Criptomineração ou Criptojacking

A mineração de criptomoedas, também conhecida como mineração de criptomoedas, é um processo no qual as transações de várias formas de criptomoedas são verificadas e adicionadas ao livro-razão digital blockchain. Cada vez que uma transação de criptomoeda é realizada, um minerador de criptomoedas é responsável por garantir a autenticidade das informações e atualizar o blockchain com a transação. Usuários que mineram criptomoedas podem ganhar até alguns dólares por dia, mas a quantidade de energia/eletricidade necessária para operar as máquinas torna a atividade pouco vantajosa para a pessoa comum. Para minerar, o usuário precisa adquirir um software de mineração específico para criptomoedas e ter os sistemas de computador adequados, como sistemas de refrigeração e placas de vídeo (GPUs) especializadas.

Como proprietário de uma PME, devo me preocupar com a mineração de criptomoedas?

Bem, talvez. A quantidade de poder computacional necessária para ganhar alguns dólares é significativa. E se um hacker pudesse aproveitar o poder de uma grande botnet, digamos, 20,000 estações de trabalho de PMEs médias, em vez de 5 máquinas de alta potência em seu porão, gerando míseros US$ 5/dia? Se você equiparasse 10 máquinas de PMEs médias a 1 máquina de alta potência, seu trabalho com 20,000 botnets aumentaria 200 vezes. Isso transformaria US$ 5/dia em US$ 1000/dia.

"Com uma infecção por ransomware, você pode obter um grande retorno, mas se infectar um computador na África, é muito improvável que realmente receba algum retorno. Em regiões do mundo onde as pessoas são menos propensas a pagar resgates, você pode simplesmente ter ignorado esses casos, mesmo que sejam propensos à infecção", disse Ryan Olson, diretor de inteligência da Unidade 42 da Palo Alto Networks, à ZDNet.
Mas, com a mineração de criptomoedas, é completamente igualitário: sistemas diferentes têm desempenhos diferentes na forma como mineram criptomoedas, mas todos podem fazê-lo, então todos são alvos iguais. Esse é um elemento importante do motivo pelo qual estamos vendo essa transição [do ransomware para a mineração de criptomoedas].."

Como proprietário de uma PME, como posso me proteger?

O treinamento de conscientização é uma das suas melhores linhas de defesa para evitar que os computadores da sua empresa sejam infectados por softwares de mineração de criptomoedas. Ataques de phishing são comumente usados para disseminar esse malware. Se você treinar os funcionários para não clicarem, estará impedindo uma possível infecção.

Remova os direitos administrativos dos usuários finais da sua empresa. Não conceder permissão para instalar softwares impedirá, em alguns casos, que os usuários instalem aplicativos legítimos da empresa, mas também evitará, na maioria das vezes, infecções por malware. Siga o princípio do menor privilégio para atingir esse objetivo.

Por fim, certifique-se de que sua solução antivírus esteja instalada em todas as estações de trabalho e endpoints baseados em Windows. Esta é a última linha de defesa quando funcionários clicam em um link de phishing com privilégios administrativos. Seu produto antivírus pode impedir que essa infecção por mineração de criptomoedas aconteça.

Termos relacionados : Bitcoin , Hacker , Malware

Fonte: Webopedia

Leitura complementar :

CryptoJacking (também conhecido como: mineração de criptomoedas) em ascensão

Criptomineração (também conhecida como criptojacking) cresce às custas do ransomware

Mineração de criptomoedas cresce 8500% de julho de 2018 a julho de 2019

Para saber mais sobre mineração de criptomoedas, assista a este breve vídeo:

Você está fazendo o suficiente para proteger seu negócio?

Cadastre-se no CyberHoot hoje e durma melhor sabendo que seu

Os funcionários são treinados cibernéticos e estão em alerta!

Inscreva-se hoje!