Arabayla madencilik

Drive-By Madencilik, bilgisayar korsanları tarafından gerçekleştirilen, şüpheli olmayan kullanıcının bilgisayarının bilgi işlem gücünden yasa dışı olarak kripto para birimi madenciliği yapmak için yararlanmaya çalıştıkları kötü niyetli bir faaliyeti ifade etmek için kullanılan bir terimdir. Bu aktivite, kullanıcı tarafından fark edilmeden doğrudan veya dolaylı olarak hacker'a fayda sağlamak amacıyla kullanılabilir. Bu genellikle kullanıcının izni veya bilgisi olmadan yapılır ve genellikle kullanıcı web'de gezinirken veya bir uygulamayı kullanırken arka planda yapılır.

Drive-By Madencilik genellikle bir web sitesinin JS kodunun kötüye kullanılmasıyla yapılır; bu daha sonra kullanıcının bilgisayarının tarayıcısını bir kripto para madenciliği havuzu oluşturmak için kod çalıştırmaya zorlamak için kullanılır. Kod, sürekli olarak arka planda çalışacak ve kötü niyetli kişi için dijital para birimi biçiminde gelir elde etmek üzere kullanıcının bilgisayarının CPU gücünü ve muhtemelen GPU gücünü tüketecek şekilde tasarlanmıştır. Etkinlik, Coinhive, Crypto-Loot veya CryptoNoter gibi farklı JavaScript kitaplıkları tarafından mümkün kılınabilir.

Drive-By madenciliği, kullanıcının bilgisi olmadan kripto para birimi karı elde etmek amacıyla Bitcoin, Ethereum, Monero, Dash ve Zcash gibi dijital para birimlerinin madenciliği için kullanılabildiğinden büyük bir güvenlik riski haline geldi. Bu yalnızca kullanıcının makinesinin genel sistem performansını düşürmekle kalmaz, aynı zamanda bilgisayarın donanımında geri dönüşü olmayan hasara da yol açabilir. Ayrıca bu tür saldırılar genellikle kullanıcının sistemine erişim yoluyla gerçekleştirilebilecek diğer kötü amaçlı faaliyetler için bir ağ geçidi görevi görür.

Düşük maliyeti ve erişim kolaylığı nedeniyle popüler hale gelmesine rağmen, bu kötü amaçlı etkinlik yöntemiyle ilişkili risklerin tanınması önemlidir. Kendinizi kaçak madenciliğin hedefi olmaktan korumak için, olası güvenlik açıklarını ortadan kaldırmak amacıyla sisteminizin düzenli olarak güncellendiğinden ve bakımının yapıldığından emin olmanız önemlidir. Ayrıca tarayıcınızda JavaScript'i devre dışı bırakmak, kötü niyetli saldırganları caydırmaya yardımcı olacaktır. Son olarak, her zaman güvenilir web sitelerine eriştiğinizden emin olun ve şüpheli bağlantılara tıklamaktan kaçının.