Crypto-mining of cryptojacking

7 februari 2020 | cyber

Cryptomining, ook wel bekend als cryptocurrency mining, is een proces waarbij transacties met verschillende vormen van cryptocurrency worden geverifieerd en toegevoegd aan het digitale grootboek van de blockchain. Telkens wanneer een cryptocurrency-transactie plaatsvindt, is een cryptocurrency-miner verantwoordelijk voor het controleren van de authenticiteit van de informatie en het bijwerken van de blockchain met de transactie. Gebruikers die cryptocurrency minen, kunnen tot een paar dollar per dag verdienen, maar de hoeveelheid stroom die nodig is om de machines te laten draaien, maakt het voor de gemiddelde persoon niet erg rendabel. Om te kunnen minen, moet een gebruiker cryptocurrency-specifieke miningsoftware aanschaffen en beschikken over de juiste computersystemen, zoals koelsystemen en gespecialiseerde grafische processoren (GPU's).

Moet ik mij als eigenaar van een MKB-bedrijf zorgen maken over cryptomining?

Nou ja, misschien wel. De hoeveelheid rekenkracht die nodig is om een paar dollar te verdienen is aanzienlijk. Stel je voor dat een hacker de kracht van een groot botnet zou kunnen benutten, bijvoorbeeld 20,000 gemiddelde MKB-werkstations in plaats van 5 krachtige machines in zijn kelder die slechts $ 5 per dag genereren. Als je 10 gemiddelde MKB-machines vergelijkt met 1 krachtige machine, zou je botnet met 20,000 een 200x betere prestatie leveren. Dat zou $ 5 per dag omzetten in $ 1000 per dag.

""Bij een ransomware-infectie kun je misschien een flinke som geld krijgen, maar als je een computer in Afrika infecteert, is de kans zeer klein dat je daar ook daadwerkelijk iets voor terugkrijgt. In delen van de wereld waar mensen minder snel losgeld betalen, negeer je die misschien gewoon, ook al zijn ze rijp voor een infectie," vertelde Ryan Olson, inlichtingendirecteur van Unit 42 bij Palo Alto Networks, aan ZDNet.
"Maar met cryptovalutamining is het volledig egalitair: verschillende systemen presteren verschillend bij het minen van cryptovaluta, maar ze kunnen het allemaal, dus ze zijn allemaal gelijkwaardige doelwitten. Dat is een belangrijk element waarom we deze transitie zien [van ransomware naar cryptovalutamining]."

Hoe bescherm ik mezelf als eigenaar van een MKB-bedrijf?

Bewustwordingstraining is een van uw beste verdedigingslinies om te voorkomen dat computers in uw bedrijf geïnfecteerd raken met cryptominingsoftware. Phishingaanvallen worden vaak gebruikt om deze malware te verspreiden. Als u medewerkers traint om niet te klikken, voorkomt u een mogelijke infectie.

Ontneem eindgebruikers binnen uw bedrijf de beheerdersrechten. Het niet hebben van de rechten om software te installeren, kan gebruikers soms belemmeren bij het installeren van legitieme bedrijfsapplicaties, maar het voorkomt ook in de meeste gevallen dat malware-infecties succesvol zijn. Volg hiervoor het principe van minimale bevoegdheden.

Zorg er tot slot voor dat uw antivirusoplossing op alle werkstations en Windows-eindpunten actief is. Dit is de laatste verdedigingslinie wanneer medewerkers met beheerdersrechten op een phishinglink klikken. Uw antivirusproduct kan deze cryptomininginfectie mogelijk voorkomen.

Gerelateerde termen : Bitcoin , hacker , malware

Bron: Webopedia

Aanvullende literatuur :

CryptoJacking (ook bekend als: crypto-mining) in opkomst

Crypto-mining (ook bekend als cryptojacking) groeit ten koste van ransomware

Crypto-mining stijgt met 8500% van juli 2018 tot juli 2019