Cryptojacking: วิธีหลอกลวงเพื่อใช้ประโยชน์จากทรัพยากรคอมพิวเตอร์ของคุณ

อาชญากรไซเบอร์กำลังหาวิธีใหม่ในการทำให้อุปกรณ์ของคุณติดไวรัส ตัวอย่างเช่น พวกเขาอาจมาตามข้อมูลรับรองหรือกำหนดเป้าหมายผู้ใช้ผ่านการหลอกลวงแบบฟิชชิ่ง อย่างไรก็ตาม cryptojacking เป็นหนึ่งในภัยคุกคามที่ผู้ใช้อาจไม่ทราบ  

ดังนั้น cryptojacking คืออะไร? เป็นการรวมกันของสองคำ cryptocurrency และ hijacking Cryptojacking เป็นประเภทของการโจมตีทางไซเบอร์ที่ผู้ประสงค์ร้ายใช้ทรัพยากรของคุณ ซึ่งโดยปกติจะเป็นพลังงานของ CPU หรือ GPU ของคุณ เพื่อขุด cryptocurrency โดยไม่ได้รับอนุญาตจากคุณ 

คำนี้บัญญัติขึ้นในปี 2017 โดยบริษัทรักษาความปลอดภัย TrendMicro และตัวอย่างแรกของการเข้ารหัสลับที่เป็นที่รู้จักเกิดขึ้นในเดือนกันยายนปีนั้น ในปี 2018 ก การโจมตีรุนแรงขึ้นอีกทำให้ cryptojacking เป็นหนึ่งในภัยคุกคามที่ใหญ่ที่สุด 

นอกจากนี้ หากคุณต้องการป้องกันตัวเองจากการตกเป็นเหยื่อของ cryptojacking ให้ใช้ข้อมูลที่ให้ไว้ด้านล่างในบทความ

จะเกิดอะไรขึ้นระหว่างการโจมตี cryptojacking?

การแฮ็กอุปกรณ์ของเหยื่อเพื่อขุดคริปโตเคอเรนซีอย่างลับๆ เป็นไปได้สองวิธีหลัก:

• โดยล่อลวงให้เหยื่อคลิกลิงก์ฟิชชิ่งที่ติดตั้งซอฟต์แวร์ขุดคริปโตบนคอมพิวเตอร์ เป็นที่รู้จักกันในชื่อการขุดแบบไดรฟ์
• มัลแวร์ที่ใช้ JavaScript จะถูกดาวน์โหลดและดำเนินการโดยอัตโนมัติในเบราว์เซอร์ของผู้ใช้ที่ไม่สงสัย เมื่อพวกเขาเยี่ยมชมเว็บไซต์หรือดูโฆษณาออนไลน์ 

เมื่อเข้าสู่ระบบแล้ว ซอฟต์แวร์จะทำงานอยู่เบื้องหลัง ขุดหาสกุลเงินดิจิทัลหรือขโมยจากกระเป๋าเงินดิจิทัล ในระหว่างขั้นตอนนี้ ผู้ที่ตกเป็นเหยื่อสามารถสังเกตเห็นประสิทธิภาพของคอมพิวเตอร์ที่ช้าลงและปัญหาความร้อนเพื่อบ่งชี้ถึงสิ่งที่น่าสงสัย

แน่นอน มันสามารถกำหนดเป้าหมายไปยังอุปกรณ์อื่นนอกเหนือจากคอมพิวเตอร์ อย่างไรก็ตาม เนื่องจากคอมพิวเตอร์มักมีประสิทธิภาพมากกว่า จึงอาจเป็นเป้าหมายที่ต้องการ 

คุณจะบอกได้อย่างไรว่าทรัพยากรของคุณถูกใช้ประโยชน์?

ไม่เหมือนกับการกระทำที่เป็นอันตรายประเภทอื่นๆ สคริปต์ cryptojacking จะไม่ทำให้คอมพิวเตอร์หรือข้อมูลเสียหาย อย่างไรก็ตาม พวกเขาใช้ทรัพยากรการประมวลผลของคอมพิวเตอร์ ต่อไปนี้เป็นสัญญาณบางอย่างที่บ่งบอกว่าคุณอาจประสบกับ cryptojacking:

• ประสิทธิภาพของคอมพิวเตอร์ของคุณช้าหรือซบเซา
• คุณสังเกตเห็นการเพิ่มขึ้นของการใช้งาน CPU หรือ GPU ของคุณโดยไม่ทราบสาเหตุ
• ค่าไฟของคุณสูงกว่าปกติ
• แบตเตอรี่ของคุณหมดเร็ว
• คอมพิวเตอร์ของคุณร้อนเกินไป/พัดลมของอุปกรณ์เปิดอยู่ตลอดเวลา
• เว็บไซต์ที่คุณเข้าชมไม่ตอบสนองหรือล่มบ่อย
• คุณสังเกตเห็นกระบวนการหรือโปรแกรมแปลกๆ ที่ทำงานอยู่เบื้องหลัง
• คุณเห็นเว็บไซต์และเบราว์เซอร์ของคุณเริ่มขุด cryptocurrency

คุณจะป้องกันตัวเองจาก cryptojacking ได้อย่างไร?

