2265 подписчиков

Криптовалюты майните вы или это делает кто-то другой?

27 января 201927 янв 2019

3 мин

О нас
ФФ - Главный криптодайджест! Все самые интересные и важные события сразу на русском.
Платформа Trader trends (tt.ff.ru) – сервис решений для трейдеров и держателей криптоактивов. Подключайся и следи за портфелями профессиональных трейдеров.

По мере того как инвестирование в криптовалюту становится все более популярным, мошенники начали разрабатывать вредоносное ПО для майнинга криптовалют, пользуясь растущей популярностью. Но что такое майнинг криптовалют и почему он стал настолько привлекательным для потенциальных злоумышленников? И что более важно, как не стать их жертвой?

Майнинг – это программа, которая использует компьютерные ресурсы для добычи криптовалюты путем решения математических головоломок. Криптовалюта, законная форма цифровой валюты, такая как биткоин, работает с использованием технологии блокчейн, цифрового реестра, которая записывает и подтверждает транзакции между сторонами. Каждый раз, когда новая транзакция подтверждена, она создает «блок» (отсюда и термин блокчейн), который получает временную метку для транзакции и использует криптографию для безопасности. Блокчейн, как правило, публикуется в одноранговой сети, позволяя тем, кто участвует, проверять целостность транзакций, в конечном счете устанавливая доверительные отношения.

Для майнинга этой криптовалюты «майнер» должен подключить свой компьютер к сети блокчейна валюты и конкурировать с тысячами других систем, чтобы заработать криптовалюту. По сути, чем быстрее оборудование и вычислительная мощность, тем быстрее можно майнить криптовалюту, тем самым зарабатывая больше денег.

Это признание и привлечение к цифровым валютам и их инвестиционному потенциалу создало новый способ зарабатывать деньги. Но для получения реальной прибыли и становления хорошим майнером требуется много труда и затрат, и в результате, мы видим, что больше киберпреступников разрабатывают вредоносные программы для того, чтобы преодолеть эти барьеры и получить деньги быстрее и проще.

Наше определение вредоносного ПО для майнинга криптовалют – это любое программное обеспечение, код или скрипт, неосознанно используемые пользователем или машиной для добычи криптовалюты для другой стороны. Иногда вы сталкиваетесь с термином «криптоджекинг». Вредоносная программа устанавливается на компьютер жертвы и, после установки, крадет её ресурсы для добычи криптовалюты, таким образом, вознаграждение затем идет непосредственно к хакеру, а не владельцу компьютера. На самом деле жертва и не догадается об этом, а заметит только некоторые проблемы с производительностью, такие как медленно работающий компьютер.

Но влияние вредоносных программ для майнинга криптовалюты может выходить далеко за рамки проблем производительности.

Организация тратит деньги на дополнительную вычислительную мощность, что приводит к более высоким счетам за электроэнергию.
Устройства, захваченные вредоносными программами, не только работают медленно, но также могут перегреваться и ухудшаться, в результате чего люди становятся менее продуктивными (и более чем разочарованными!).
Воздействие на окружающую среду может быть очевидно не сразу. Но вся сеть биткоина потребляет столько же энергии, сколько Ирак!
Поиск вредоносных программ по майнингу криптовалют может быть только вершиной айсберга; указывает на дополнительные проблемы в вашей сетевой среде, включая уязвимости.

Как снизить риски:

Проводить регулярные оценки рисков для выявления уязвимостей внутри организации.
Применять углубленный подход к кибербезопасности с использованием нескольких уровней безопасности.
Регулярно обновляйте системы и устройства последними патчами. Многие успешные кибератаки могли бы быть предотвращены, если бы были применены патчи.
Развертывайте системы обнаружения и предотвращения вторжений для предотвращения атак.
Обучайте сотрудников – большинство атак происходит от фишинговых атак, подозрительных ссылок в электронной почте, нежелательных сообщений электронной почты и вложений файлов.
Проводите мониторинг сетевого трафика для выявления вредоносных программ.
Обратите пристальное внимание на безопасность мобильных устройств.
Проверяйте список разрешенных приложений.
Если вам не хватает ресурсов для управления всеми аспектами кибербезопасности, рассмотрите возможность аутсорсинга.