Cryptojacking bắt đầu như một thứ đơn giản. Khi chúng ta lần đầu nói về nó, chỉ có chủ trang web độc hại và hacker mới tham gia xu hướng cryptojacking. Khi chúng ta báo cáo lần cuối về tiến trình của nó, nó đã bắt đầu lan sang Facebook, nơi mọi người gửi liên kết độc hại qua tính năng Messenger. Lúc đó chúng ta bình luận về việc cryptojacking có trở thành phần lớn của thế giới tội phạm mạng hay không. Thật không may, dường như cryptojacking đã đến để ở lại, với đợt tấn công mới nhắm vào mục tiêu lớn: Google Ads.
Cách nó lan sang quảng cáo
Trong vài báo cáo trước, cryptojacking khá dễ tránh. Chỉ cần tránh xa các trang web đáng ngờ và không chấp nhận tệp từ liên lạc Facebook đáng ngờ, bạn đã an toàn. Tuy nhiên, cuộc tấn công gần đây này vào chính Google Ads đặt ra vấn đề lớn hơn nhiều. Tội phạm đã cố gắng lăn các quảng cáo nhúng công nghệ cryptojacking vào kênh Google Ads. Google Ads chiếm phần lớn đời sống trực tuyến hàng ngày của chúng ta, nghĩa là cuộc tấn công này ảnh hưởng đến rất nhiều người. Thực tế, người dùng đã thấy hậu quả trên một nhà phân phối hàng đầu của Google Ads — YouTube.
Gần đây, người dùng xem video YouTube đã báo cáo trang web làm chậm máy tính của họ. Video cũng kích hoạt dịch vụ bảo vệ virus tuyên bố cuộc tấn công cryptojacking bởi "CoinHive" đang diễn ra. Có lý do tốt cho điều này: với YouTube dưới quyền Google, quảng cáo hiển thị trước khi video phát được phục vụ bởi Google Ads. Khi Google Ads có kịch bản cryptojacking trôi dưới nó, người xem YouTube vô tội đang chứng kiến thiết bị của họ bị dùng làm thiết bị khai thác cho người lạ!
Tại sao điều này xảy ra?
Vào thời điểm viết bài, thế giới công nghệ đang trải qua cơn sốt vàng với tiền điện tử. Nó tệ đến mức giá card đồ họa bị đẩy lên vì mọi người mua hàng loạt để trang bị cho thiết bị khai thác. Tất nhiên, trong khi có những người kiếm coin bằng phương pháp uy tín, sẽ luôn có những kẻ cố gắng kiếm tiền bằng phương pháp bất hợp pháp!
Miễn là tiền điện tử vẫn là nhân tố chính trong thế giới công nghệ, cryptojacking sẽ vẫn ở đó. Nó cũng đi đôi với ransomware, một loại phần mềm độc hại khác thấy tăng hoạt động cuối 2017 đến đầu 2018. Với hacker chuyển sự chú ý từ đơn giản gây thiệt hại sang kiếm tiền từ nạn nhân, tội phạm mạng đã trở nên có lợi nhuận hơn bao giờ hết.
Cách tránh các cuộc tấn công này
Khi các công ty bảo mật tìm ra cách mọi người lăn các cuộc tấn công cryptojacking vào Google Ads, hy vọng số lượng tấn công vào người dùng sẽ giảm xuống mức dễ quản lý hơn. Hiện tại, nếu bạn lo lắng máy tính của mình bị tấn công bởi quảng cáo độc hại, tốt nhất là đảm bảo antivirus của bạn cập nhật và cài đặt trình chặn quảng cáo trên trình duyệt. Hãy thử tắt nó nếu bạn biết trang web không dùng Google Ads. Nếu có, hãy giữ nó bật trong khi vector tấn công mới này qua đi.
Quảng cáo đáng ghét
Một khi còn là phương pháp tấn công mới lạ, cryptojacking đã chứng minh nó hiện tại để ở lại. Với đợt tấn công mới nhất vào Google Ads, việc giữ an toàn mình khỏi cuộc tấn công cryptojacking đang trở nên khó khăn hơn. Bây giờ bạn biết vector tấn công mới nhất của cryptojacking và cách tránh nó.
Với các công ty luôn bảo người dùng tắt trình chặn quảng cáo, việc quảng cáo hiện đang được dùng làm vector tấn công khiến bạn cảm thấy thế nào? Cho chúng tôi biết bên dưới.