Informacje o złośliwym wydobywaniu kryptowalut (cryptojackingu)

Cryptojacking to odmiana cyberprzestępczości polegająca na wykorzystaniu cudzych urządzeń (komputerów, tabletów, smartfonów, serwerów) bez wiedzy ich właścicieli do potajemnej produkcji (kopania) kryptowalut, na przykład Bitcoina.

Jak działa cryptojacking?

Przestępca włamuje się do urządzenia i instaluje specjalne oprogramowanie, które działa w tle i nie budzi żadnych podejrzeń użytkownika.

Szkodliwy kod może zostać zainstalowany na kilka z następujących sposobów:

• Użytkownik klika odnośnik phishingowy w wiadomości e-mail, co powoduje pobranie złośliwego oprogramowania na urządzenie.
• Użytkownik odwiedza stronę internetową, która ładuje coś, co wygląda na banery reklamowe, które po otwarciu uruchamiają szkodliwy kod (JavaScript).

Gdy na urządzeniu zostanie zainstalowane oprogramowanie do cryptojackingu, rozpoczyna się kopanie, czyli generowanie kryptowaluty. Kopanie zużywa znaczną moc obliczeniową, co negatywnie wpływa na funkcjonowanie urządzenia.

Niebezpieczeństwo cryptojackingu

Chociaż cryptojacking nie szkodzi bezpośrednio systemowi operacyjnemu i danym użytkownika, nadal może stanowić poważne zagrożenie. Przykładowo cryptojacking może uszkodzić urządzenie lub skrócić jego żywotność, powodując jego przegrzanie.

Jak rozpoznać cryptojacking?

Następujące znaki mogą wskazywać, że ma miejsce cryptojacking:

• Zmniejszona wydajność urządzenia. Możesz podejrzewać cryptojacking, jeśli wydajność systemu operacyjnego jest obniżona, aplikacje działają wolniej, bateria rozładowuje się zbyt szybko lub urządzenie wyłącza się pozornie bez powodu.
• Przegrzewanie urządzenia. Cryptojacking zużywa dużo zasobów, co może powodować przegrzewanie urządzenia. Ciągły hałas wentylatorów chłodzących może wskazywać, że na urządzeniu działa oprogramowanie do cryptojackingu.
• Zwiększone obciążenie procesora. Jeśli odwiedzasz stronę internetową, która nie zawiera żadnych treści wideo ani audio, ale nadal widzisz zwiększone obciążenie procesora, może to świadczyć o tym, że strona uruchamia skrypt cryptojackingu. Możesz zobaczyć obciążenie procesora w Menedżerze zadań na zakładce Wydajność.

Jak bronić się przed cryptojackingiem?

Aplikacja Kaspersky zawiera narzędzia, które mogą pomóc chronić Twoje urządzenie przed cryptojackingiem. Strony internetowe, które odwiedzasz, są sprawdzane pod kątem osadzonego szkodliwego kodu. W przypadku napotkania próby cryptojackingu aplikacja wyświetla powiadomienie, które umożliwia usunięcie szkodliwego kodu.

Odnośniki są sprawdzane z regularnie aktualizowaną bazą adresów stron phishingowych i fałszywych giełd kryptowalut. Jeśli spróbujesz skorzystać ze szkodliwego odnośnika, aplikacja wyświetli ostrzeżenie.

Nawet jeśli kod cryptojackingu przedostanie się na Twoje urządzenie, aplikacja Kaspersky wykryje go jako szkodliwy i uniemożliwi jego uruchomienie.

Jako dodatkowej ochrony firma Kaspersky używa analizy heurystycznej i wysyła zapytania do usług chmury Kaspersky Security Network (KSN) podczas sprawdzania. Kaspersky Security Network zawiera najbardziej aktualne informacje o pojawiających się zagrożeniach, w tym zagrożeniach związanych z cryptojackingiem.

Przejdź do góry