Κρυπτονομίσματα ή Cryptojacking

7 Φεβρουαρίου 2020 | Cyber Κρυπτονομίσματα ή Cryptojacking


Η εξόρυξη κρυπτονομισμάτων, γνωστή και ως εξόρυξη κρυπτονομισμάτων, είναι μια διαδικασία κατά την οποία οι συναλλαγές διαφόρων μορφών κρυπτονομισμάτων επαληθεύονται και προστίθενται στο ψηφιακό βιβλίο blockchain. Κάθε φορά που πραγματοποιείται μια συναλλαγή κρυπτονομισμάτων, ένας εξορύκτης κρυπτονομισμάτων είναι υπεύθυνος για τη διασφάλιση της αυθεντικότητας των πληροφοριών και την ενημέρωση του blockchain με τη συναλλαγή. Οι χρήστες που εξορύσσουν κρυπτονομίσματα μπορούν να κερδίσουν έως και μερικά δολάρια την ημέρα, αλλά η ποσότητα ενέργειας/ηλεκτρικής ενέργειας που απαιτείται για τη λειτουργία των μηχανημάτων καθιστά την εξόρυξη όχι πολύ συμφέρουσα για τον μέσο άνθρωπο. Για να είναι σε θέση να κάνει εξόρυξη, ένας χρήστης πρέπει να αγοράσει λογισμικό εξόρυξης ειδικά για κρυπτονομίσματα και να διαθέτει τα κατάλληλα συστήματα υπολογιστών, όπως συστήματα ψύξης και εξειδικευμένα τσιπ γραφικής επεξεργασίας (GPU).

Ως ιδιοκτήτης μικρομεσαίας επιχείρησης, πρέπει να ανησυχώ για την εξόρυξη κρυπτονομισμάτων;

Λοιπόν, ίσως. Η υπολογιστική ισχύς που απαιτείται για να βγάλει κανείς μερικά δολάρια είναι σημαντική. Τι θα γινόταν αν ένας χάκερ μπορούσε να αξιοποιήσει τη δύναμη ενός μεγάλου Botnet, ας πούμε 20,000 μέτριων μηχανών εργασίας SMB αντί για 5 μηχανές υψηλής ισχύος στο υπόγειό του που παράγουν πενιχρό ποσό 5$/ημέρα; Αν εξισώνατε 10 μέτριες μηχανές SMB με 1 μηχανή υψηλής ισχύος, το botnet σας των 20,000 θα είχε 200 φορές μεγαλύτερη απόδοση. Αυτό θα μετέτρεπε τα 5$/ημέρα σε 1000$/ημέρα;

"«Με μια μόλυνση από ransomware μπορεί να έχετε ένα μεγάλο κέρδος, αλλά αν μολύνετε έναν υπολογιστή στην Αφρική, είναι πολύ απίθανο να λάβετε πραγματικά κάποιο όφελος από αυτό. Σε περιοχές του κόσμου όπου οι άνθρωποι είναι λιγότερο πιθανό να πληρώσουν λύτρα, μπορεί απλώς να τα αγνοήσατε, παρόλο που είναι ώριμα για μόλυνση», δήλωσε στο ZDNet ο Ryan Olson, διευθυντής πληροφοριών της Μονάδας 42 στην Palo Alto Networks.
«Αλλά με την εξόρυξη κρυπτονομισμάτων, είναι απολύτως ισότιμη: διαφορετικά συστήματα αποδίδουν διαφορετικά στον τρόπο εξόρυξης κρυπτονομισμάτων, αλλά όλα μπορούν να το κάνουν, επομένως είναι όλοι ίσοι στόχοι. Αυτό είναι ένα σημαντικό στοιχείο για το γιατί βλέπουμε αυτή τη μετάβαση [από το Ransomware στην εξόρυξη κρυπτονομισμάτων]».."

Ως Ιδιοκτήτης ΜΜΕ, πώς μπορώ να προστατεύσω τον εαυτό μου;

Η εκπαίδευση ευαισθητοποίησης είναι μια από τις καλύτερες γραμμές άμυνας για την αποτροπή μόλυνσης των υπολογιστών στην επιχείρησή σας από λογισμικό εξόρυξης κρυπτονομισμάτων. Οι επιθέσεις ηλεκτρονικού "ψαρέματος" (phishing) χρησιμοποιούνται συνήθως για την εξάπλωση αυτού του κακόβουλου λογισμικού. Αν εκπαιδεύσετε τους υπαλλήλους να μην κάνουν κλικ, αποτρέπετε μια πιθανή μόλυνση.

