محافظت از دارایی های دیجیتال شما در برابر استخراج غیرمجاز Cryptojacking

ما در دنیایی زندگی می کنیم که تهدیدها ثابت هستند و افراد بدخواه فقط منتظر فرصت مناسب برای حمله هستند، به خصوص در دنیای ارزهای دیجیتال، که به دلیل کلاهبرداری، حملات سایبری و بسیاری از تهدیدات دیگر شناخته شده است.

این مقاله در مورد تعریف cryptojacking، نحوه تشخیص آن و نحوه محافظت از خود در برابر آن خواهد بود.

Cryptojacking چیست؟

منظور از cryptojacking چیست؟ Cryptojacking از دو کلمه تشکیل شده است: cryptocurrency و hijacking. به عبارت ساده، این عمل هک کردن رایانه یا دستگاه شخصی و استفاده از آن برای استخراج رمزنگاری است. هکر بدافزاری را نصب می کند که بدون آنتی ویروس خوب، حتی شناسایی نمی شود.

فرآیند استخراج روی خودش کاملا قانونی و اخلاقی است. با این حال، جک کریپتو به صورت مخفیانه و بدون پذیرش از سوی صاحبان دستگاه انجام می شود که آن را کاملاً غیرقانونی می کند.

Cryptojacking چگونه کار می کند؟

حمله جک کریپتو در چند مرحله اتفاق می‌افتد، اما اولین مرحله چالش‌برانگیزترین آن است که دستگاه مورد نظر را آلوده می‌کند. بیایید با جزئیات ببینیم این حمله چگونه رخ می دهد:

• عفونت: هکر سعی می کند شما را وادار کند که بدافزار مخفی را در داخل نرم افزار یا چیزهای دیگر دانلود کنید، یا می تواند در داخل یک وب سایت پنهان شود و فقط بازدید از آن و کلیک روی آن می تواند شما را آلوده کند. این‌ها روش‌های سنتی هستند، اما شما همچنین حملات ماهیگیری را دارید که باعث می‌شود روی پیوندهایی کلیک کنید که به شکل ایمیل‌های جعلی یا پیام‌هایی که شما را دستکاری می‌کنند تا در جایی کلیک کنید.

• اجرا: هنگامی که دستگاه آلوده شد، هکرها می توانند فرآیند استخراج را آغاز کنند که از CPU و GPU برای استخراج ارزهای دیجیتال مانند بیت کوین استفاده می کند.

• معدن: این فرآیند همانطور که قبلاً گفتم قانونی است. این شامل دادن کامپیوتر شما به بلاک چین برای حل مشکلات ریاضی در ازای دریافت پاداش در قالب رمزارزی است که شما استخراج می کنید. این فرآیند برای عملکرد صحیح رمزارز بسیار مهم است. زیرا به ایمن تر و سریع تر تراکنش ها کمک می کند. اگر می‌خواهید درباره استخراج اطلاعات بیشتر بدانید، می‌توانید مقاله قبلی ما را بخوانید: Crypto Mining: What You Need to Know about the World of Cryptocurrency Mining.

• سود: ارز رمزنگاری شده استخراج شده به کیف پول هکر ارسال می شود و او را به سود مالی می رساند. و ایجاد خسارات مختلف برای قربانی که می تواند بالا بودن قبض برق و آسیب به CPU یا GPU دستگاه باشد.

چگونه Cryptojacking را تشخیص می دهید؟

برای تشخیص جک کریپتو، محبوب‌ترین روش استفاده از آنتی‌ویروس‌هایی مانند Kaspersky یا Bitdefender و همچنین استفاده از نرم‌افزارهای ضد بدافزار مانند Malwarebytes یا موارد دیگر است. این ابزارها نه تنها به شما در محافظت از خود کمک می کنند بلکه می توانند به عنوان آشکارساز نیز عمل کنند.

