Nếu bạn là độc giả thường xuyên, bạn có thể nhớ vài tuần trước khi chúng tôi bao gồm "cryptojacking" là gì. Cryptojacking là khi ai đó ép buộc tài nguyên máy tính của nạn nhân khai thác tiền điện tử cho họ. Mặc dù cryptojacking không nhằm phá hủy máy tính hoặc tệp của nạn nhân, áp lực thêm của khai thác có thể làm chậm máy tính hoặc khiến nó crash.
Lúc đó, chúng tôi lưu ý cryptojacking hoạt động chủ yếu qua trang web hoặc hacker chiếm máy chủ. Một phát triển mới trong crytojacking, tuy nhiên, cho thấy phương pháp tấn công mới này không chỉ là trào lưu nhất thời.
Cách Cryptojacking xâm nhập Facebook
Đây là trường hợp Digmine, một vector tấn công mới dùng kết hợp Facebook Messenger và Chrome để lây nhiễm người dùng. Phương pháp tấn công khá đơn giản: Tài khoản Facebook bị nhiễm gửi thứ trông như liên kết video qua Facebook Messenger. Khi người dùng nhấp vào nó, Digmine sẽ lây nhiễm tài khoản và trình duyệt nếu họ chạy Chrome. Sau đó Digmine sẽ bắt đầu khai thác tiền điện tử trên máy tính nạn nhân để kiếm tiền cho hacker. Tài khoản mới bị nhiễm sau đó gửi liên kết phần mềm độc hại đến tất cả bạn bè trên tài khoản đó, do đó lan truyền tấn công.
Những kiểu tấn công này không mới; thế giới máy tính đã thấy tin nhắn tài khoản bị nhiễm lâu rồi. Điều làm cho tấn công này thú vị, tuy nhiên, là những gì hacker cố gắng lan truyền. Bằng cách lây nhiễm hàng loạt tài khoản Facebook, hacker không cố gắng đánh cắp thông tin hoặc gây hỗn loạn. Chúng về cơ bản đang thả lưới để thu hoạch tiền điện tử từ nạn nhân không ngờ.
Tránh tấn công
Tất nhiên, vì vector tấn công đã tồn tại lâu, tránh tấn công rất đơn giản. Không bao giờ tải tệp đáng ngờ gửi qua mạng xã hội, bất kể người gửi là ai. Nếu người bạn tốt gửi cho bạn tệp lạ và bạn muốn xác nhận nó hợp pháp, thử liên hệ họ — ưu tiên không trên cùng tài khoản đã bị hack. Nếu họ không biết gì về chuyển tệp, đừng nhấp vào nó!
Tại sao tăng tấn công tiền điện tử?
Như chúng ta thấy, Digmine là hình thức cryptojacking mới được thiết kế để lan vào thế giới mạng xã hội. Báo cáo Digmine bắt đầu xuất hiện chỉ một tháng sau cryptojacking nói chung lên tiêu đề tin tức. Vậy điều gì đang xảy ra? Tại sao hacker tập trung nhiều vào cryptojacking lúc này?
Về phần malware, cryptojacking là cách tuyệt vời cho tội phạm mạng kiếm tiền. Malware phá hủy phần cứng có thể vui cho hacker lan truyền, nhưng nó không thực sự đạt được gì ngoài phiền toái người dùng.
Hoàn toàn có thể làm nghề tội phạm mạng, và một số hacker chuyển sang phương pháp kiếm tiền. Ransomware là cách tuyệt vời kiếm thu nhập, nhưng nó cũng là phương pháp rõ ràng lấy tiền và khiến nạn nhân phòng thủ. Bản chất tinh vi của cryptojacking nghĩa là tội phạm mạng có thể kiếm thu nhập thụ động từ nạn nhân thậm chí không biết họ bị tấn công!
Chúng tôi cũng đã thấy tăng trưởng mạnh giá trị tiền điện tử trong năm nay. Mặc dù đúng Bitcoin đã thấy tăng trưởng khỏe gần đây, Digmine khai thác tiền điện tử khác tên Monero. Vậy Monero đang như thế nào?
Vào thời điểm viết, Monero đã thấy nhảy vọt ba tháng từ 95 đô la lên 385 đô la (mỗi 1 Monero). Với Monero tăng, mọi người háo hức nhảy vào sớm nhất có thể để đảm bảo đầu tư tốt nhất. Rõ ràng, cách tốt nhất làm điều đó là có càng nhiều máy khai thác càng tốt; do đó, đợt tăng hacker cố gắng chuyển máy tính khác thành thiết bị khai thác của họ.
Đào sâu vào Digmine
Với tiền điện tử tăng, nhiều tội phạm mạng hơn chuyển sang cryptojacking để kiếm tiền. Digmine là ví dụ về ranh giới mới cho cryptojacking, và nếu xu hướng này tiếp tục, tương lai có thể đầy rẫy tấn công muốn chuyển sức xử lý của bạn thành tiền.
Bạn nghĩ tấn công liên quan tiền điện tử sẽ tăng trong tương lai? Hay tất cả chỉ là bong bóng sớm muộn vỡ? Cho chúng tôi biết bên dưới!