვის გარეშე კრიპტოვალუტის მოსაპოვებლად. 

ტერმინი გამოიგონა 2017 წელს უსაფრთხოების ფირმა TrendMicro-მ და კრიპტოჯაკის პირველი ცნობილი შემთხვევა იმავე წლის სექტემბერში მოხდა. 2018 წელს, შეტევები კიდევ უფრო გაძლიერდაკრიპტოჯეკინგს ერთ-ერთ ყველაზე დიდ საფრთხედ აქცევს. 

უფრო მეტიც, თუ გსურთ დაიცვათ თავი კრიპტოჯაკის მსხვერპლად გახდომისგან, გამოიყენეთ ქვემოთ მოცემული ინფორმაცია სტატიაში.

რა ხდება კრიპტოჯაკის შეტევის დროს?

მსხვერპლთა მოწყობილობების გატეხვა კრიპტოვალუტების ფარული მაინინგისთვის შესაძლებელია ორი ძირითადი გზით:

• მსხვერპლის მოტყუებით დააწკაპუნოს ფიშინგის ბმულზე, რომელიც დააინსტალირებს კრიპტო მაინერის პროგრამას მათ კომპიუტერზე. იგი ცნობილია როგორც დრაივ-მაინინგი.
• JavaScript-ზე დაფუძნებული მავნე პროგრამა ჩამოიტვირთება და ავტომატურად სრულდება უეჭველი მომხმარებლების ბრაუზერში, როდესაც ისინი სტუმრობენ ვებსაიტს ან ნახულობენ ონლაინ რეკლამას. 

სისტემაში შესვლის შემდეგ, პროგრამული უზრუნველყოფა მუშაობს ფონზე, კრიპტოვალუტის მაინინგით ან კრიპტოვალუტის საფულეებიდან ქურდობით. ამ პროცესის დროს დაზარალებულებს შეუძლიათ შეამჩნიონ კომპიუტერის მუშაობის შენელება და გათბობის პრობლემები, რაც მიუთითებს რაიმე საეჭვოზე.

რა თქმა უნდა, მას შეუძლია კომპიუტერების გარდა სხვა მოწყობილობების დამიზნებაც. თუმცა, რადგან კომპიუტერები ჩვეულებრივ უფრო მძლავრია, ისინი შეიძლება იყოს სასურველი სამიზნეები. 

როგორ შეგიძლიათ გაიგოთ, არის თუ არა თქვენი რესურსების ექსპლუატაცია?

სხვა სახის მავნე ქმედებებისგან განსხვავებით, კრიპტოჯაკის სკრიპტები არ აზიანებს კომპიუტერებს ან მონაცემებს. თუმცა, ისინი იყენებენ კომპიუტერის დამუშავების რესურსებს. აქ მოცემულია რამდენიმე ნიშანი იმისა, რომ შესაძლოა განიცადოთ კრიპტოჯაკინგი:

• თქვენი კომპიუტერის მუშაობა ნელი ან დუნეა.
• თქვენ შეამჩნევთ აუხსნელ მწვერვალებს თქვენი CPU ან GPU გამოყენებაში.
• თქვენი ელექტროენერგიის გადასახადი ჩვეულებრივზე მაღალია.
• თქვენი ბატარეა სწრაფად იშლება.
• თქვენი კომპიუტერი გადახურდება/თქვენი მოწყობილობის ვენტილატორი ყოველთვის ჩართულია.
• თქვენ მიერ მონახულებული ვებსაიტები არ რეაგირებენ ან ხშირად იშლება.
• თქვენ შეამჩნევთ უცნაურ პროცესებს ან პროგრამებს, რომლებიც გაშვებულია ფონზე.
• თქვენ ხედავთ ვებსაიტს და თქვენი ბრაუზერი იწყებს კრიპტოვალუტის მაინინგს.

როგორ დაიცვათ თავი კრიპტოჯაკისგან?

