暗号化ジャックとは何ですか？ この上昇サイバー犯罪から身を守る方法。 暗号化とブロックチェーン技術に慣れていれば、暗号化ジャックを聞いたことがあるかもしれません。 しかし、それはほとんどアドベンチャースポーツのように聞こえますが、残念ながら、それについてエキサイティングなことは何もありません。 暗号ジャックで高くなる唯一のものは、被害者の電気代です。 そして、もちろん、厄介なハッカーがMoneroで彼または彼女の財布を満たしています。
暗号化ジャックとは何ですか？
要約しましょう：暗号ジャックは何ですか？ 暗号ジャックは、2018 年の最大のサイバーセキュリティの脅威の増加です。 それは無差別であり、ラップトップやサーバーからデスクトップや携帯電話まで、あらゆる種類のデバイスに感染します。
追加のコンテキストについては、2018 年にすべての企業の4 分の1が暗号化マルウェアに感染していました。
あなたのデバイスが暗号化されている場合、それは引き継がれ、多くの場合、あなたの知らないうちに暗号侵害を掘り起こさなければならない。
暗号化をマイニングするには多くの電力が必要ではありませんか？
鉱業の暗号化には、高いレベルの計算能力が必要です。自分の疲れたラップトップが提供できるよりもはるかに多くのことが必要です。 しかし、暗号ジャックは、ランサムウェアやマルウェアとは異なり、マシンをシャットダウンしたり、データを盗んだり、ウォレットを排水したりする明白な、1 回限りの悪質な攻撃ではありません。 これは、時間の経過とともに少量のCPUをラッチングして排水するリーチのようなものです。
ハッカーが非常に少ない CPU を使用するようにコードを設定すると、それが起こっていることに気付かないかもしれません。 cryptojackingの症状の多くは、私たちの多くが毎日我慢し、パフォーマンスの悪いコンピュータのものに似ています. 例えば、過熱ファン、フリーズブラウザ、そして不明感のあるパフォーマンスを考えてみましょう。
これらの迷惑に加えて、暗号化ジャックに関する最悪の問題は、大量の電力を使用することです。 だから、あなたが古い時代にパフォーマンスの悪いコンピュータを磨き払うなら、あなたの電気代が月の終わりに到着したときに最終的に2と2を一緒に置くべきです。
暗号化ジャックは非攻撃的なサイバー犯罪ですが、場合によっては実際にデバイスに害を与える可能性があります。 さらに、加害者が積極的にあなたのデータを盗んでいないという理由だけで、彼らは無罪であることを意味するものではありません。 彼らはまだ許可なしに他の人のデバイスを違法に使用しています。
これまでの暗号ジャックの最も知名度の高いケースは、間違いなく、Shominru 鉱業ボットネットのそれでした。 50 万台以上のマシンに感染したこの巨大な暗号マイニングボットは、Windowsサーバーを対象とし、時間の経過とともに大量の350 万ドルのMoneroを採掘しました。
暗号化を受け取るにはどうすればよいですか？
暗号化ジャックは暗号化ユーザーにのみ起こると考えるという間違いを犯さないでください。 感染するために暗号メディアを閲覧したり、取引所でアカウントを開設したりする必要はありません。 フリーコンテンツ管理システム（CMS）のような一見無実なベクターは、悪意のあるコードを含む可能性があり、気付かずに簡単にダウンロードできます。
実際、大規模な13,000のWordPressプラグインには、昨年重大なセキュリティ上の脆弱性が含まれていることが判明し、違法な暗号侵害マイニングの標的が容易になりました。
ソーシャルメディアは、フィッシング戦術のもう一つの主要な方法です。公式な電子メールを使用して、被害者にリンクをクリックして悪意のあるコードをダウンロードするよう促します。 Malvertisingはデバイスに感染することもできますが、adblockerを使用すると、これを避けることができます。
アバストソフトウェアはまた、既存の正当な製品をフォークし、マルウェアを狡猾に隠すため、GitHub は暗号侵害の鉱夫に人気があったことを明らかにしました。
他のウイルスとは異なり、暗号化を受けるためにマルウェアをダウンロードする必要はありません。 Coinhive JavaScriptのようなプログラムの台頭のおかげで、ウェブサイトはかなり簡単に暗号化マルウェアに感染する可能性があります。
一部のサイトでは、Pirate Bayなどの収益源を宣伝する代わりとしてこのコードを意図的に使用していますが、大部分のウェブサイトは知識がなくても感染します。
2018 年には、Drupalコンテンツ管理システムを使用する300 以上のウェブサイトがコインハイブJavaScriptに感染し、Moneroを採掘するために使用されました。 サイトの中には、サンディエゴ動物園、レノボ、UCLAのものがありました。
暗号化ジャックから身を守ることはできますか？
堅牢なウイルス対策ソフトウェアを使用することは良いスタートですが、それはあなたを免疫するものではありません。 このようなクロームやFirefoxのためのNoCoinなどのプラグインもあります, そして、鉱山ブロック. しかし、これらの場所があっても、感染したサイトの82 ％ が依然として検出されません。
さらに、暗号化ジャックの無差別な性質のために、それは明らかな目標を作る大規模なサーバーを持つ企業だけではありません。 暗号ジャッカーは、パーソナルコンピュータ、携帯電話、またはIoTデバイスを持つ人を追いかけます。
Kaspersky Labの調査によると、モバイルマイニングは増加しており、より収益性が高くなると、増殖に爆発します。 Androidユーザーは特に暗号ジャッキングの影響を受けやすく、2018 年 2 月までに違法な暗号化マイニングに使用されている6000 万のデバイスが使用されています。
暗号ジャック-重要なテイクアウト
常に暗号化ジャックを防ぐことができるとは限りませんが、症状に注意を喚起し、オンラインナビゲート中に常識を使用することができます。 adblocker およびウイルス対策ソフトウェアが最新であることを確認します。 電子メール内のリンクをクリックしたり、非公式のソフトウェアをダウンロードしたり、開く前にダブルとトリプルチェックのURLをダウンロードしたりしないでください。 ハッカーが個人的な利益のためにデバイスを使いやすくしないでください。
Disclaimer: The views and opinions expressed by the author should not be considered as financial advice. We do not give advice on financial products.