О криптоджекинге

Криптоджекинг – это вид киберпреступления, которое заключается в использовании чужих устройств (компьютеров, планшетов, смартфонов и серверов) без ведома их владельцев для скрытого создания (майнинга) криптовалют, например, биткоина.

Как работает криптоджекинг

Преступник взламывает устройство и устанавливает на него специальное программное обеспечение, которое работает в фоне и не вызывает никаких подозрений у пользователя.

Вредоносный код устанавливается следующими способами:

• Пользователь проходит по фишинговой ссылке в почтовом сообщении, в результате чего на устройство загружается код, предназначенный для майнинга.
• Пользователь переходит на сайт, на котором загружаются якобы рекламные баннеры, которые при открытии запускают вредоносный код (JavaScript).

Когда программное обеспечение, предназначенное для криптоджекинга, установлено на устройстве, начинается процесс майнинга, то есть создания криптовалюты. Майнинг требует значительных вычислительных мощностей, что негативно сказывается на работе устройства.

В чем опасность криптоджекинга

Хотя криптоджекинг и не вредит напрямую операционной системе и данным пользователя, он все же может представлять значительную угрозу. Например, криптоджекинг может вызвать перегрев устройства и привести к поломке компьютера или сокращению срока его службы.

Как распознать криптоджекинг

О криптоджекинге могут сигнализировать следующие признаки:

• Снижение скорости работы устройства. Криптоджекинг можно заподозрить, если снизилось быстродействие операционной системы, стали медленнее запускаться приложения, быстро расходуется заряд батареи или устройство начало выключаться без видимой причины.
• Перегрев устройства. Криптоджекинг расходует большое количество ресурсов, что может приводить к перегреву устройства. Постоянный шум вентиляторов охлаждения может быть признаком того, что на устройстве запущено программное обеспечение, предназначенного для криптоджекинга.
• Возросшая нагрузка на центральный процессор. Если вы заходите на сайт, на котором нет видео или аудио-контента, при этом нагрузка на центральный процессор возрастает, это может свидетельствовать о том, что на этом сайте запущен скрипт для криптоджекинга. Проверить уровень загрузки процессора вы можете в Диспетчере задач на закладке Производительность.

Как защититься от криптоджекинга

Приложение Kaspersky включает инструменты, которые помогут защитить ваше устройство от криптоджекинга. Сайты, которые вы посещаете, проверяются на наличие встроенного вредоносного кода. В случае обнаружения попытки криптоджекинга, приложение показывает уведомление, в котором вы сможете удалить вредоносный код.

Ссылки проверяются по базе фишинговых веб-адресов и поддельных криптовалютных бирж, которая регулярно обновляется. При попытке перейти по вредоносной ссылке, приложение покажет предупреждение.

Даже если код для криптоджекинга попадет на устройство, приложение Kaspersky определит его как вредоносный и заблокирует его запуск.

Для дополнительной защиты во время проверки используется эвристический анализ, а также осуществляются запросы к облачным службам Kaspersky Security Network (KSN). Kaspersky Security Network содержит самые актуальные данные о недавно появившихся угрозах, в том числе об угрозах криптоджекинга.

В начало