Informazioni sul cryptojacking

Il criptojacking è una varietà di crimine informatico che comporta l'utilizzo dei dispositivi di un'altra persona (computer, tablet, smartphone e server) all'insaputa di questa per produrre clandestinamente (sottoporre a mining) criptovalute, ad esempio Bitcoin.

Come funziona il cryptojacking

Il criminale viola il dispositivo e installa un software speciale eseguito in background e non desta alcun sospetto nell'utente.

Il codice dannoso può essere installato in alcuni dei seguenti modi:

• L'utente visita un collegamento di phishing in un messaggio e-mail, che scarica il malware di mining nel dispositivo.
• L'utente visita un sito Web che carica quelli che sembrano banner pubblicitari, che eseguono codice dannoso (JavaScript) quando vengono aperti.

Quando il software di cryptojacking viene installato nel dispositivo, viene avviato il mining, ovvero la generazione di criptovaluta. Il mining sfrutta una notevole potenza di elaborazione, il che influisce negativamente sul funzionamento del dispositivo.

I pericoli del cryptojacking

Anche se il cryptojacking non danneggia direttamente il sistema operativo e i dati dell'utente, può comunque rappresentare una minaccia significativa. Ad esempio, il cryptojacking può danneggiare il dispositivo o ridurne la durata facendolo surriscaldare.

Come riconoscere il cryptojacking

I seguenti segnali possono indicare la presenza di cryptojacking:

• Prestazioni ridotte del dispositivo. È possibile sospettare la presenza di cryptojacking se le prestazioni del sistema operativo sono ridotte, le applicazioni sono più lente, la batteria si scarica troppo velocemente o il dispositivo si spegne apparentemente senza motivo.
• Surriscaldamento del dispositivo. Il cryptojacking consuma molte risorse, il che potrebbe causare il surriscaldamento del dispositivo. Il rumore costante delle ventole di raffreddamento potrebbe indicare che nel dispositivo è in esecuzione un software di cryptojacking.
• Aumento del carico della CPU. Se si visita un sito Web senza contenuti video o audio, ma si nota comunque un aumento del carico della CPU, potrebbe essere la prova che il sito Web esegue uno script di cryptojacking. È possibile vedere il carico della CPU in Gestione attività, nella scheda Prestazioni.

Come difendersi dal cryptojacking

L'applicazione Kaspersky include strumenti che possono contribuire a proteggere il dispositivo dal cryptojacking. I siti Web visitati vengono controllati per al fine di rilevare eventuale codice dannoso integrato. Se viene rilevato un tentativo di cryptojacking, l'applicazione mostra una notifica che consente di eliminare il codice dannoso.

I collegamenti vengono controllati rispetto a un database di indirizzi Web di phishing e false borse di criptovaluta, che viene aggiornato a intervalli regolari. Se si prova a visitare un collegamento dannoso, l'applicazione mostra un avviso.

Anche se il codice di cryptojacking raggiunge il dispositivo, l'applicazione Kaspersky lo rileva come dannoso e ne impedisce l'esecuzione.

Per assicurare una maggiore protezione, Kaspersky utilizza l'analisi euristica e invia query ai servizi cloud di Kaspersky Security Network (KSN) durante il controllo. Kaspersky Security Network dispone delle informazioni più aggiornate sulle minacce emergenti, comprese le minacce di cryptojacking.

Inizio pagina