Cryptojacking

Cryptojacking, kötü niyetli bir bilgisayar korsanının, kullanıcının bilgisi veya izni olmadan başka bir kullanıcının bilgisayarının bilgi işlem gücünü kullanarak kripto para birimi madenciliği yaptığı bir siber saldırı biçimidir. Bu tür saldırılar, pahalı donanım satın almak veya kimliklerini ifşa etmek zorunda kalmadan para kazanmalarına olanak tanıdığı için siber suçlular arasında giderek daha popüler hale geliyor.

Cryptojacking, diğer kötü amaçlı yazılım türlerine veya kötü amaçlı kodlara benzer, ancak operasyonlarının bir parçası olarak kurbanın bilgi işlem gücünü kullanması bakımından farklılık gösterir. Kötü amaçlı kod genellikle bir web sitesinde gizlenir veya uygulama koduna gömülür ve daha sonra ziyaretçinin tarayıcısının CPU'sunu kripto para madenciliği yapmak için kullanır. Kod yürütülürken kurbanın bilgisayarının CPU kullanımı önemli ölçüde artabilir, bu da bilgisayarın yavaşlamasına veya yanıt vermemesine neden olabilir.

Cryptojacking başarılı olduğunda, kötü niyetli bilgisayar korsanı, pahalı madencilik donanımına yatırım yapmak zorunda kalmadan kripto para birimi üretebilir. Ayrıca bilgisayar korsanı madencilik sürecine doğrudan dahil olmadığı için anonim kalır. Bu özellikle kolluk kuvvetleri tarafından yakalanmaktan veya kimliklerinin tespit edilmesinden kaçınmak isteyen siber suçlular için caziptir.

Cryptojacking giderek daha popüler bir çevrimiçi saldırı biçimi haline gelse de, kötü amaçlı yazılımdan koruma yazılımı kullanılarak ve web tarayıcılarının ve diğer uygulamaların güncel tutulması sağlanarak kolayca önlenebilir. Ek olarak, kullanıcılar web'de gezinirken CPU'daki beklenmeyen artışların her zaman farkında olmalıdır; çünkü bu, bilgisayarlarının güvenliğinin ihlal edildiğine işaret edebilir.