Crypto-Mining o Cryptojacking

Il mining di criptovalute, noto anche come mining di criptovalute, è un processo in cui le transazioni di varie criptovalute vengono verificate e aggiunte al registro digitale blockchain. Ogni volta che viene effettuata una transazione in criptovaluta, un miner ha il compito di garantire l'autenticità delle informazioni e di aggiornare la blockchain con la transazione. Chi si dedica al mining di criptovalute può guadagnare fino a pochi dollari al giorno, ma il consumo di energia elettrica necessario per far funzionare le macchine rende l'attività poco conveniente per la persona media. Per poter minare, è necessario acquistare un software specifico per il mining di criptovalute e disporre di un sistema informatico adeguato, come sistemi di raffreddamento e schede grafiche (GPU) specializzate.

In quanto proprietario di una PMI, dovrei preoccuparmi del crypto-mining?

Beh, forse. La potenza di calcolo necessaria per guadagnare qualche dollaro è significativa. Cosa succederebbe se un hacker potesse sfruttare la potenza di una grande botnet, diciamo 20,000 workstation medie di una PMI invece di 5 macchine ad alta potenza nel suo seminterrato che generano la miseria di 5 dollari al giorno? Se paragonassi 10 macchine medie di una PMI a 1 macchina ad alta potenza, il lavoro della tua botnet da 20,000 unità migliorerebbe di 200 volte. Questo trasformerebbe 5 dollari al giorno in 1000 dollari al giorno.

"Con un'infezione da ransomware potresti ottenere un grosso guadagno, ma se infetti un computer in Africa, è molto improbabile che tu riceva effettivamente un risarcimento. Nelle aree del mondo in cui le persone sono meno propense a pagare i riscatti, potresti semplicemente ignorarli, anche se sono pronti per essere infettati", ha dichiarato a ZDNet Ryan Olson, direttore dell'intelligence dell'Unità 42 di Palo Alto Networks.
"Ma con il mining di criptovalute, è completamente egualitario: sistemi diversi funzionano in modo diverso nel mining di criptovalute, ma tutti possono farlo, quindi sono tutti obiettivi uguali. Questo è un elemento importante del motivo per cui stiamo assistendo a questa transizione [dai ransomware al mining di criptovalute]."

Come posso proteggermi come titolare di una PMI?

La formazione sulla consapevolezza è una delle migliori linee di difesa per impedire che i computer della tua azienda vengano infettati da software di crypto-mining. Gli attacchi di phishing sono comunemente utilizzati per diffondere questo malware; se insegni ai dipendenti a non cliccare, stai prevenendo una potenziale infezione.

Revoca i diritti amministrativi agli utenti finali all'interno della tua azienda. Negare loro i diritti di installazione del software impedirà talvolta l'installazione di applicazioni aziendali legittime, ma nella maggior parte dei casi impedirà anche il successo delle infezioni malware. Segui il principio del minimo privilegio per raggiungere questo obiettivo.

Infine, assicurati che la tua soluzione antivirus sia installata su tutte le workstation e gli endpoint basati su Windows. Questa è l'ultima linea di difesa quando i dipendenti cliccano su un link di phishing con privilegi amministrativi. Il tuo prodotto antivirus potrebbe impedire che si verifichi l'infezione da crypto-mining.

Termini correlati : Bitcoin , hacker , malware

Fonte: Webopedia

Letture aggiuntive :

CryptoJacking (anche noto come Crypto-mining) in aumento

Il Crypto-Mining (detto anche Cryptojacking) cresce a spese del Ransomware

Il mining di criptovalute aumenta dell'8500% da luglio 2018 a luglio 2019

Per saperne di più sul Crypto-Mining, guarda questo breve video:

Stai facendo abbastanza per proteggere la tua attività?

Iscriviti oggi a CyberHoot e dormi meglio sapendo il tuo

i dipendenti sono formati in materia informatica e sono sempre in guardia!

Iscriviti Oggi!