Thông tin về cài đặt công cụ khai thác tiền điện tử

Cài đặt công cụ khai thác tiền điện tử là một loạt tội phạm mạng liên quan đến việc sử dụng thiết bị của người khác (máy tính, máy tính bảng, điện thoại thông minh và máy chủ) mà chủ sở hữu của chúng không hề hay biết để sản xuất (khai thác) tiền điện tử một cách bí mật, chẳng hạn như đồng Bitcoin.

Cài đặt công cụ khai thác tiền điện tử hoạt động như thế nào

Tội phạm đột nhập vào thiết bị và cài đặt phần mềm đặc biệt hoạt động trong nền và người dùng không hề nghi ngờ.

Mã độc hại có thể bị cài đặt theo một số cách sau:

Người dùng truy cập một liên kết lừa đảo trong email và liên kết đó sẽ tải phần mềm độc hại khai thác xuống thiết bị.
Người dùng truy cập một website và website này tải nội dung có vẻ như biểu ngữ quảng cáo, nhưng lại chạy mã độc hại (JavaScript) khi được mở.

Khi phần mềm khai thác tiền điện tử được cài đặt trên thiết bị, quá trình khai thác sẽ bắt đầu, nghĩa là quá trình này đang tạo ra tiền điện tử. Hoạt động khai thác tiêu tốn rất nhiều sức mạnh xử lý, ảnh hưởng xấu đến hoạt động của thiết bị.

Sự nguy hiểm của cài đặt công cụ khai thác tiền điện tử

Mặc dù cài đặt công cụ khai thác tiền điện tử không gây hại trực tiếp cho hệ điều hành và dữ liệu người dùng, nhưng nó vẫn có thể là một mối đe dọa đáng kể. Ví dụ: cài đặt công cụ khai thác tiền điện tử có thể làm hỏng thiết bị hoặc rút ngắn tuổi thọ của thiết bị do làm cho thiết bị quá nóng.

Cách nhận biết cài đặt công cụ khai thác tiền điện tử

Các dấu hiệu sau đây có thể chỉ ra rằng cài đặt công cụ khai thác tiền điện tử đang diễn ra:

Làm giảm hiệu năng của thiết bị. Bạn có thể nghi ngờ hoạt động cài đặt công cụ khai thác tiền điện tử nếu hiệu năng của hệ điều hành bị giảm, các ứng dụng chạy chậm hơn, pin hết quá nhanh hoặc thiết bị tự nhiên bị tắt.
Thiết bị quá nhiệt. Cài đặt công cụ khai thác tiền điện tử tiêu tốn rất nhiều tài nguyên, điều này có thể khiến thiết bị quá nhiệt. Tiếng ồn liên tục từ quạt làm mát có thể cho biết thiết bị đang chạy phần mềm mã hóa.
Mức tải CPU bị tăng. Nếu bạn truy cập một website không có bất kỳ nội dung video hoặc âm thanh nào, nhưng bạn vẫn thấy mức tải CPU bị tăng lên thì đó có thể là bằng chứng cho thấy website đó đang chạy tập lệnh mã hóa. Bạn có thể thấy mức tải CPU của mình trong trên thẻ Hiệu năng trong Trình quản lý tác vụ.

Cách chống lại cài đặt công cụ khai thác tiền điện tử

Ứng dụng Kaspersky có các công cụ có thể giúp bảo vệ thiết bị của mình không bị cài đặt công cụ khai thác tiền điện tử. Các website mà bạn truy cập được kiểm tra mã độc nhúng. Nếu gặp phải nỗ lực cài đặt công cụ khai thác tiền điện tử, ứng dụng sẽ hiển thị thông báo cho phép bạn xóa mã độc hại.

Các liên kết được kiểm tra bằng cách đối chiếu với cơ sở dữ liệu địa chỉ web lừa đảo và các sàn giao dịch tiền mã hóa giả mạo, được cập nhật thường xuyên. Nếu bạn thử nhấn vào một liên kết độc hại, ứng dụng sẽ hiển thị cảnh báo.

Ngay cả khi mã khai thác tiền điện tử xâm nhập được vào thiết bị của bạn, ứng dụng Kaspersky cũng sẽ phát hiện đó là mã độc hại và ngăn mã đó chạy.

Để tăng cường bảo vệ, Kaspersky sử dụng phân tích hành vi và gửi các truy vấn đến dịch vụ đám mây Kaspersky Security Network (KSN) trong quá trình kiểm tra. Kaspersky Security Network có thông tin cập nhật nhất về các mối đe dọa mới nổi, bao gồm các mối đe dọa liên quan đến cài đặt công cụ khai thác tiền điện tử.

Về đầu trang