Nelegálna ťažba kryptomien (cryptojacking) je podľa odborníkov zaoberajúcich sa kyberbezpečnosťou v obrovskom útlme.

Čo je cryptojacking

Cryptojacking je metóda ťažby, kedy sú na vašom počítači ťažené kryptomeny bez toho, aby ste o tom vedeli a mali z toho zisk. Spoznáte to napríklad zníženým výkonom PC alebo jeho prehrievaním. Idú vám vetráky na plný výkon bez toho, aby ste robili náročnú prácu? Možno niekomu ťažíte. Skúste prejsť počítač antivírusom. Ak sa to nezlepší, vyskúšajte radšej ešte iný.

Pozn: Nejde iba o používateľov operačného systému Windows, v redakcii sme niekoľkokrát zaznamenali napadnutia tiež Mac OS – na odstránenie bolo potrebné vyskúšať dokonca 2 – 3 antivírusy.

CoinHive a cryptojacking

Za úpadkom popularity stojí celkom určite aj ukončenie prevádzky služby CoinHive. Táto skvelá služba sa bohužiaľ vymkla kontrole. Miesto plnenia svojho primárneho cieľa – zarábať ťažbou na weboch (ako magazíny a pod.) namiesto reklám, ju začali využívať hackeri. Ťažobný skript (program) dostali do počítača či už neopatrnosťou používateľa (sťahovanie a inštalácia crackov a pochybných programov) alebo ešte dômyselnejšie a ťažba mohla začať.

O CoinHive sme už skôr napísali:

Coinhive zatvára, čo budú hackeri robiť ďalej? Pozor na malware

Záver

Útlm tohto typu útoku je dobrou správou, ale zároveň sa od posledného štvrťroka zvýšil počet útokov na firmy. Na to je však potrebné oveľa viac skúseností. Skúsený hacker CoinHive nepotrebuje… Vyzerá to teda tak, že vďaka CoinHive odpadli len zelenáči.

Čo čítať ďalej: Zabezpečte si vaše súkromie pomocou VPN

https://kryptomagazin.sk/bezpecnost-na-co-sluzi-vpn-a-preco-zacina-byt-jej-pouzivanie-nutnostou/

The post Nelegálna ťažba na napadnutých počítačoch údajne upadá – naozaj je cryptojacking na ústupe? appeared first on KRYPTOMAGAZIN.

Ukrajinská polícia zatkla muža, ktorý údajne umiestnil malvérové skripty na ťažbu kryptomien na svojich vlastných webových stránkach. O zatknutí informovali miestne médiá.

Kyberkriminalistická jednotka národnej polície Ukrajiny zatkla 32-ročného muža z oblasti Bukoviny, ktorý údajne umiestnil softvér na ťažbu kryptomien na mnohých vzdelávacích webových stránkach, ktoré vytvoril a spravoval. Stránky mali údajne až 1,5 milióna návštevníkov mesačne, uviedla polícia.

Polícia zistila, že inštalovaný škodlivý softvér na weboch využíval výkon procesora a grafického procesora používateľov na nelegálnu ťažbu kryptomien. Polícia prehľadala domov údajného kybernetického zločinca a zabavila počítačovú techniku, bankové karty, pevné disky a iné materiály k ďalšiemu skúmaniu. Zo správy ďalej vyplynulo, že ťažiarovi hrozí až šesťročný trest odňatia slobody.

Mohlo by vás zaujímať: Kyberbezpečnostná predpoveď na rok 2019

Záver

Ku správe sa ešte určite vrátime hneď ako získame nové a overené informácie. Máme však otázku. Je správne, že niekto ide do väzenia za ťažbu kryptomien na svojom webe, za predpokladu, že na to používateľov neupozornil? Alebo je trest príliš tvrdý? Vyjadrite svoj názor v komentároch.

Čo čítať ďalej?

[PREHĽAD TRHU] Bitcoin zase nad 4000 $ – Pohľad na Bitcoin vo svetle nových skutočností

Zdroj:
cointelegraph.com

Nepremeškajte naše ďalšie spravodajstvo a prihláste sa na odber noviniek (návod nájdete tu). Nezabudnite nás tiež sledovať na našom Facebooku a najnovšie aj na Instagrame a Twitteri.

Preložené z českého originálu, ktorý pre vás pripravil Dariusz Matuszyński.

The post 6 rokov väzenia za ťažbu kryptomien na vlastnom webe – používatelia neboli upozornení appeared first on KRYPTOMAGAZIN.

