:format(avif))
:format(avif))
Hai appena acquistato un dispositivo nuovo di zecca, ma dopo poche settimane è diventato lentissimo. Si surriscalda al punto che riesci a malapena a tenerlo in mano e devi ricaricarlo tre volte al giorno. Una delle possibili ragioni è che qualcuno potrebbe aver iscritto il tuo prezioso dispositivo in un esercito di zombie che cercano le cripto. Purtroppo, però, non hanno intenzione di condividere i loro profitti con te. Usano il tuo dispositivo solo come strumento per un attacco di cryptojacking.
Contenuti:
Cos'è una criptovaluta
Prima di parlare dell'attacco vero e proprio, dobbiamo spiegarti il concetto di criptovaluta. Come forse saprai, la criptovaluta è una valuta digitale priva di forma fisica che può essere utilizzata per acquistare beni online o addirittura scambiata con denaro reale. I cryptominer utilizzano l'elettricità e la potenza dei computer per trasformare le linee di codici complessi in queste unità monetarie. Le criptovalute non hanno un'autorità centrale di regolamentazione, ed essendo criptate, possono garantire l'anonimato dei loro utenti. In pratica, è possibile utilizzarle senza che nessun ente ufficiale veda come vengono utilizzate.
Le criptovalute hanno registrato un'esplosione negli ultimi tempi, e il loro valore è salito alle stelle in pochi anni. Uno dei motivi è legato al principio della tecnologia blockchain, che consente di estrarre solo un numero limitato di unità. Ciò significa che la concorrenza nel campo del mining si fa sempre più intensa e che questa richiede sempre più elettricità. Non c'è quindi da stupirsi che gli hacker abbiano inventato un modo per sfruttare altri dispositivi per trarre profitto dal boom delle criptovalute.
Cos'è il cryptojacking
Il cyptojacking utilizza il computer o lo smartphone di un'altra persona per estrarre criptovalute senza il suo consenso. I criminali informatici possono sfruttare il tuo dispositivo in due modi. Uno è usando tattiche di phishing: un utente riceve un'email di phishing, fa clic su un link e ottiene uno script di cryptomining sul proprio dispositivo. Inizia a funzionare in background e le vittime potrebbero non accorgersene per molto tempo. Il dispositivo invia quindi un token digitale al portafoglio dell'hacker e all'utente non rimane che un aumento dell'utilizzo dell'unità centrale di elaborazione (Central processing unit, CPU) e delle bollette elettriche a causa dei costi di mining.
Un altro modo per diffondere il malware di cryptojacking è attraverso un codice JavaScript malevolo immesso in un sito web o in un annuncio pubblicitario. In questo caso, lo script non viene inserito nel dispositivo, ma si attiva quando l'utente visita un sito web o carica un banner pubblicitario o un pop-up. I cybercriminali usano questa modalità "drive-by" creando siti malevoli o addirittura iniettando codice in quelli legittimi. Questo metodo sembra meno dannoso del primo in quanto il codice non esiste a livello di dispositivo e funziona solo quando visiti determinati siti web. Di solito, però, la sua attività non si ferma una volta chiusa la scheda: gli hacker hanno diversi modi per eseguire gli script dannosi in background anche dopo la chiusura del sito web.
Migliora la tua sicurezza online
Conserva e gestisci in modo sicuro i tuoi preziosi beni digitali
Inizia la prova gratuitaPerché i criminali informatici utilizzano il cryptojacking
Questo attacco è diffuso per diversi motivi:
Il valore delle criptovalute continua ad aumentare e il loro mining richiede sempre più risorse. Pertanto, l'utilizzo di altri dispositivi è più economico rispetto alla creazione di un proprio impianto di mining;
A causa della natura anonima e dell'assenza di regolamentazione per queste valute, è piuttosto difficile rintracciare gli hacker;
È una sorta di zona grigia in termini di definizione di crimine informatico ed è meno rischiosa rispetto al ransomware o ad altri tipi di attacchi a scopo di estorsione. In questo caso, i criminali informatici non arrecano alcun danno reale all'utente, come il furto dei dati o la fuga di credenziali. Usano solo il tuo potere di calcolo per i loro guadagni. Quindi, ci sono un po' meno probabilità di essere rintracciati e catturati.
Esempi di cryptojacking
Facexworm
Facexworm è un malware che utilizza Facebook Messenger e un'estensione Chrome per invadere i dispositivi. Si presenta sotto forma di un link pericoloso che installa un'estensione codec. Inoltre, ruba le tue credenziali e inserisce un miner JavaScript nelle pagine che visiti.
Coinminer
Coinminer è un esempio di malware fraudolento di cryptojacking che distrugge tutti gli altri processi di criptomining. Si pone come un falso agiornamento di Flash player, su cui gli hacker ti chiedono di cliccare utilizzando ingegneria sociale .
Come rilevare il cryptojacking
Questi sono i principali indizi del cryptojacking:
Il consumo energetico dell'unità centrale di elaborazione è aumentato in modo significativo senza nessun motivo apparente;
Il tuo dispositivo si surriscalda costantemente;
Il tuo dispositivo ha iniziato a funzionare molto più lentamente di prima.
Come prevenire il cryptojacking
Per prevenire il cryptojacking, dovresti prendere in considerazione i seguenti consigli:
Non aprire siti web sospetti e non cliccare mai su link o pubblicità sospette. Inoltre, impara a conoscere le tecniche di phishing e a individuarle;
Mantieni aggiornato il tuo software;
Utilizza estensioni anti-cryptojacking, che bloccano le attività di cryptomining a livello di browser. Assicurati che quelle che usi siano sicure e affidabili
Se ti ritrovi su un sito web di cryptojacking, puoi bloccare JavaScript nel tuo browser.
Il cryptojacking è una forma di attacco relativamente nuova, quindi ti consigliamo di seguire le notizie e aggiornare regolarmente le tue conoscenze sull'argomento.