Perlombongan Kripto atau Cryptojacking

7hb Februari 2020 | Cybrary

Perlombongan Kripto, juga dikenali sebagai Perlombongan Mata Wang Kripto, merupakan satu proses di mana transaksi pelbagai bentuk mata wang kripto disahkan dan ditambah ke dalam lejar digital rantaian blok. Setiap kali transaksi mata wang kripto dibuat, pelombong mata wang kripto bertanggungjawab untuk memastikan kesahihan maklumat dan mengemas kini rantaian blok dengan transaksi tersebut. Pengguna yang melombong mata wang kripto boleh menjana sehingga beberapa dolar sehari, tetapi jumlah kuasa/elektrik yang diperlukan untuk menjalankan mesin menjadikannya tidak begitu berbaloi untuk orang biasa. Untuk dapat melombong, pengguna mesti membeli perisian perlombongan khusus mata wang kripto dan mempunyai sistem komputer yang betul, seperti sistem penyejukan dan cip unit pemprosesan grafik (GPU) khusus.

Sebagai Pemilik SMB, Patutkah Saya Prihatin dengan Crypto-Mining?

Baiklah, mungkin. Jumlah kuasa pengkomputeran yang diperlukan untuk membuat beberapa dolar adalah penting. Bagaimana jika penggodam boleh memanfaatkan kuasa Botnet yang besar, katakan 20,000 purata mesin stesen kerja SMB dan bukannya 5 mesin berkuasa tinggi di ruang bawah tanahnya yang menjana sedikit $5/hari. Jika anda menyamakan 10 mesin SMB purata dengan 1 mesin berkuasa tinggi, 20,000 botnet anda menghasilkan peningkatan 200x ganda. Itu akan menukar $5/hari kepada $1000/hari.

"Dengan jangkitan perisian tebusan, anda mungkin mendapat hasil yang besar, tetapi jika anda menjangkiti komputer di Afrika, kemungkinan besar anda sebenarnya tidak akan mendapat bayaran daripada itu. Di kawasan di dunia di mana orang kurang berkemungkinan membayar wang tebusan, anda mungkin mengabaikannya walaupun mereka sudah matang untuk dijangkiti," kata Ryan Olson, pengarah perisikan Unit 42 di Palo Alto Networks, kepada ZDNet.
"Tetapi dengan perlombongan mata wang kripto, ia benar-benar egalitarian: sistem yang berbeza menunjukkan prestasi yang berbeza pada cara mereka melombong mata wang kripto, tetapi mereka semua boleh melakukannya, jadi mereka semua adalah sasaran yang sama. Itulah elemen penting mengapa kita melihat peralihan ini [dari Ransomware kepada perlombongan mata wang Kripto]."

Sebagai Pemilik SMB, Bagaimana saya melindungi diri saya?

Latihan kesedaran ialah salah satu barisan pertahanan terbaik anda untuk menghalang komputer dalam perniagaan anda daripada dijangkiti perisian perlombongan Crypto. Serangan pancingan data biasanya digunakan untuk menyebarkan perisian hasad ini, jika anda melatih pekerja untuk tidak mengklik, anda menghalang kemungkinan jangkitan daripada berlaku.

Keluarkan Hak Pentadbiran daripada pengguna akhir anda dalam perniagaan anda. Ketiadaan hak untuk memasang perisian akan menghalang pengguna daripada memasang aplikasi perniagaan yang sah pada masa-masa tertentu, tetapi ia juga akan menghalang jangkitan perisian hasad daripada berjaya pada kebanyakan masa. Ikuti prinsip keistimewaan paling rendah untuk mencapai matlamat ini.

Akhir sekali, pastikan penyelesaian Antivirus anda disediakan pada semua stesen kerja dan titik akhir berasaskan tingkap. Ini adalah barisan pertahanan terakhir apabila pekerja mengklik pautan pancingan data dengan keistimewaan Pentadbiran. Produk AV anda mungkin menghalang jangkitan perlombongan Kripto daripada berlaku.

Istilah Berkaitan : Bitcoin , Penggodam , Perisian Hasad

Sumber: Webopedia

Bacaan Tambahan :

CryptoJacking (aka: Crypto-mining) semakin Meningkat

Perlombongan Kripto (aka Cryptojacking) Berkembang dengan Perbelanjaan Ransomware

Perlombongan Kripto melonjak 8500% dari Julai 2018 hingga Julai 2019