Ketika berbicara tentang teknik peretasan dan jenis malware, orang bisa melewatkan intinya. Dan kemungkinan dan strategi penjahat dunia maya saat ini tidak terbatas dan rumit . Contoh bagus dari ini adalah sesuatu yang disebut cryptojacking dan itu merupakan salah satu tren terbaru dalam menyebarkan kejahatan di jaringan.
Data terbaru dari laporan malware yang diterbitkan oleh perusahaan keamanan G DATA , cryptojacking menempati posisi istimewa. Tapi apa sebenarnya itu dan bagaimana pengaruhnya terhadap pengguna umum?
Nah, untuk menjelaskannya kita harus mulai dari awal. Dan untuk itu, kita harus fokus pada apa yang disebut penambangan cryptocurrency. Tren meningkat, yang sudah menjadi bagian dari TOP 10 ancaman dan program yang mungkin tidak diinginkan.
Apa itu cryptojacking
Pertama mari kita lihat apa artinya menambang cryptocurrency. Praktik ini dijelaskan sebagai berikut: terdiri dari penggunaan kekuatan perangkat komputer untuk melakukan serangkaian perhitungan dan memverifikasi transaksi yang telah dilakukan melalui mata uang digital. Apa yang diterima oleh mereka yang melakukan penambangan adalah kompensasi finansial dalam cryptocurrency yang sama persis. Ini dapat ditukar a posteriori dengan mata uang lain, seperti euro atau dolar.
Melalui cryptojacking, penjahat dunia maya dapat membajak sumber daya komputer yang sama ini untuk menambang cryptocurrency . Malware yang didedikasikan untuk praktik ini telah meningkat pesat belakangan ini, sebagian karena perkembangan cryptocurrency.
Semuanya dimulai tahun lalu, ketika harga Bitcoin dan Ethereum melonjak pesat . Hal ini menyebabkan minat para penjahat dalam mata uang ini meningkat secara eksponensial dan mereka mengembangkan, sebagai efek yang tak terhindarkan, strategi cryptojacking baru.
Untuk penjahat dunia maya, menerapkan cryptojacking jauh lebih menguntungkan daripada memasang malware biasa di komputer atau perangkat seluler seseorang. Berkat teknik ini, mereka dapat memperoleh keuntungan dengan cara yang jauh lebih cepat dan efektif. Tetapi ini belum semuanya: karena strategi cryptojacking ini membuat para penjahat menjadi lebih tidak diperhatikan oleh para korban, yang bahkan tidak dapat menyadari bahwa sesuatu yang aneh telah terjadi.
Mengakses peralatan relatif mudah
Relatif mudah bagi penjahat dunia maya untuk mendapatkan akses ke komputer pengguna untuk menambang cryptocurrency secara ilegal. Untuk mencapai hal ini, mereka menggunakan penambang koin atau penambang mata uang kripto , yang dirancang khusus untuk mengontrol kapasitas pemrosesan peralatan dan penggunaan CPU di cloud. Dari sana mereka dapat menambang cryptocurrency sesuka hati.
Masalahnya adalah penghalang akses biasanya cukup lemah, dalam arti untuk dapat mengakses dan memulai penambangan koin, cukup dengan mengetikkan beberapa baris kode. Selain itu, jenis serangan ini memungkinkan penjahat untuk tetap anonim, sehingga mereka bisa lebih luput dari perhatian dibandingkan dengan jenis serangan lainnya.
Cryptojacking tidak berbahaya
Kami telah memberi tahu Anda bahwa penyerang bisa luput dari perhatian, tetapi efek serangan mereka lebih dari jelas. Ini mungkin tidak menyebabkan banyak efek seperti perangkat lunak berbahaya lainnya, tetapi komputer korban dapat menjadi terlalu panas dan menyebabkan kerusakan yang tidak dapat diperbaiki - atau bahkan merugikan - komputer.
Ini adalah cara untuk merusak komputer secara diam-diam , karena penjahat dunia maya akan menggunakan potensi komputer pengguna untuk keuntungan mereka sendiri. Yang terakhir, tentu saja, harus memperhatikan gejala apa pun, karena itu bisa menjadi indikator bahwa ada sesuatu yang tidak beres:
- Peralatan dan khususnya baterai terlalu panas
- Komputer berjalan sangat lambat, tanpa alasan yang jelas
- Beberapa perangkat benar-benar dinonaktifkan
Komputer pengguna pribadi dapat terpengaruh. Perusahaan dapat lebih menderita akibat dari praktik ini. Bergantung pada bagaimana penjahat dunia maya menggunakan CPU komputer Anda , biaya perbaikan dan kerugian finansial bisa sangat besar.
Dalam beberapa bulan terakhir, penambang cryptocurrency atau penambang koin ini telah ditemukan terpasang di berbagai aplikasi, baik untuk iOS dan Android, serta di ekstensi Chrome . Pada akhir tahun lalu, hampir dua juta penambang koin terdeteksi terpasang secara diam-diam di komputer.
Bagaimana cara agar tetap terlindungi dari cryptojacking?
Siapa pun bisa menjadi korban cryptojacking, tetapi ada profil pengguna dan tim tertentu yang bisa lebih rentan. Dalam kasus apapun, disarankan untuk dilengkapi dengan solusi keamanan yang baik, diperbarui dan mencegah terhadap jenis serangan. Untungnya, sebagian besar perusahaan keamanan sudah berupaya untuk menjauhkan cryptojacking dari komputer pengguna, tetapi plugin khusus masih perlu digunakan untuk memerangi ancaman yang membayangi ini.
Jika gagal, atau sebagai pelengkap, disarankan untuk dipersiapkan secara khusus dengan ekstensi browser yang dirancang khusus untuk memerangi penambangan cryptocurrency . Ada beberapa alat yang sangat berguna untuk Chrome (browser yang paling terpengaruh oleh cryptojacking) yang disebut No Coin atau minerBlock.
Di sisi lain, sistem pemblokiran untuk skrip penambangan tersedia, juga untuk Chrome dan Mozilla . Dalam kasus ini, para ahli merekomendasikan untuk mencoba uBlock Origin dan NoScript.
Dan untuk terus mencegah, perlu dicatat bahwa serangan dapat disembunyikan di situs web yang dimanipulasi. Segera setelah komputer terinfeksi, malware berjalan di memori komputer yang diserang dan tidak meninggalkan jejak di hard drive komputer.
Ketika berada di dalam sistem, itu dapat mengambil alih hak istimewa administrasi pengguna dan dari sana, mencuri semua jenis informasi dan menginstal malware baru.
Waspada dengan permainan video yang dapat diunduh dan file yang ditautkan
Menurut G DATA, pada paruh pertama tahun ini, tiga program yang didedikasikan untuk cryptojacking ditempatkan di TOP 10 dari ancaman paling berbahaya. Semua pengguna harus sangat waspada terhadap apa yang mereka unduh dan halaman yang mereka akses , tetapi penggemar video game harus lebih waspada daripada siapa pun.
Remaja yang mencari video game trendi adalah target yang sangat menarik bagi penjahat dunia maya. Mereka tahu itu dengan sempurna. Oleh karena itu, judul terkenal digunakan untuk menyembunyikan ancaman, terutama pada komputer Windows dan perangkat seluler Android. Fortnite dan video game sukses lainnya adalah kandidat yang sempurna untuk digunakan sebagai perisai penipuan , sekarang juga untuk cryptojacking.