არსებობს რამდენიმე რამ, რისი გაკეთებაც შეგიძლიათ კრიპტოჯაკის თავიდან ასაცილებლად:

• გამოიყენეთ სანდო კიბერუსაფრთხოების პროგრამა. კიბერუსაფრთხოების ყოვლისმომცველ პროგრამას შეუძლია დაგიცვათ მრავალი ონლაინ საფრთხისგან, მათ შორის კრიპტოჯაკისგან.
• ფრთხილად იყავით ბმულებზე დაწკაპუნებისას. მაშინაც კი, თუ ისინი ნაცნობი ადამიანებისგან არიან, ორჯერ დაფიქრდით ბმულებზე დაწკაპუნებამდე. პირველი ნაბიჯი არის ლინკზე გადატანა და ნახეთ სად მიგიყვანთ. 
• განაახლეთ თქვენი პროგრამული უზრუნველყოფა. მოძველებული პროგრამული უზრუნველყოფა არის კიბერკრიმინალებისთვის მოწყობილობებზე წვდომის ერთ-ერთი ყველაზე გავრცელებული გზა. განაახლეთ მთელი თქვენი პროგრამული უზრუნველყოფა — ოპერაციული სისტემის, ბრაუზერის და დანამატების ჩათვლით.
• დაბლოკეთ JavaScript თქვენს ბრაუზერში. ბევრი კრიპტოჯაკის შეტევა ხორციელდება მავნე JavaScript კოდის საშუალებით. მიუხედავად იმისა JavaScript-ის დაბლოკვა ხელს უშლის დისკზე კრიპტოჯაკინგს, ასევე შეიძლება ხელი შეგიშალოთ თქვენთვის საჭირო ვებ ფუნქციების გამოყენებაში.
• ცნობილია, რომ ბლოკის ვებგვერდები აწვდიან კრიპტოჯაკის სკრიპტებს. დარწმუნდით, რომ თქვენ მიერ მონახულებული თითოეული საიტი არის საგულდაგულოდ დამოწმებულ თეთრ სიაში, რათა თავიდან აიცილოთ კრიპტოჯაკინგი სერფინგის დროს. თქვენ ასევე შეგიძლიათ აკრძალოთ კრიპტოჯეინგისთვის ცნობილი ვებსაიტები, მაგრამ თქვენი მოწყობილობა ან ქსელი შესაძლოა მაინც დაუცველი იყოს ახალი კრიპტოჯაკის საიტების მიმართ.
• იყავით ყურადღებიანი კრიპტოჯაკის უახლესი ტენდენციების მიმართ. Cryptojacking არის სწრაფად განვითარებადი საფრთხე. თვალი ადევნეთ უახლეს სიახლეებს და ტენდენციებს, რათა დაგეხმაროთ წინ დარჩეთ მრუდზე.
• გამოიყენეთ ბრაუზერის გაფართოებები, რომლებიც შექმნილია კრიპტოჯაკის დასაბლოკად. ზოგიერთ გაფართოებას შეუძლია დაბლოკოს კრიპტო-მაინინგის სკრიპტები, რაც ხელს უშლის მათ გაშვებას თქვენს მოწყობილობაზე. 
• გამოიყენეთ adblocker. მათ შეუძლიათ დაბლოკონ სკრიპტები, რომლებიც გამოიყენება კრიპტოჯაკის შეტევების განსახორციელებლად. იმის გამო, რომ კრიპტოჯაკის სკრიპტები ხშირად ვრცელდება ონლაინ რეკლამების საშუალებით, რეკლამის ბლოკერის გამოყენება შეიძლება იყოს წარმატებული ტექნიკა მათ შესაჩერებლად.
• დაიცავით მონაცემები სარეზერვო ასლებით. დარწმუნდით, რომ რეგულარულად გააკეთეთ თქვენი მონაცემების სარეზერვო ასლი, რათა არ დაკარგოთ რაიმე მნიშვნელოვანი ინფორმაცია კრიპტოჯაკის შეტევის შემთხვევაში.
• გამოიყენეთ VPN ინტერნეტით სერფინგის დროს. VPN კომპიუტერისთვის შიფრავს თქვენს ინტერნეტ ტრაფიკს, რაც ართულებს ვინმეს ნახოს რას აკეთებთ ონლაინ. გარდა ამისა, ზოგიერთი ინსტრუმენტი შეიცავს კრიპტოჯაკის და მსგავსი მავნე შეტევების დაბლოკვის ფუნქციებს. ამიტომ, ვირტუალური პირადი ქსელი არის ძლიერი პროგრამა, რომელსაც შეუძლია დაიცვას თქვენი კავშირი და მოწყობილობა.

დასკვნა

Cryptojacking არის კრიპტო რესურსების გამოყენების მზაკვრული გზა. დაიცავით თავი უსაფრთხოდ, ჩამოტვირთეთ ფაილები სანდო წყაროებიდან და შეინარჩუნეთ უსაფრთხოების უახლესი პატჩები. საკუთარი თავის უზრუნველსაყოფად ამ ნაბიჯების გადადგმით, შეგიძლიათ უზრუნველყოთ, რომ არ გახდეთ ამ მზარდი პრობლემის მსხვერპლი.