como internautas [cidadãos da web], você provavelmente sabe sobre vírus de computador e incidentes de hacking. A nova tecnologia e desenvolvimento de mercado têm contribuído para novas formas de ciberataques e cryptojacking é um deles. Muitas vezes são mais difíceis de detectar e manipular.
Criptojacking
O criptojacking pode ocorrer quando um site é infectado com um código JavaScript que é carregado automaticamente no navegador, ou um link malicioso é enviado por e-mail. Uma vez clicado, o malware carrega o código de mineração de criptografia no sistema. alternativamente, essas peças de malware podem estar escondidas em sites, anúncios online e executados automaticamente após o carregamento no navegador.
Uma vez que o código de criptografia é instalado no computador da vítima, ele é executado discretamente em segundo plano sem o consentimento do usuário. O único sinal que você pode obter é que a velocidade do seu PC começa a diminuir ou se torna mais lenta. A principal razão pela qual este formulário se tornou popular entre os hackers é que eles podem obter acesso mais fácil a sistemas vulneráveis e explorar essas moedas digitais com um risco menor.
Dicas para prevenir o roubo de criptografia
1. Uso de ferramentas de extensões de bloqueio de anúncios em navegadores da Web
Os cibercriminosos estão injetando todos os tipos de scripts de mineração por meio de extensões. As extensões do navegador são uma forma de melhorar a experiência do usuário. Código autoexecutável, como incorporado em anúncios e sites, é muito mais difícil de detectar. A instalação de extensões de bloqueio de anúncios em navegadores da web é uma maneira poderosa de evitar o criptojacking baseado na web por meio de anúncios. Existem extensões de navegador, como MinerBlock e NoCoin, que são capazes de detectar e bloquear scripts de criptografia de mineração em sites e anúncios.
2. Gerenciamento de dispositivos móveis (MDM) soluções
O criptojacking não se limita a telas grandes, já que os dispositivos móveis também estão sob o radar de criptomoedas. Apesar de seu baixo poder de computação, eles são referidos como um ambiente consideravelmente seguro para os mineradores, pois seu ecossistema tem baixo monitoramento. Existem bons recursos de gerenciamento de dispositivos móveis (MDM) soluções como Wandera que ajudam os usuários a gerenciar todos os seus aplicativos e extensões em seus dispositivos, minimizando o risco de ataques de hackers.
3. Atualizar! Atualizar! Atualizar!
As atualizações de sistemas são muito úteis para escapar de qualquer tipo de infiltração de hackers no sistema. Alguns desses scripts não são os vírus reais, mas o software que ajuda a baixar esses scripts prejudiciais em seu sistema. Mantendo seu software de sistema, antivírus, e sistema operacional atualizado, esses scripts maliciosos podem ser rastreados e bloqueados antes de entrarem em seu sistema.
4. Verificação cruzada de e-mail familiar
Se você recebeu um e-mail de um amigo ou endereço familiar, certifique-se de que o endereço é válido. Os atacantes de phishing usaram endereços de e-mail semelhantes para enganar os usuários. Tocando em mais informações, você pode verificar o e-mail de origem. Lembre-se daquele e-mail anônimo de um príncipe ou de um e-mail de loteria. Todos esses são exemplos de tentativas de phishing usadas por cryptojackers para instalar scripts infectados em seu sistema. Tenha cuidado para não abrir anexos ou links inesperados em e-mails.
5. Evite baixar extensões suspeitas
As extensões são o recurso potencial de scripts de criptojacking. Como existem centenas de novas extensões adicionadas todos os dias na biblioteca do Chrome, tornando difícil detecte os culpados entre eles. Com o processo de envio simples, qualquer pessoa com conhecimento técnico pode adicionar scripts suspeitos à biblioteca. Em alguns casos, hackers conseguiram infectar extensões legítimas também, portanto, é aconselhável manter sua extensão atualizada e usar ferramentas de filtragem.
6. Não faça download ou visite sites desconhecidos
O conteúdo pirateado está amplamente disponível online, mas seu uso tem um custo, e há chances de scripts ocultos em pdf, vídeos, e outros arquivos que podem liberar o script infectado em seu sistema e usar os recursos do sistema para minerar.
Ao baixar algo, certifique-se de que o site em que você está é o site oficial. Scripts de criptomineração são amplamente usados para direcionar visitantes em sites adultos. Você pode pensar que ficar anônimo ou fazer o download de qualquer coisa desses sites protege você e seu sistema, mas isso não é verdade. Muitos sites adultos são usados para instalar esse script sem você saber, enquanto um usuário tenta ignorar os anúncios nesses sites, um software entra em seu sistema. O melhor é evitar visitar ou baixar conteúdo de sites não confiáveis.
7. Vigilância do Sistema
Cryptojackers estão sempre procurando encontrar vulnerabilidades e estar vigilantes em relação aos seus dispositivos e redes usados diariamente é útil para eliminar tais atividades. Se você testemunhar um aumento inesperado no uso de recursos do sistema (CPU, GPU, temperatura). Estes são os possíveis sinais de que seu sistema está comprometido. Com identificação precoce, você pode bloquear facilmente esses recursos, mas isso só é possível através da vigilância.
Conclusão
Prevê-se que os hackers continuarão encontrando abordagens novas e inovadoras para executar códigos de mineração em dispositivos não autorizados. É importante aprender e se adaptar para entender melhor como os invasores obtiveram acesso a esses sistemas e para preparar consistentemente as melhores maneiras de reconhecer e reagir suficientemente aos crescentes perigos de roubo de criptografia.
Sobre o autor: Salman Ahmed Siddiqui
Salman Ahmed Siddiqui é um escritor apaixonado que adora escrever sobre privacidade online, criptoeconomia e tendências de desenvolvimento tecnológico. Quando ele não está escrevendo, Salman assiste ao jogo do Manchester United e demonstra seu amor pelo futebol com suas loucas habilidades FIFA.
