کریپتو جکینگ؛ معرفی حمله پنهانی استخراج رمز ارز و روش‌های آن

کریپتوجکر کیست و چه کار می‌کند؟

کریپتوجکرها در واقع هکرهایی هستند که با بهره‌گیری از روش‌های غیرقانونی، بدون صرف هزینه ماینینگ، سیستم کاربران را هک کرده و به استخراج ارزهای دیجیتال می‌پردازند. آن‌ها از توان پردازشی دستگاه قربانیان سوءاستفاده می‌کنند تا از راه دور ارز دیجیتال به دست بیاورند.
 

روش‌های اجرای حمله کریپتو جکینگ چگونه است؟

در این نوع حمله، هکرها با نفوذ به سیستم کاربر، نرم‌افزارهای مخربی نصب می‌کنند که توان پردازشی را به نفع خود به کار می‌گیرند. معمولاً ابتدا لینک‌های آلوده از طریق شبکه‌های اجتماعی ارسال می‌شود و کاربران با کلیک روی این لینک‌ها بدون اینکه متوجه شوند، اجازه اجرای کدهای استخراج رمز ارز را در سیستم‌شان می‌دهند.
یکی از دیگر راه‌های نفوذ، وب‌سایت‌ها یا تبلیغات آنلاین آلوده به کدهای جاوا اسکریپت مخرب است. وقتی کاربر به این صفحات مراجعه می‌کند، کد استخراج ارز دیجیتال به صورت خودکار در مرورگر اجرا می‌شود و باعث می‌شود دستگاه به جای کاربری عادی، به استخراج ارز مشغول شود.
همچنین گاهی اوقات در بازی‌ها و خدمات آنلاین رایگان، کدهای پنهان شده‌ای وجود دارد که هنگام استفاده از این خدمات، سیستم کاربران به استخراج ارز دیجیتال اختصاص داده می‌شود و با قطع استفاده، عملیات استخراج متوقف می‌گردد.
 

چگونه می‌توان حملات کریپتو جکینگ را شناسایی کرد؟

   

تشخیص حمله کریپتو جکینگ کار پیچیده‌ای است و معمولاً نیازمند دانش فنی بالاست، اما چند علامت هشداردهنده وجود دارد:
کاهش عملکرد سیستم: کند شدن غیرعادی کامپیوتر یا گوشی نسبت به حالت معمول می‌تواند نشانه وجود استخراج مخفیانه باشد.
گرمای بیش از حد: وقتی دستگاه به شدت داغ می‌شود و فن‌ها بیش از حد فعال‌اند، ممکن است پردازنده تحت فشار ناشی از استخراج رمز ارز قرار داشته باشد.
افزایش مصرف پردازنده (CPU): با بررسی وضعیت پردازنده در تسک منیجر (Task Manager) یا اکتیویتی مانیتور (Activity Monitor)، اگر مصرف CPU بی‌دلیل بالا باشد، احتمال وجود حمله وجود دارد.
جستجوی بدافزارها: اسکن سیستم با نرم‌افزارهای امنیتی می‌تواند به شناسایی برنامه‌های مخرب کمک کند.
 

راهکارهای پیشگیری از کریپتو جکینگ

چون کشف این حملات دشوار است، بهتر است با پیشگیری از آن‌ها جلوگیری کرد:
افزایش آگاهی تیم فناوری اطلاعات: آموزش و شناخت علائم حمله برای مسئولان امنیتی اهمیت زیادی دارد تا در صورت بروز مشکل به سرعت واکنش نشان دهند.
استفاده از افزونه‌های ضد استخراج: برخی افزونه‌های مرورگر مانند Anti-Miner، Miner Block و No Coin می‌توانند کدهای استخراج مخفی را شناسایی و مسدود کنند.
غیرفعال کردن جاوا اسکریپت: غیرفعال کردن اجرای کدهای جاوا اسکریپت در مرورگر می‌تواند از اجرای کدهای استخراج جلوگیری کند.
استفاده از مسدودکننده تبلیغات: چون بسیاری از کدهای مخرب در تبلیغات آنلاین پنهان می‌شوند، بهره‌گیری از ad-blocker ها می‌تواند به کاهش خطر کمک کند.
 

نتیجه گیری

با افزایش قیمت و استقبال از ارزهای دیجیتال، جرائم سایبری مرتبط با آن نیز بیشتر شده است. کریپتو جکینگ یکی از روش‌های سوءاستفاده است که به صورت پنهانی توان پردازشی کاربران را برای استخراج رمز ارز می‌دزدند. هکرها با نصب نرم‌افزارهای مخرب یا استفاده از کدهای آلوده در وب‌سایت‌ها، این حمله را اجرا می‌کنند.
با این حال، با افزایش دانش فناوری، استفاده از افزونه‌های مناسب و اقدامات پیشگیرانه، می‌توان تا حد زیادی از این نوع حملات جلوگیری کرد و امنیت سیستم‌ها را حفظ نمود.