Криптоджекинг С помощью криптоджекинга злоумышленники нацелены | Крипто Вселенная

Криптоджекинг
С помощью криптоджекинга злоумышленники нацелены на вычислительную мощность компьютера. ПО захватывается и используется ботнетами для майнинга криптовалюты. Компьютеры заражаются через вредоносные ссылки и превращаются в зомби, контролируемыми извне. Вредоносное ПО для майнинга работает в фоновом режиме и иногда годами не замечается - даже антивирусным программами. Интернет-криптоджекинг использует сценарии, которые запускаются на сайте или в домене. Если вы попадаете на зараженный хост во время пребывания в интернете, майнинг осуществляется через браузер. В 2017 году была взломана сеть Wi-Fi в филиале Starbucks. Посетители сети кофеин, которые выходили в интернет через бесплатный Wi-Fi, добывали криптовалюту для злоумышленников. Что делать? Жертва не теряет денег, так в чем проблема в скрытом майнинге? Дело в том, что рано или поздно производительность процессора компьютера ухудшается. Также сокращается срок службы аппаратных компонентов. Существуют признаки скрытого майнинга. Если загрузка ЦП компьютера быстро увеличивается, если он работает громче, чем обычно, или если запускается очень медленно, это может быть связано с криптоджекингом. Плагины браузера, такие как Adblock и Minerblock, могут защитить от криптоджекинга. Стоит избегать подозрительных электронных писем и быть осторожным при использовании общедоступной WLAN.
Перенаправление транзакций
Перенаправление цифровых монет происходит с одного электронного кошелька на другой во время транзакции. Троян-бэкдор используется для распространения специального вредоносного ПО, клиппера криптовалюты, который спрятан в популярных приложениях (например, в программе для чтения PDF-файлов), в играх для мобильных телефонов. Как и в случае банковских переводов, получатель или адрес кошелька должны быть указаны в виде кода для криптовалюты. При вводе данных многие пользователи для простоты используют функцию копирования и вставки. Кому хочется надолго запоминать ряды чисел и вводить их от руки? Это то, чего ждет клипер. Он извлекает адрес электронного кошелька из буфера обмена и заменяет его адресом кошелька злоумышленника. При вводе его в форму перевода обман едва заметен, и биткоин беспрепятственно попадает в чужие руки. Что делать? Атаки можно легко обезвредить, дважды проверив, соответствует ли скопированный адрес кошелька вставленному адресу во время транзакции. Если адрес доступен в виде QR-кода, нет необходимости даже копировать и вставлять его. Чтобы быть уверенным в безопасности перевода, если речь идет о больших суммах, рекомендуется сначала перевести только небольшую сумму и проверить, благополучно ли осуществилась транзакция.
Удаление криптопыли
В криптопространстве криптопылью называют часть токена цифрового актива, который так мал, что его никак нельзя обменять и она как бы оседает в биржевых кошельках. На эти остатки и нацеливаются злоумышленники. Криптокошелек деанонимизируется. Мизерные количества криптопыли отправляются в кошелек для маркировки. Злоумышленники могут проследить этот след, наблюдать за транзакциями и анализировать адреса в блокчейне. В аналоговом мире это все равно, что пометить банкноту, а затем положить ее в чей-то кошелек. Как только пользователь заплатит помеченной банкнотой, получатель сможет узнать личность контрагента (в криптомире - электронный кошелек пользователя). Успешное удаление криптопыли часто является лишь отправной точкой для изощренных целевых фишинговых кампаний. Злоумышленники могут выдать себя за реальных инвесторов торговых платформ и криптобирж и запросить новую передачу якобы не полученных биткоинов. Что делать? Лучший способ предотвратить такие атаки - это создавать новый адрес кошелька для каждой транзакции. Некоторые кошельки также позволяют анализировать средства или отмечать небольшие подозрительные депозиты и блокировать их для транзакций. Если «пыль» не перемещается, ее невозможно отследить. В целом инвесторы должны внимательно следить за сделками.
Заключение
Чем больше криптовалюта становится популярней, тем прибыльнее становятся атаки на цифровые кошельки.