Καταργήστε τα Δικαιώματα Διαχειριστή από τους τελικούς χρήστες εντός της επιχείρησής σας. Η μη κατοχή δικαιωμάτων εγκατάστασης λογισμικού θα εμποδίσει τους χρήστες να εγκαταστήσουν νόμιμες επιχειρηματικές εφαρμογές κατά καιρούς, αλλά θα αποτρέψει επίσης την επιτυχία των μολύνσεων από κακόβουλο λογισμικό τις περισσότερες φορές. Ακολουθήστε την αρχή των ελαχίστων προνομίων για να επιτύχετε αυτόν τον στόχο.

Τέλος, βεβαιωθείτε ότι η λύση προστασίας από ιούς που χρησιμοποιείτε είναι εγκατεστημένη σε όλους τους σταθμούς εργασίας και τα τελικά σημεία που βασίζονται σε Windows. Αυτή είναι η τελευταία γραμμή άμυνας όταν οι εργαζόμενοι κάνουν κλικ σε έναν σύνδεσμο ηλεκτρονικού "ψαρέματος" (phishing) με δικαιώματα διαχειριστή. Το προϊόν προστασίας από ιούς (AV) σας μπορεί να αποτρέψει την εμφάνιση αυτής της μόλυνσης από εξόρυξη κρυπτονομισμάτων.

Σχετικός όρος : Bitcoin , Χάκερ , Κακόβουλο λογισμικό

Πηγή: Webopedia

Επιπλέον Ανάγνωση :

Το CryptoJacking (γνωστό και ως: Crypto-mining) σε άνοδο

Η εξόρυξη κρυπτονομισμάτων (γνωστή και ως Cryptojacking) αναπτύσσεται εις βάρος του ransomware

Η εξόρυξη κρυπτονομισμάτων αυξήθηκε κατά 8500% από τον Ιούλιο του 2018 έως τον Ιούλιο του 2019

Για να μάθετε περισσότερα σχετικά με την εξόρυξη κρυπτονομισμάτων, παρακολουθήστε αυτό το σύντομο βίντεο:

Κάνετε αρκετά για να προστατεύσετε την επιχείρησή σας;

Εγγραφείτε στο CyberHoot σήμερα και κοιμηθείτε καλύτερα γνωρίζοντας το δικό σας

Οι εργαζόμενοι είναι εκπαιδευμένοι στον κυβερνοχώρο και σε εγρήγορση!


Εγγραφείτε σήμερα!

Τελευταία Blogs

Μείνετε ενημερωμένοι με τις τελευταίες εξελίξεις πληροφορίες ασφαλείας

Ανακαλύψτε και μοιραστείτε τις τελευταίες τάσεις, συμβουλές και βέλτιστες πρακτικές στον τομέα της κυβερνοασφάλειας – μαζί με νέες απειλές που πρέπει να προσέξετε.

Corp MDM: Η ψεύτικη εφαρμογή εργασίας που ήθελε να διαβάσει τα μηνύματά σας

Corp MDM: Η ψεύτικη εφαρμογή εργασίας που ήθελε να διαβάσει τα μηνύματά σας

Συγγραφέας: Katie Boquetti | Σύνταξη: Craig Taylor Σύνταξη από τον Craig Taylor: Ξέρουμε εδώ και καιρό...

Διαβάστε περισσότερα
Ψεύτικοι βοηθοί του ChatGPT διαδίδουν κακόβουλο λογισμικό. Δείτε πώς μπορείτε να τους εντοπίσετε.

Ψεύτικοι βοηθοί του ChatGPT διαδίδουν κακόβουλο λογισμικό. Δείτε πώς μπορείτε να τους εντοπίσετε.

Συγγραφέας: Katie Boquetti | Σύνταξη: Craig Taylor Σύνταξη από τον Craig Taylor: Ένα CAPTCHA θα πρέπει να ελέγχει εάν...

Διαβάστε περισσότερα
Ηλεκτρονικό ψάρεμα (phishing) συγκατάθεσης OAuth: Προστατέψτε τα δικαιώματά σας, όχι μόνο τον κωδικό πρόσβασής σας

Ηλεκτρονικό ψάρεμα (phishing) συγκατάθεσης OAuth: Προστατέψτε τα δικαιώματά σας, όχι μόνο τον κωδικό πρόσβασής σας

Συγγραφέας: Katie Boquetti | Σύνταξη: Craig Taylor Σύνταξη από τον Craig Taylor: Είμαι ευλογημένος που έχω...

Διαβάστε περισσότερα