Pôvodne to bola zaujímavá myšlienka. Namiesto zahltenia webových stránok reklamou využije portál malú časť výkonu vášho počítača na ťažbu kryptomien. Lenže potom, ako tento program unikol na verejnosť sa stalo, čo sa zrejme stať muselo. Program na ťažbu kryptomeny Monero začali hackeri využívať  vo veľkom. A ťažili Monero aj bez vášho súhlasu alebo vedomia.

Coinhive

Celý minulý rok tak bol najčastejšie citovaný Coinhive, pôvodca myšlienky, ako zdroj tohto malware. A pekne to zavaril aj pre ostatných s podobným nápadom. Masívne zneužitie viedlo nakoniec k tomu, že Google dokonca zakázal na Google Play všetky doplnky, ktoré túto metódu využívali, a to vrátane plne legálnych.

O tomto kroku sme písali viac tu: Aplikácie na ťažbu kryptomien sú aj napriek zákazu stále v obchode Google Play

Cryptojacking

Problém zvaný “cryptojacking” sa masovo rozšíril. Napadnuté boli napríklad americké univerzity, webové stránky štátnych agentúr a množstvo ďalších. Možno aj váš počítač.

The post Coinhive zatvára, čo budú hackeri robiť ďalej? Pozor na malware appeared first on KRYPTOMAGAZIN.

Kryptomeny sa stali nesmierne populárnymi, a to hlavne kvôli astronomickému nárastu cien na sklonku minulého roku. V kombinácii s jedným z hlavných atribútov digitálnych mien – ťažbou – sa často stávajú predmetom záujmu hackerov.

Tí sa často orientujú na cryptojacking, teda nelegálnu ťažbu kryptomeny na vašom zariadení, čo má za následok spomalenie výkonu vášho PC alebo smartfónu, rýchlejšie vybitie batérie, či prehriatie zariadenia. Pre užívateľov tak vzniká otázka, ako sa proti takémuto typu útoku chrániť.

Čo je cryptojacking?

Cryptojacking je neoprávnené používanie počítača iného užívateľa za cieľom ťažby kryptomeny. Vo väčšine prípadov je zariadenie obete infikované po kliknutí na link v e-mailovej správe, ktorá do počítača nakopíruje kód na ťažbu kryptomeny, alebo užívateľ navštívi webovú stránku s JavaScript kódom, ktorý sa automaticky spustí po načítaní prehliadača.

Ako skontrolovať, či nie ste obeťou cryptojackingu?

Ak ste si všimli, že sa váš smartfón alebo počítač začína prehrievať, alebo vyťaženie CPU indikuje príliš vysoké hodnoty aj keď aktuálne nepoužívate žiadnu aplikáciu náročnú na výkon, je vysoká pravdepodobnosť, že na vašom zariadení niekto ťaží kryptomenu bez vášho vedomia.

Ako prevenciu a prvý krok môžete navštíviť túto stránku, na ktorej zistite, či nemáte v počítači nainštalovaný skript na cryptojacking.

Opera verzus Chrome

Zatiaľ čo Chrome je jedným z najobľúbenejších webových prehliadačov, jeho konkurent Opera sa vždy snaží priniesť nové prvky, ktorými by dokázala konkurovať. Najnovšie vydanie tohto prehliadača umožňuje blokovať reklamy, pričom má vstavanú ochranu proti cryptojackingu. Táto funkcia bráni webovým stránkam v spúšťaní skriptov zameraných na skrytú ťažbu kryptomien. V prípade, že sa rozhodnete túto vlastnosť prehliadača využiť, prejdite na položku Nastavenia> Základné> Blokovať reklamy a zakliknite „NoCoin“.

V prípade, že sa nechcete vzdať svojho Chrome prehliadača, môžete si stiahnuť a využiť modul „NoCoin“. Pre používateľov Firefoxu je k dispozícii podobné rozšírenie, ktoré nesie názov „NoMiner“. Všetky vyššie spomenuté moduly majú za úlohu sledovať webové stránky, monitorovať, či neobsahujú skrytý skript na ťažbu kryptomien. V prípade že ho odhalia, stránka je automaticky zablokovaná.

Tip: Ak chcete nakupovať kryptomeny bez poplatkov a získať 10 USD za prvú registráciu na Coinbase, pozrite sa na tento návod.

Ako chrániť svoj smartfón?

