Kryptomining eller kryptojacking

7. februar 2020 | Cybrary Kryptomining eller kryptojacking


Krypto-mining, også kendt som Cryptocurrency Mining, er en proces, hvor transaktioner af forskellige former for kryptovaluta verificeres og tilføjes til blockchainens digitale ledger. Hver gang en kryptovalutatransaktion foretages, er en kryptovaluta-miner ansvarlig for at sikre ægtheden af ​​oplysningerne og opdatere blockchainen med transaktionen. Brugere, der miner kryptovaluta, kan tjene op til et par dollars om dagen, men den mængde strøm/elektricitet, det kræver at køre maskinerne, gør det ikke særlig umagen værd for den gennemsnitlige person. For at kunne mine skal en bruger købe kryptovaluta-specifik mining-software og have de rigtige computersystemer på plads, såsom kølesystemer og specialiserede GPU-chips (grafiske processorer).

Bør jeg som SMB-ejer være bekymret over kryptomining?

Tja, måske. Den mængde computerkraft, der kræves for at tjene et par dollars, er betydelig. Hvad nu hvis en hacker kunne udnytte kraften i et stort botnet, lad os sige 20,000 gennemsnitlige SMB-arbejdsstationsmaskiner i stedet for 5 kraftige maskiner i sin kælder, der genererer sølle $5 om dagen? Hvis du sidestillede 10 gennemsnitlige SMB-maskiner med 1 kraftig maskine, ville dit botnetarbejde på 20,000 være en 200-dobbelt forbedring. Det ville gøre $5 om dagen til $1000 om dagen.

"Med en ransomware-infektion kan du få en stor gevinst, men hvis du inficerer en computer i Afrika, er det meget usandsynligt, at du rent faktisk får en udbetaling fra det. I områder af verden, hvor folk er mindre tilbøjelige til at betale løsepenge, har du måske bare ignoreret dem, selvom de er modne til infektion," fortalte Ryan Olson, efterretningsdirektør for Unit 42 hos Palo Alto Networks, til ZDNet.
"Men med kryptovaluta-mining er det fuldstændig egalitært: forskellige systemer præsterer forskelligt i, hvordan de miner kryptovaluta, men de kan alle gøre det, så de er alle lige mål. Det er et vigtigt element i, hvorfor vi ser denne overgang [fra ransomware til kryptovaluta-mining]"."

Hvordan beskytter jeg mig selv som SMV-ejer?

Oplysningstræning er en af dine bedste forsvarslinjer for at forhindre computere i din virksomhed i at blive inficeret med krypto-mining-software. Phishing-angreb bruges ofte til at sprede denne malware, og hvis du træner medarbejdere i ikke at klikke, forhindrer du en potentiel infektion.

Fjern administratorrettigheder fra dine slutbrugere i din virksomhed. Hvis du ikke har rettighederne til at installere software, vil det til tider forhindre brugerne i at installere legitime forretningsapplikationer, men det vil også forhindre malwareinfektioner i at lykkes det meste af tiden. Følg princippet om færrest rettigheder for at nå dette mål.

Endelig skal du sørge for, at din antivirusløsning er installeret på alle arbejdsstationer og Windows-baserede slutpunkter. Dette er den sidste forsvarslinje, når medarbejdere klikker på et phishing-link med administratorrettigheder. Dit antivirusprodukt kan muligvis forhindre kryptomininginfektionen i at ske.

Relateret begreb : Bitcoin , Hacker , Malware

Kilde: Webopedia

Yderligere læsning :

CryptoJacking (også kendt som: kryptomining) i fremgang

Krypto-mining (også kendt som Cryptojacking) vokser på bekostning af ransomware

Krypto-mining stiger med 8500% fra juli 2018 til juli 2019

For at lære mere om kryptomining, se denne korte video:

Gør du nok for at beskytte din virksomhed?

Tilmeld dig CyberHoot i dag og sov bedre med din viden om din

Medarbejderne er cybertrænede og på vagt!


Tilmeld dig i dag!

Nyeste Blogs

Hold dig skarp med det nyeste sikkerhedsindsigt

Opdag og del de seneste cybersikkerhedstrends, tips og bedste praksisser – sammen med nye trusler, du skal være opmærksom på.

Falske krypto-wallet-udvidelser rammer Firefox. Sådan holder du din browser ren.

Falske krypto-wallet-udvidelser rammer Firefox. Sådan holder du din browser ren.

Forfatter: Katie Boquetti | Leder: Craig Taylor Leder af Craig Taylor: Selv før Claude Code lavede...

Læs mere
Corp MDM: Den falske arbejdsapp, der ville læse dine sms'er

Corp MDM: Den falske arbejdsapp, der ville læse dine sms'er

Forfatter: Katie Boquetti | Leder: Craig Taylor Leder af Craig Taylor: Vi har vidst det i et stykke tid her...

Læs mere
Falske ChatGPT-hjælpere spreder malware. Sådan finder du dem.

Falske ChatGPT-hjælpere spreder malware. Sådan finder du dem.

Forfatter: Katie Boquetti | Leder: Craig Taylor Leder af Craig Taylor: En CAPTCHA skal teste, om...

Læs mere