Drive-by kaevandamine

Drive-By Mining on termin, mida kasutatakse häkkerite pahatahtliku tegevuse tähistamiseks, mille käigus nad üritavad ära kasutada pahaaimamatu kasutaja arvuti arvutusvõimsust, et ebaseaduslikult kaevandada krüptovaluutat. Seda tegevust saab kasutada häkkerile otsese või kaudse kasu saamiseks, ilma et kasutaja seda tingimata märkaks. Tavaliselt tehakse seda ilma kasutaja nõusolekuta või teadmata ning sageli taustal, kui kasutaja veebi sirvib või rakendust kasutab.

Drive-By Mining tehakse tavaliselt veebisaidi JS-koodi kuritarvitamisega, mida seejärel kasutatakse kasutaja arvuti brauseriga sundimiseks koodi käivitama, et luua krüptovaluutade kaevandamise kogum. Kood on loodud töötama pidevalt taustal, kulutades kasutaja arvuti CPU võimsust ja võib-olla ka GPU võimsust, et teenida pahatahtlikule isikule tulu digitaalse valuuta kujul. Tegevust võivad võimaldada erinevad JavaScripti teegid, nagu Coinhive, Crypto-Loot või CryptoNoter.

Drive-By kaevandamine on muutunud suureks turvariskiks, kuna seda saab kasutada digitaalsete valuutade, nagu Bitcoin, Ethereum, Monero, Dash ja Zcash, kaevandamiseks, et teenida krüptovaluutadest kasumit ilma kasutaja teadmata. See mitte ainult ei vähenda kasutaja masina üldist süsteemi jõudlust, vaid võib põhjustada ka arvuti riistvara pöördumatuid kahjustusi. Lisaks toimib seda tüüpi rünnak sageli lüüsina muudele pahatahtlikele tegevustele, mida saab teha juurdepääsuga kasutaja süsteemile.

Kuigi see on muutunud populaarseks oma madala hinna ja hõlpsa juurdepääsu tõttu, on oluline mõista selle pahatahtliku tegevuse meetodiga seotud riske. Enda kaitsmiseks autokaevandamise sihtmärgiks on oluline tagada, et teie süsteemi värskendataks ja hooldataks regulaarselt, et kõrvaldada võimalikud turvaaukud. Lisaks aitab JavaScripti keelamine brauseris pahatahtlikke ründajaid ära hoida. Lõpuks veenduge alati, et pääsete juurde usaldusväärsetele veebisaitidele ja vältige kahtlastel linkidel klõpsamist.