Ako sme spomínali už v úvode článku, hackeri sa nezameriavajú len na počítače, ale aj na smartfóny. Rovnako, ako v prípade PC, aj tu dokáže pomôcť webový prehliadač Opera a Opera Mini. Tak isto ako je tomu pri štandardných webových prehliadačoch pre desktopy a notebooky, aj Opera prehliadače pre mobilné zariadenia dokážu zablokovať škodlivé skripty skôr, ako začnú na vašom zariadení nelegálne ťažiť.

Blokovanie reklám a skriptov je možné zapnúť priamo v nastaveniach aplikácie. Ak používate Firefox, môžete využiť doplnok „No Miner“ a majitelia iPhone, ktorý surfujú cez Safari zas ocenia „1blocker“. Rovnako môžete siahnuť po programe Malwarebytes, ktorý je určený ako pre počítače, tak aj pre mobilné zariadenia.

Záver

Na záver je potrebné povedať, že ťažba kryptomien na webových stránkach nemusí byť vo svojej podstate zlým úmyslom. Dôležitý je ale fakt, či je návštevník webu o tom dopredu upozornený, alebo ťažba prebieha nelegálne, bez jeho vedomia. V prípade, že je obsah webu pre vás zaujímavý a autori vás dopredu informujú, že pri návšteve ich stránok budú na vašom zariadení ťažiť kyrptomenu, môže byť aj toto jedna z možností, ako daný web podporiť.

Nepremeškajte naše ďalšie spravodajstvo a prihláste sa na odber noviniek (návod nájdete tu). Nezabudnite nás tiež sledovať na našom Facebooku, a najnovšie aj na Instagrame a Twitteri.

Zdroje:
hackernoon.com
csoonline.com

The post Ako ochrániť svoj PC a smartfón pred cryptojackingom appeared first on KRYPTOMAGAZIN.

Každý, kto sa venuje kryptomenám, sa stretáva s neustálymi pokusmi malvéru rôzneho pôvodu preniknúť do systému. Podľa posledného prieskumu, ktorý uskutočnila spoločnosť Palo Alto Networks, až 5 percent všetkých coinov Monera (XMR) v obehu bolo vyťažených pomocou malvéru.

Získajte profesionálne analýzy a exkluzívny pohľad na kryptomeny na trading11.com

Ako výskum prebiehal

Prieskum sa zameral na cryptojacking, ktorý využíva počítače na ťaženie kryptomien bez povolenia vlastníkov.

Unit 42, výskumný tím v oblasti hrozieb, zozbieral údaje (okolo 470 000 unikátnych vzoriek) o tom, koľko cryptojacking minerov bolo identifikovaných v rámci platformy Palo Alto Network WildFire.

Môže vás tiež zaujímať náš článok: Počet Etherov v obehu prekročil hranicu 100 miliónov

Čo ukazuje záverečná správa

V správe sa nachádza 3 773 emailov súvisiacich s mining poolmi, 2 995 adries mining poolov, 2 341 XRM peňaženiek, 981 peňaženiek Bitcoin (BTC), 131 peňaženiek Electroneum (ETN), 44 peňaženiek Ethereum (ETH) a 28 peňaženiek Litecoin (LTC).

Podľa správy je celkový počet cryptojacking útokov na Monero asi 19 mega-hash za sekundu (MH/s), čo prináša približne 30 443 dolárov za deň. To sa rovná približne 2 percentám globálnej hash sily Monera.

Tip redakcie: Pád Bitcoinu je z historického pohľadu normálny, hovorí CEO Binance

V správe sa tiež uvádza, že údaje nezahŕňajú ťažiarov Monera na internete, alebo iných minerov, ku ktorým nemali prístup, čo znamená, že 5% je s najväčšou pravdepodobnosťou príliš nízke číslo.

Na záver

Podľa Josha Grunzweiga, člena tímu Unit 42, má Monero neuveriteľný monopol na útoky malvéru. Ale či už ťažíte Monero, alebo inú kryptomenu, alebo ste len bežný používateľ, ktorý sa pripája k informačným sieťam, cryptojacking útoky vám hrozia neustále. Preto nesmiete podceniť  kvalitnú ochranu svojich zariadení.

Naše najnovšie video. Budeme radi, ak sa prihlásite na odber videí na našom YouTube kanáli.

Nepremeškajte naše ďalšie spravodajstvo a prihláste sa na odber noviniek (návod nájdete tu). Nezabudnite nás tiež sledovať na našom Facebooku a najnovšie aj na Instagrame a Twitteri. 

Zdroj:
https://altcointoday.com/

The post Dajte si pozor na malvér – bolo ním vyťažených až 5 % Monera appeared first on KRYPTOMAGAZIN.