Perlombongan pandu

Drive-By Mining ialah istilah yang digunakan untuk merujuk kepada aktiviti berniat jahat yang dilakukan oleh penggodam, di mana mereka cuba mengambil kesempatan daripada kuasa pengkomputeran komputer pengguna yang tidak curiga untuk melombong mata wang kripto secara haram. Aktiviti ini boleh digunakan sama ada secara langsung atau tidak langsung memberi manfaat kepada penggodam, tanpa perlu disedari oleh pengguna. Ia biasanya dilakukan tanpa persetujuan atau pengetahuan pengguna dan selalunya dilakukan di latar belakang semasa pengguna menyemak imbas web atau menggunakan aplikasi.

Drive-By Mining biasanya dilakukan dengan menyalahgunakan kod JS tapak web, yang kemudiannya digunakan untuk memaksa penyemak imbas komputer pengguna menjalankan kod untuk mencipta kumpulan perlombongan mata wang kripto. Kod ini direka bentuk untuk terus berjalan di latar belakang, menggunakan kuasa CPU komputer pengguna dan mungkin kuasa GPU mereka untuk menjana pendapatan dalam bentuk mata wang digital untuk individu yang berniat jahat. Aktiviti ini mungkin dilakukan oleh perpustakaan JavaScript yang berbeza, seperti Coinhive, Crypto-Loot atau CryptoNoter.

Perlombongan Drive-By telah menjadi risiko keselamatan utama kerana ia boleh digunakan untuk melombong mata wang digital seperti Bitcoin, Ethereum, Monero, Dash dan Zcash untuk menjana keuntungan mata wang kripto tanpa pengetahuan pengguna. Ini bukan sahaja mengurangkan prestasi sistem keseluruhan mesin pengguna, tetapi ia juga boleh menyebabkan kerosakan tidak dapat dipulihkan pada perkakasan komputer. Tambahan pula, jenis serangan ini sering bertindak sebagai pintu masuk untuk aktiviti berniat jahat lain yang boleh dilakukan dengan akses kepada sistem pengguna.

Walaupun ia telah menjadi popular kerana kosnya yang rendah dan kemudahan akses, adalah penting untuk mengenali risiko yang berkaitan dengan kaedah aktiviti berniat jahat ini. Untuk melindungi diri anda daripada menjadi sasaran perlombongan drive-by, adalah penting untuk memastikan bahawa sistem anda sentiasa dikemas kini dan diselenggara untuk menghapuskan potensi kelemahan keselamatan. Tambahan pula, melumpuhkan JavaScript dalam penyemak imbas anda akan membantu menghalang penyerang berniat jahat. Akhir sekali, sentiasa pastikan anda mengakses tapak web yang boleh dipercayai dan elakkan daripada mengklik pautan yang mencurigakan.