روش دومی که می‌توانید برای تشخیص جک کریپتو استفاده کنید، نظارت بر عملکرد رایانه یا دستگاه است. فقط باید کامپیوتر خود را بدون استفاده از نرم افزار روشن کنید، کمی صبر کنید و شروع به بررسی عملکرد کنید. اگر متوجه استفاده غیرعادی از CPU یا GPU شدید، ممکن است آلوده شده باشید.

روش سوم نظارت بر عملکرد شبکه شما است، مشابه روش دوم، اما در اینجا، به جای عملکرد، شبکه خود را برای هرگونه ترافیک وب خروجی غیرعادی نظارت می کنید. اسکریپت های Cryptojacking اغلب با یک سرور راه دور برای ارائه ارز دیجیتال استخراج شده یا دریافت دستورالعمل های استخراج ارتباط برقرار می کنند.

Cryptojacking چقدر رایج است؟

آمار SonicWall نشان می دهد که حوادث Cryptojacking گزارش شده 399٪ در نیمه اول سال 2023 در آمریکای شمالی و لاتین و اروپا، و تنها مردم عادی را تحت تاثیر قرار نداد. با این حال، صنایعی مانند خرده‌فروشی، امور مالی، مراقبت‌های بهداشتی، دولت و آموزش نیز افزایش قابل‌توجهی در حوادث سرقت رمزارز گزارش کردند.

چگونه از خودم در برابر Cryptojacking محافظت کنم؟

اکنون که نحوه تشخیص جک کریپتو را دیدیم، بیایید در مورد حفاظت از جک کریپتو صحبت کنیم. در اینجا استراتژی های اصلی وجود دارد که می توانید در حال حاضر اعمال کنید:

• Ad-Blockers and Anti-Cryptojacking Extensions: نصب این دو افزونه در مرورگر شما به طور قابل توجهی خطر ابتلا به ویروس را با بازدید از وب سایت های آنلاین کاهش می دهد و برخی از برنامه های افزودنی نیز به شما کمک می کنند آنها را شناسایی کرده و قبل از اینکه شما را آلوده کنند آنها را مسدود کنید. .

• به روز رسانی نرم افزار: سیستم عامل، مرورگر و هر پلاگین نصب شده خود را به طور منظم به روز کنید. توسعه‌دهندگان اغلب وصله‌های امنیتی را منتشر می‌کنند که آسیب‌پذیری‌هایی را که کریپ‌جکرها می‌توانند از آنها سوءاستفاده کنند، برطرف می‌کنند.

• نرم افزار آنتی ویروس و آنتی بدافزار: از نرم افزارهای آنتی ویروس و ضد بدافزار قوی استفاده کنید، اما قبل از دانلود آنها، حتماً در مورد بهترین آنها تحقیق کنید و از دانلود نرم افزارهای ناشناس خودداری کنید.

• تلاش های فیشینگ: از کلیک بر روی لینک های مشکوک یا دانلود پیوست ها از منابع ناشناخته خودداری کنید، زیرا می توانند حاوی بدافزارهای cryptojacking باشند.

• ابزارهای امنیت شبکه: برای سازمان‌ها، استفاده از ابزارهای نظارت بر شبکه می‌تواند به شناسایی فعالیت‌های غیرعادی که ممکن است نشان‌دهنده سرقت رمزنگاری باشد کمک کند. فایروال ها و سیستم های تشخیص نفوذ نیز می توانند از اجرای اسکریپت های استخراج غیرمجاز جلوگیری کنند.

• عملکرد دستگاه: مراقب هر گونه کاهش غیرمعمول در عملکرد یا گرم شدن بیش از حد دستگاه خود باشید، زیرا این موارد می تواند نشانه هایی از استخراج غیرمجاز ارز دیجیتال باشد.

از شما برای خواندن این مقاله که در مورد جک کریپتو بود، سپاسگزاریم. امیدواریم از آن لذت برده باشید. لطفاً در زیر برای ما نظر بگذارید و به ما بگویید که آیا قبلاً با هک مواجه شده اید یا در چنین موقعیتی قرار گرفته اید.