Cryptojacking Hakkında Bilmeniz Gereken Her Şey

Bitcoin, Etereum ve Litecoin gibi sanal paralar, artık günlük hayatımızın bir parçası oldu. Dünyanın her yerinden insanlar coin madenciliği için yoğun bir bilgisayar gücüyle çalışıyorlar. Bununla birlikte, bu işin de korsanları da yok değil.

Yeni kripto para çılgınlığı, siber suçluları bu dijital para birimleri üzerinden kazanç elde etmek için yeni yollar bulmaya itti. Bunu yapmanın en yeni ve en gizli yolu ise Cryptojacking!

Cryptojacking nedir?

Cryptojacking, başkasının bilgisayarının kripto para birimi kullanmak için yetkisiz kullanmak olarak tanımlanıyor . Bilgisayar korsanları, mağdurları kripto madenciliği kodu çalıştıran bir e-posta veya JavaScript kodu içeren bir web sitesi gibi kötü amaçlı bir bağlantıya yönlendirerek, mağdurun bilgisayarında gizlice madencilik yapan bir kod çalıştırıyor.

Her iki durumda da, kurban bilgisayarını normal olarak kullanır ancak arka planda kripto madenciliği kodunu çalıştırdığının farkında olmuyor. Fark edebilen tek işaret, daha yavaş performans ya da uygulamalardaki gecikmeler olarak karşımıza çıkıyor.

Halihazırda, korsanların kriptojacking yoluyla ne kadar kazandığına dair bir bilgi yok, ancak uygulamanın hız kazandığı konusunda hiçbir şüphe yok. Bazı uzmanlar tarayıcı tabanlı şifreleme için yüzde 31'lik bir büyüme bildiriyor. Yaklaşık 35.000 web sitesi, meşru kripto madenciliği faaliyetlerinde kullanılan en popüler JavaScript madencisi olan Coinhive kullanıyor.

Belki de kripto madenciliği saldırılarının yükselişte olmasının nedeni, bilgisayar korsanlarının bunu fidye yazılımı riski olmadan daha fazla para kazanmanın bir yolu olarak görmeleridir. Yeni tekniği kullanan siber suçlular, artık daha büyük ve daha iyi kaynaklar arıyor. Son zamanlarda, bir bulut tehdidi savunma şirketi olan RedLock, hackerların Tesla'nın sahip olduğu bir bulut ortamından kripto-para birimlerine sızdığını kanıtladı.

Cryptojacking'den korumak için ne yapabilirsiniz?

Bu gibi tehditleri önlemenin birincil yolu, şüphesiz güvenlik farkındalığı eğitimlerinden geçiyor. Sonraki adımda ise web tarayıcılarına anti-kriptolama eklentilerinin yüklenmesi öneriliyor.