มีบางสิ่งที่คุณสามารถทำได้เพื่อป้องกัน cryptojacking:

• ใช้โปรแกรมความปลอดภัยทางไซเบอร์ที่เชื่อถือได้ โปรแกรมความปลอดภัยทางไซเบอร์ที่ครอบคลุมสามารถปกป้องคุณจากภัยคุกคามออนไลน์มากมาย รวมถึงการเข้ารหัสลับ
• โปรดใช้ความระมัดระวังในการคลิกลิงก์. แม้ว่าพวกเขาจะมาจากคนที่คุณรู้จักก็ตาม คิดให้ดีก่อนคลิกลิงก์ ขั้นตอนแรกคือการวางเมาส์เหนือลิงก์และดูว่าลิงก์จะนำคุณไปที่ใด 
• ปรับปรุงซอฟต์แวร์ของคุณให้ทันสมัยอยู่เสมอ. ซอฟต์แวร์ที่ล้าสมัยเป็นหนึ่งในวิธีที่อาชญากรไซเบอร์เข้าถึงอุปกรณ์ได้บ่อยที่สุด อัปเดตซอฟต์แวร์ทั้งหมดของคุณ รวมถึงระบบปฏิบัติการ เบราว์เซอร์ และปลั๊กอินอยู่เสมอ
• บล็อก JavaScript ในเบราว์เซอร์ของคุณ. การโจมตี cryptojacking จำนวนมากส่งผ่านโค้ด JavaScript ที่เป็นอันตราย แม้ว่า การปิดกั้น JavaScript ป้องกันไดรฟ์โดย cryptojacking นอกจากนี้ยังอาจทำให้คุณไม่สามารถใช้ฟังก์ชันเว็บที่คุณต้องการได้
• บล็อกเว็บเพจเป็นที่ทราบกันดีว่าส่งสคริปต์ cryptojacking. ตรวจสอบให้แน่ใจว่าแต่ละไซต์ที่คุณเยี่ยมชมนั้นอยู่ในรายการที่อนุญาตพิเศษที่ผ่านการตรวจสอบอย่างละเอียดเพื่อหลีกเลี่ยง cryptojacking ขณะท่องเว็บ คุณยังสามารถแบนเว็บไซต์ที่ขึ้นชื่อเรื่อง cryptojacking ได้ แต่อุปกรณ์หรือเครือข่ายของคุณอาจยังเสี่ยงต่อไซต์ cryptojacking ใหม่
• ตื่นตัวกับเทรนด์ cryptojacking ล่าสุด. Cryptojacking เป็นภัยคุกคามที่พัฒนาอย่างรวดเร็ว ติดตามข่าวสารและแนวโน้มล่าสุดเพื่อช่วยให้คุณล้ำหน้ากว่าใคร
• ใช้ส่วนขยายของเบราว์เซอร์ที่ออกแบบมาเพื่อบล็อก cryptojacking. ส่วนขยายบางตัวสามารถบล็อกสคริปต์การขุด crypto ป้องกันไม่ให้ทำงานบนอุปกรณ์ของคุณ 
• ใช้ตัวบล็อกโฆษณา. สิ่งเหล่านี้สามารถบล็อกสคริปต์ที่ใช้ในการโจมตี cryptojacking เนื่องจากสคริปต์ cryptojacking มักจะเผยแพร่ผ่านโฆษณาออนไลน์ การใช้ตัวบล็อคโฆษณาอาจเป็นเทคนิคที่ประสบความสำเร็จในการหยุดพวกมัน
• รักษาความปลอดภัยข้อมูลด้วยการสำรองข้อมูล. อย่าลืมสำรองข้อมูลของคุณเป็นประจำ เพื่อไม่ให้ข้อมูลสำคัญสูญหายในกรณีที่ถูกโจมตีด้วยการเข้ารหัสลับ
• ใช้ VPN ขณะท่องอินเทอร์เน็ต. VPN สำหรับพีซี เข้ารหัสการรับส่งข้อมูลทางอินเทอร์เน็ตของคุณ ทำให้ใครก็ตามเห็นว่าคุณกำลังทำอะไรออนไลน์ได้ยาก นอกจากนี้ เครื่องมือบางอย่างยังมีคุณสมบัติสำหรับการบล็อก cryptojacking และการโจมตีที่เป็นอันตรายที่คล้ายกัน ดังนั้น Virtual Private Network จึงเป็นแอปพลิเคชั่นที่มีประสิทธิภาพที่สามารถปกป้องการเชื่อมต่อและอุปกรณ์ของคุณได้

สรุป

Cryptojacking เป็นวิธีที่ส่อเสียดในการใช้ประโยชน์จากทรัพยากรของคุณสำหรับ crypto รักษาตัวเองให้ปลอดภัยด้วยการดาวน์โหลดไฟล์จากแหล่งที่เชื่อถือได้และติดตามแพตช์ความปลอดภัยล่าสุด ทำตามขั้นตอนเหล่านี้เพื่อความปลอดภัยของตัวคุณเอง คุณสามารถช่วยให้แน่ใจว่าคุณจะไม่ตกเป็นเหยื่อของปัญหาที่เพิ่มขึ้นนี้