Cryptojacking: компьютериңиздин ресурстарын колдонуунун тымызын жолу

Киберкылмышкерлер түзмөгүңүздү жуктуруунун жаңы жолдорун издеп жатышат. Мисалы, алар эсептик дайындардан кийин келиши мүмкүн же фишинг шылуундары аркылуу колдонуучуларга багытталган. Бирок, криптоакинг колдонуучулар билбеши мүмкүн болгон коркунучтардын бири.  

Ошентип, криптоакинг деген эмне? Бул cryptocurrency жана уурдоо деген эки сөздүн айкалышы. Cryptojacking - бул киберчабуулдун бир түрү, анда зыяндуу актер сиздин уруксатыңызсыз криптовалютаны казуу үчүн ресурстарыңызды - адатта CPU же GPU күчүн колдонот. 

Бул термин 2017-жылы TrendMicro коопсуздук фирмасы тарабынан иштелип чыккан жана криптоакингдин биринчи белгилүү учуру ошол жылдын сентябрында болгон. 2018-жылы, чабуулдар дагы күчөдү, криптоакинг эң чоң коркунучтардын бирине айланды. 

Андан тышкары, эгер сиз өзүңүздү криптоакингдин жеми болуп калуудан коргогуңуз келсе, макалада төмөндө келтирилген маалыматты колдонуңуз.

Криптоакинг чабуулу учурунда эмне болот?

Криптовалюталарды жашыруун казуу үчүн жабырлануучулардын түзмөктөрүн бузуп алуу эки негизги жол менен мүмкүн:

• Жабырлануучуну компьютерине крипто-минер программасын орноткон фишинг шилтемесин басууга азгыруу менен. Бул машина менен казып алуу катары белгилүү.
• JavaScript негизиндеги кесепеттүү программа жүктөлүп алынат жана бейкапар колдонуучулар веб-сайтка киргенде же онлайн жарнаманы көргөндө браузерде автоматтык түрдө аткарылат. 

Системага киргенден кийин программалык камсыздоо фондо иштейт, криптовалюталарды казып алуу же криптовалюталык капчыктардан уурдоо. Бул процесстин жүрүшүндө, жабырлануучулар шектүү нерсени көрсөтүү үчүн компьютердин жайыраак иштешин жана жылытуу көйгөйлөрүн байкай алышат.

Албетте, ал компьютерлерден тышкары башка түзмөктөрдү да бутага алат. Бирок, компьютерлер адатта күчтүүрөөк болгондуктан, алар артыкчылыктуу максаттуу болушу мүмкүн. 

Сиздин ресурстарыңыз колдонулуп жатканын кантип биле аласыз?

Зыяндуу аракеттердин башка түрлөрүнөн айырмаланып, криптоакинг скрипттери компьютерлерге же маалыматтарга зыян келтирбейт. Бирок, алар компьютер иштетүү ресурстарын колдонушат. Бул жерде сиз криптоакингге туш болуп жатканыңыздын бир нече белгилери бар:

• Компьютериңиздин иштеши жай же жай иштеп жатат.
• CPU же GPU колдонууңузда түшүнүксүз өсүштөрдү байкайсыз.
• Электр энергиясы үчүн төлөмүңүз адаттагыдан жогору.
• Батареяңыз бат эле түгөнөт.
• Компьютериңиз ысып кетет/түзмөгүңүздүн желдеткичи дайыма күйүп турат.
• Сиз кирген веб-сайттар жооп бербейт же тез-тез бузулуп калат.
• Фондо иштеп жаткан кызыктай процесстерди же программаларды байкайсыз.
• Сиз веб-сайтты көрүп, сиздин браузериңиз cryptocurrency казып алууну баштайт.

Өзүңүздү криптоакингден кантип коргой аласыз?

