해킹 기술과 맬웨어 유형에 대해 이야기 할 때 요점을 놓칠 수 있습니다. 오늘날 사이버 범죄자의 가능성과 전략 은 무한하고 복잡 합니다. 이에 대한 좋은 예는 크립토 재킹 (cryptojacking)이라 불리는 것으로 네트워크에서 범죄를 확산시키는 최신 트렌드 중 하나입니다.
보안 회사 인 G DATA가 발행 한 악성 코드 보고서의 최신 데이터 인 크립토 재킹은 특권적인 위치를 차지합니다. 그러나 정확히 무엇이며 일반 사용자에게 어떤 영향을 미칠 수 있습니까?
글쎄, 그것을 설명하기 위해 우리는 처음부터 시작해야 할 것입니다. 이를 위해 우리는 암호 화폐 채굴이라고하는 것에 집중 해야합니다 . 위협 및 잠재적으로 원치 않는 프로그램의 상위 10 위에 이미 포함 된 상승 추세입니다.
크립토 재킹이란?
먼저 cryptocurrencies를 채굴하는 것이 무엇을 의미하는지 살펴 보겠습니다. 이 관행은 다음과 같이 설명됩니다. 컴퓨터 장비의 힘을 사용하여 일련의 계산을 수행하고 디지털 통화를 통해 이루어진 거래 를 확인하는 것으로 구성됩니다. 채굴을 수행하는 사람들이받는 것은 정확히 동일한 암호 화폐로 재정적 보상입니다. 이것은 유로 또는 달러와 같은 다른 통화로 사후 교환 될 수 있습니다.
크립토 재킹을 통해 사이버 범죄자 들은 이와 동일한 컴퓨터 리소스를 탈취하여 암호 화폐 를 채굴 할 수 있습니다 . 이 관행에 전념하는 맬웨어는 부분적으로 암호 화폐의 확산으로 인해 최근에 상당히 증가했습니다.
이 모든 것은 작년 에 비트 코인과 이더 리움의 가격이 상당히 치솟았을 때 시작되었습니다 . 이로 인해이 통화에 대한 범죄자의 관심이 기하 급수적으로 증가했으며 불가피한 결과로 새로운 크립토 재킹 전략을 개발했습니다.
사이버 범죄자들에게 크립토 재킹을 적용하는 것이 다른 사람의 컴퓨터 나 모바일 장치에 일반 맬웨어를 설치하는 것보다 훨씬 더 유리합니다. 이 기술 덕분에 훨씬 더 빠르고 효과적으로 수익을 올릴 수 있습니다. 그러나 이것이 전부는 아닙니다. 이러한 크립토 재킹 전략은 범죄자들이 이상한 일이 일어났다는 사실조차 깨닫지 못하는 피해자들에게 눈에 띄지 않게 만들기 때문 입니다.
장비에 접근하는 것은 비교적 쉽습니다
사이버 범죄자가 사용자의 컴퓨터에 액세스하여 불법적으로 암호 화폐를 채굴하는 것은 비교적 쉽습니다. 이를 달성하기 위해 그들은 클라우드에서 장비의 처리 용량과 CPU 사용을 제어하도록 특별히 설계된 코인 마이너 또는 암호 화폐 마이너를 사용합니다. 거기에서 그들은 마음대로 암호 화폐를 채굴 할 수 있습니다.
문제는 액세스 장벽이 일반적으로 매우 약하다는 것입니다. 코인에 액세스하고 채굴을 시작할 수 있으려면 몇 줄의 코드를 입력하는 것으로 충분합니다. 또한 이러한 유형의 공격은 범죄자가 익명을 유지할 수 있도록하여 다른 어떤 형태의 공격보다 눈에 띄지 않게됩니다.
크립토 재킹은 무해한 것이 아닙니다
우리는 공격자가 눈에 띄지 않을 수 있지만 공격의 영향은 분명합니다. 악성 소프트웨어만큼 많은 영향을 미치지는 않지만 피해자의 컴퓨터가 과열되어 컴퓨터에 복구 할 수 없거나 비용이 많이 드는 손상을 입힐 수 있습니다.
