Těžba kryptoměn neboli kryptojacking

7. února 2020 | Cybrary

Těžba kryptoměn, známá také jako těžba kryptoměn, je proces, při kterém se transakce různých forem kryptoměn ověřují a přidávají do digitálního blockchainu. Pokaždé, když je provedena transakce s kryptoměnou, je těžař kryptoměn zodpovědný za zajištění pravosti informací a aktualizaci blockchainu o danou transakci. Uživatelé, kteří těží kryptoměny, si mohou vydělat až několik dolarů denně, ale množství energie/elektřiny, které stroj potřebuje k provozu, to pro průměrného člověka příliš nevyplatí. Aby mohl uživatel těžit, musí si zakoupit software pro těžbu specifický pro kryptoměny a mít nainstalované správné počítačové systémy, jako jsou chladicí systémy a specializované grafické procesory (GPU).

Mám se jako majitel malého nebo středního podniku obávat těžby kryptoměn?

No, možná. Množství výpočetního výkonu potřebného k vydělání pár dolarů je značné. Co kdyby hacker mohl využít sílu velkého botnetu, řekněme 20 000 průměrných pracovních stanic pro malé a střední podniky místo 5 výkonných strojů ve svém sklepě, které generují ubohých 5 dolarů denně? Pokud byste porovnali 10 průměrných strojů pro malé a střední podniky s 1 výkonným strojem, váš 20 000 botnet by fungoval 200krát lépe. To by z 5 dolarů denně udělalo 1 000 dolarů denně.

"„S infekcí ransomwarem můžete získat velkou odměnu, ale pokud infikujete počítač v Africe, je velmi nepravděpodobné, že z toho skutečně dostanete odměnu. V oblastech světa, kde lidé méně pravděpodobně platí výkupné, jste je mohli prostě ignorovat, i když jsou zralé k infekci,“ řekl serveru ZDNet Ryan Olson, ředitel zpravodajských služeb jednotky 42 ve společnosti Palo Alto Networks.
„Ale u těžby kryptoměn je to naprosto rovnostářské: různé systémy těží kryptoměny odlišně, ale všechny to dokážou, takže jsou si rovny. To je důležitý prvek, proč pozorujeme tento přechod [od ransomwaru k těžbě kryptoměn].“."

Jako majitel malé a střední firmy, jak se mohu chránit?

Školení o povědomí je jednou z nejlepších obranných linií, jak zabránit napadení počítačů ve vaší firmě softwarem pro těžbu kryptoměn. Phishingové útoky se běžně používají k šíření tohoto malwaru, pokud zaměstnance proškolíte, aby neklikali, zabráníte tak potenciální infekci.

Odeberte koncovým uživatelům ve vaší firmě administrátorská práva. Nedostatek práv k instalaci softwaru sice uživatelům občas zabrání v instalaci legitimních firemních aplikací, ale také ve většině případů zabrání úspěšnému šíření malwarových infekcí. Pro dosažení tohoto cíle dodržujte princip nejnižších oprávnění .

Nakonec se ujistěte, že máte antivirové řešení nainstalované na všech pracovních stanicích a koncových bodech se systémem Windows. Toto je poslední linie obrany, když zaměstnanci kliknou na phishingový odkaz s administrátorskými oprávněními. Váš antivirový produkt by mohl zabránit infekci způsobující těžbu kryptoměn.

Související termíny : Bitcoin , Hacker , Malware

Zdroj: Webopedia

Další četba :

CryptoJacking (neboli těžba kryptoměn) na vzestupu

Těžba kryptoměn (neboli kryptojacking) roste na úkor ransomwaru

Těžba kryptoměn prudce vzrostla o 8500 % od července 2018 do července 2019