Tấn công Cryptojacking là gì?

Cryptojacking là gì? Cryptojacking (Tấn công cryptojacking) cũng có thể được coi là một dạng tấn công mạng.

Cryptojacking là gì? Mục tiêu của cryptojacking attack có thể là bất kỳ ai, từ cá nhân đến các tổ chức lớn.

Hơn nữa, tiền điện tử có thể được đào, vì vậy các cá nhân có thể sử dụng tài nguyên tính toán của họ để cung cấp sự bảo vệ cho hoạt động của blockchain và kiếm được các đồng tiền mới phát hành. Những đồng tiền này có thể được giao dịch trên các sàn giao dịch tiền điện tử cho các loại tiền tệ pháp định.

Để làm như vậy, người dùng phải mua, thiết lập và quản lý thiết bị chuyên dụng, cũng như phải chịu chi phí năng lượng điện lớn, tất cả đều cắt giảm lợi nhuận tạo ra từ việc bán các đồng tiền đào được. Vì vậy, một hacker có thể chọn đào tiền ảo bằng cách chiếm đoạt tài nguyên tính toán của người khác, thay vì tham gia vào một cuộc cạnh tranh công bằng.

Cryptojacking là gì? Hai loại tấn công cryptojacking phổ biến nhất:

• Dựa trên tệp tin
• Dựa trên trình duyệt

Cryptojacking là gì? Cryptojacking attack dựa trên tệp tin diễn ra khi tin tặc gửi các email hoàn toàn xác thực đến mục tiêu của chúng. Khi người dùng mở tệp đính kèm, phần mềm sẽ chạy và tập lệnh đào tiền ảo được cài đặt trên máy của họ. Đây cũng có thể được gọi là cryptojacking “từng bước” (drive-by cryptojacking).

Cryptojacking là gì? Cryptojacking dựa trên trình duyệt diễn ra khi tin tặc đưa mã độc hại vào các trang web khác nhau. Tập lệnh đào tiền ảo được kích hoạt trên máy tính được nhắm mục tiêu ngay khi người đó truy cập các trang web bị nhiễm. Nói cách khác, bằng cách sử dụng trojan. Chương trình tiếp tục chạy trên máy tính chủ, tiêu tốn tài nguyên của nó.

Các chiến thuật tấn công tiền điện tử này không bị phát hiện trong một thời gian dài, cho phép tin tặc đào từ thiết bị của người dùng không cẩn thận. Các hoạt động đào có chi phí điện đắt đỏ, mà tin tặc chuyển cho nạn nhân của họ để họ nhận được các khoản thanh toán mã token mà không phải chịu khó khăn về tài chính.

Các đoạn mã Cryptojacking có thể dẫn đến việc thiết bị bị hỏng do hao mòn. Bên cạnh đó, một lớp tập lệnh cryptojacking cụ thể có khả năng tẩy cho phép nó sao chép nhanh chóng, lây nhiễm cho nhiều thiết bị và máy chủ trong một mạng.

Tesla Inc. là đối tượng bị tấn công bằng tiền điện tử vào tháng 2 năm 2018. Phần mềm độc hại đào đang hoạt động trên cơ sở hạ tầng đám mây Amazon Web Services của công ty. Mặc dù mức độ phơi bày dữ liệu được tiết lộ là nhỏ trong ví dụ này, nhưng cryptojacking mang lại mối nguy hiểm về bảo mật rộng rãi cho một công ty nói chung.

Hơn nữa, sự khác biệt giữa cryptojacking và đào trên trình duyệt "chuẩn" thường không rõ ràng.