Cryptojacking

Mining av kryptovalutor som Monero (XMR) eller Ethereum (ETH) kräver betydande processorkraft och förbrukar enorma mängder el. För att undvika de kostnaderna använder cyberbrottslingar cryptojacking för att utnyttja andra användares beräkningskraft.
Dessutom finns andra skäl:

• Dold lönsamhet: det är ett billigt och lågriskalternativ för angripare.
• Massiv spridning: genom att använda små skript kan det köras samtidigt på miljontals enheter.
• Svårt att upptäcka: det genererar inga varningar och kräver ingen interaktion, så det kan förbli oupptäckt i månader.
• Noll kostnad: angripare behöver inte investera i hårdvara eller betala elräkningar.

Det finns flera sätt som ett system kan drabbas av cryptojacking:

• Webbsurfning (cryptojacking i webbläsaren): via ett skript som infogats på en webbsida börjar webbläsaren mina utan tillstånd så länge den är öppen. Detta kallas fillöst (fileless) cryptojacking.
• Malware: program som innehåller kod utformad för att mina kryptovaluta i bakgrunden.
• Phishing-e-post : skadliga bilagor som laddar ner cryptominers på en dator.
• Oåtgärdade sårbarheter: föråldrade datorer komprometteras lätt.
• Attacker mot leveranskedjan: legitim programvara som komprometterats med dolda cryptominers.

Tecken på att din enhet kan vara infekterad av en cryptominer är bland annat:

• Onormalt hög CPU- eller GPU-användning utan att några resurskrävande uppgifter körs.
• Överdriven värmeutveckling i enheten, även när den är inaktiv.
• Långsam prestanda eller frekventa systemkrascher.
• Ökade elräkningar (särskilt för företag eller servrar).
• Hög batteriförbrukning på mobila enheter.

I takt med att metoderna har utvecklats finns det idag flera olika typer av cryptojacking:

1. Mining i webbläsaren (in-browser)

Detta använder JavaScript-skript som startar kryptomining när användaren besöker en specifik webbsida. Det inaktiveras när fliken stängs, men kan förbli aktivt med hjälp av persistenstekniker.

2. Resident malware (binärbaserad mining)

Malware för kryptomining installeras i ett system och körs som en bakgrundsprocess, även efter att datorn startats om. Det är ofta förklätt till legitim programvara.

3. Fillös mining (fileless)

Den här tekniken använder interna verktyg som PowerShell för att köra kod direkt i RAM-minnet, utan att lämna spår av filer på disken.

4. Moln-/serverbaserad mining

Angripare kommer åt konton på tjänster som AWS eller Azure och kör storskaliga containrar för kryptomining. Dessa handlingar genererar följaktligen mycket höga kostnader.

5. Attacker mot leveranskedjan

Dessa attacker manipulerar legitim programvara när den distribueras för att inkludera dold mining-kod, som körs på tusentals datorer samtidigt.

Även om det inte direkt stjäl data kan effekterna vara förödande:

• Försämrad prestanda: systemresurserna förbrukas i bakgrunden.
• Kortare livslängd för hårdvaran: ständig överhettning sliter på processorer och batterier.
• Ekonomiska kostnader: företag med komprometterad infrastruktur kan drabbas av enorma förluster på grund av överdriven energiförbrukning.
• Större risk för infektion: det komprometterade systemet kan vara en inkörsport för andra typer av malware eller botnet.

Här är några bästa praxis att följa för att undvika att falla offer för det här hotet:

• Installera ett bra antivirus: använd Panda Dome för att upptäcka kryptomining-skript och blockera skadliga körbara filer i realtid.
• Håll ditt system uppdaterat: tillämpa alla relevanta säkerhetsuppdateringar för att undvika sårbarheter.
• Använd skriptblockerare: tillägg som NoScript eller uBlock Origin hjälper till att blockera misstänkta skript i din webbläsare.
• Övervaka enhetens prestanda: kontrollera CPU- och GPU-användningen med verktyg som Aktivitetshanteraren eller övervakningslösningar.
• Skydda din molninfrastruktur: använd flerfaktorsautentisering, användningsgränser och varningar på tjänster som AWS eller Azure.