Cryptojacking-ul este folosirea neautorizată a puterii de procesare a unui calculator, server sau telefon, în secret, pentru a mina criptomonede în beneficiul atacatorului, fără știrea și fără consimțământul proprietarului dispozitivului. Spre deosebire de multe alte amenințări, scopul nu este furtul de date, ci furtul discret de resurse de calcul și energie electrică.
Cum funcționează cryptojacking-ul?
Codul de minare ajunge pe dispozitiv fie printr-un troian instalat clasic, fie, tot mai des, direct printr-un script rulat în browser atunci când utilizatorul vizitează o pagină compromisă — nu e nevoie de nicio instalare. Odată activ, scriptul folosește procesorul (sau placa video) la capacitate mare, în fundal, pentru a rezolva calcule complexe care generează monedă digitală trimisă direct în portofelul atacatorului. Cu cât rulează pe mai multe dispozitive simultan, cu atât profitul crește, ceea ce face din rețelele de firmă o țintă atractivă.
De ce contează?
Pentru că, deși nu fură date direct, cryptojacking-ul degradează serios performanța: calculatoare mai lente, ventilatoare care rulează constant, uzură accelerată a componentelor și facturi de curent mai mari, mai ales pe servere lăsate să ruleze non-stop. Într-o firmă, semnalul de avertizare — încărcare anormală de procesor fără o cauză vizibilă — indică adesea o compromitere mai amplă, care merită investigată ca orice alt indicator de compromitere.
Cum te protejezi?
- Folosește extensii de browser care blochează scripturile de minare, alături de un blocator de reclame obișnuit.
- Monitorizează utilizarea procesorului pe servere critice — vârfuri constante, nejustificate de activitate reală, merită verificate.
- Ține sistemele actualizate, ca să elimini vulnerabilitățile prin care se instalează cod de minare fără interacțiune.
- Folosește o soluție EDR, capabilă să detecteze procese de minare necunoscute rulând în fundal.
Un exemplu concret
Serverele unei firme devin brusc mai lente, iar factura la curent crește vizibil într-o lună, fără nicio explicație aparentă din partea echipei IT. O verificare arată că un script de cryptojacking rulează de săptămâni pe mai multe mașini, instalat printr-o vulnerabilitate nepatch-uită dintr-o aplicație web expusă pe internet.
Bănuiești că serverele firmei tale sunt folosite fără voia ta? Cere un audit de securitate pentru o verificare completă.
Întrebări frecvente
Cryptojacking-ul fură și date personale?
De regulă nu — scopul principal e puterea de procesare, nu datele. Însă vectorul de infecție poate aduce și alt malware odată cu scriptul de minare.
Cum recunosc un cryptojacking pe propriul calculator?
Semne tipice sunt încetinirea bruscă și persistentă, ventilatorul pornit constant chiar și la inactivitate și un consum de procesor anormal de mare vizibil în managerul de sarcini.