Криптоакингдин алдын алуу үчүн сиз жасай турган бир нече нерсе бар:

• Ишенимдүү киберкоопсуздук программасын колдонуңуз. Комплекстүү киберкоопсуздук программасы сизди көптөгөн онлайн коркунучтардан, анын ичинде криптоакингден коргой алат.
• Шилтемелерди басканда сак болуңуз. Алар сиз билген адамдардан болсо да, шилтемелерди чыкылдатуудан мурун эки жолу ойлонуп көрүңүз. Биринчи кадам шилтемени басып, ал сизди кайда алып барарын көрүү. 
• Программаңызды жаңыртып туруңуз. Эскирген программалык камсыздоо киберкылмышкерлер үчүн түзмөктөргө кирүүнүн эң кеңири таралган жолдорунун бири болуп саналат. Бардык программаларыңызды, анын ичинде операциялык тутумуңузду, браузериңизди жана плагиндериңизди жаңыртыңыз.
• Браузериңизде JavaScript'ти бөгөттөө. Көптөгөн криптоакинг чабуулдары зыяндуу JavaScript коду аркылуу ишке ашат. Бирок JavaScript бөгөттөө криптоакингдин алдын алат, ошондой эле сизге керектүү веб-функцияларды колдонууга жолтоо болушу мүмкүн.
• Блок веб-баракчалары cryptojacking скрипттерин жеткирүү үчүн белгилүү. Серфинг учурунда криптоактикадан качуу үчүн сиз кирген ар бир сайт кылдат текшерилген ак тизмеде экенин текшериңиз. Сиз ошондой эле криптоакинг үчүн белгилүү болгон веб-сайттарга тыюу салсаңыз болот, бирок сиздин түзмөгүңүз же тармагыңыз дагы эле жаңы криптоакинг сайттарына аялуу болушу мүмкүн.
• Акыркы криптоакинг тенденцияларына сергек болуңуз. Cryptojacking тез өнүгүп келе жаткан коркунуч болуп саналат. Эң акыркы жаңылыктарды жана тренддерди билип туруңуз.
• Cryptojacking бөгөт коюу үчүн иштелип чыккан браузер кеңейтүүлөрүн колдонуу. Кээ бир кеңейтүүлөр крипто-майнинг скрипттерин бөгөттөп, алардын түзмөгүңүздө иштешине жол бербейт. 
• Adblocker колдонуңуз. Булар криптоакинг чабуулдарын жүргүзүү үчүн колдонулган скрипттерди бөгөттөй алат. Криптожаакинг скрипттери көбүнчө онлайн жарнамалар аркылуу таратылып жаткандыктан, жарнама блокаторун колдонуу аларды токтотуунун ийгиликтүү ыкмасы болушу мүмкүн.
• Камдык көчүрмөлөр менен маалыматтарды коопсуздандырыңыз. Криптоакинг чабуулуна кабылганда маанилүү маалыматты жоготуп албаш үчүн маалыматтарыңыздын камдык көчүрмөсүн дайыма сактап туруңуз.
• Интернетте жүргөндө VPN колдонуңуз. А PC үчүн VPN сиздин интернет трафигиңизди шифрлейт, бул сиздин онлайн кылып жатканыңызды эч кимге көрүүсүн кыйындатат. Кошумча, кээ бир инструменттер криптоакингди жана ушул сыяктуу зыяндуу чабуулдарды бөгөттөө үчүн функцияларды камтыйт. Ошондуктан, Virtual Private Network сиздин байланышты жана түзмөгүңүздү коргой турган күчтүү тиркеме.

жыйынтыктоо

Cryptojacking - бул крипто үчүн ресурстарыңызды колдонуунун тымызын жолу. Белгилүү булактардан файлдарды жүктөп алуу жана эң акыркы коопсуздук патчтарынан кабардар болуу менен өзүңүздү коопсуздандырыңыз. Өзүңүздү коргоо үчүн бул кадамдарды жасоо менен, сиз өсүп келе жаткан көйгөйдүн курмандыгы болуп калбашыңызга жардам бере аласыз.