이는 사이버 범죄자가 자신의 이익을 위해 사용자 컴퓨터의 잠재력을 사용하기 때문에 조용히 컴퓨터 에 해를 끼치는 방법 입니다. 물론 후자는 어떤 증상이 잘못되었음을 나타내는 지표가 될 수 있기 때문에 모든 증상에주의를 기울여야합니다.
- 장비 및 특히 배터리가 과열 됨
- 명백한 이유없이 컴퓨터가 매우 느리게 실행됩니다.
- 일부 장치는 완전히 사용할 수 없습니다.
개인 사용자는 자신의 컴퓨터가 영향을받을 수 있습니다. 기업은이 관행의 결과를 더 심하게 겪을 수 있습니다. 사이버 범죄자가 컴퓨터 CPU를 사용하는 방식에 따라 수리 비용과 재정적 손실이 상당 할 수 있습니다.
최근 몇 달 동안 이러한 암호 화폐 채굴 자 또는 동전 채굴자는 iOS 및 Android 용 및 Chrome 확장 프로그램의 다양한 애플리케이션에 설치된 것으로 확인되었습니다 . 작년 말에 거의 2 백만 명의 주화 채굴자가 컴퓨터에 조용히 설치된 것으로 감지되었습니다.
크립토 재킹으로부터 보호를 유지하는 방법은 무엇입니까?
누구나 크립토 재킹의 피해자가 될 수 있지만 더 취약 할 수있는 특정 사용자 및 팀 프로필이 있습니다. 어쨌든 좋은 보안 솔루션을 잘 갖추고 이러한 유형의 공격에 대해 업데이트 및 방지 하는 것이 좋습니다 . 운 좋게도 대부분의 보안 회사는 이미 사용자의 컴퓨터에서 크립토 재킹을 방지하기 위해 노력하고 있지만,이 다가오는 위협에 대처하려면 특정 플러그인을 사용해야합니다.
이를 실패하거나 보완 적으로 암호 화폐 채굴 과 싸우기 위해 특별히 설계된 브라우저 확장 프로그램을 특별히 준비하는 것이 좋습니다 . No Coin 또는 minerBlock이라는 Chrome (크립토 재킹의 영향을 가장 많이받는 브라우저)에 매우 유용한 도구가 몇 가지 있습니다.
반면, 채굴 스크립트를위한 차단 시스템 은 Chrome 및 Mozilla에서도 사용할 수 있습니다 . 이 경우 전문가들은 uBlock Origin과 NoScript를 사용해 볼 것을 권장합니다.
그리고 계속해서 예방하려면 조작 된 웹 사이트에서 공격을 숨길 수 있다는 점에 유의해야합니다. 컴퓨터가 감염 되 자마자 악성 코드는 공격받은 컴퓨터의 메모리에서 실행되며 컴퓨터의 하드 드라이브에 흔적을 남기지 않습니다.
시스템 내부에 있으면 사용자의 관리 권한을 가져 와서 모든 유형의 정보를 훔쳐 새로운 악성 코드를 설치할 수 있습니다.
다운로드 가능한 비디오 게임 및 링크 된 파일로 경고
G DATA에 따르면 올해 상반기 크립토 재킹 전용 프로그램 3 개가 가장 위험한 위협 상위 10 위 안에 들었습니다. 모든 사용자는 특히 자신이 다운로드 한 항목과 액세스하는 페이지에 주의를 기울여야하지만 비디오 게임 팬은 누구보다 경계해야합니다.
트렌디 한 비디오 게임을 찾는 십대들은 사이버 범죄자들에게 매우 흥미로운 표적입니다. 그들은 그것을 완벽하게 알고 있습니다. 따라서 특히 Windows 컴퓨터와 Android 모바일 장치에서 위협을 숨기는 데 잘 알려진 타이틀이 사용되고 있습니다. Fortnite 및 기타 성공적인 비디오 게임은 이제는 크립토 재킹을 위한 속임수로도 사용할 수있는 완벽한 후보 입니다.