Είναι εύκολο, κερδοφόρο, μυστικό και κακόβουλο. Το Cryptojacking, η διαδικασία αξιοποίησης του υπολογιστή κάποιου άλλου και η εξουσία επεξεργασίας για το ορυχείο για ψηφιακά κέρματα, έχει γίνει εξαιρετικά δημοφιλές μεταξύ της εγκληματικής κοινότητας. Στην πραγματικότητα, σύμφωνα με το bitcoinist.com, ο αριθμός των περιπτώσεων κρυπτογράφησης αυξήθηκε κατά 8, 500% το τελευταίο έτος. Η εταιρεία CyberSecurity Symantec Corp. (SYMC) δημοσίευσε μια έκθεση σχετικά με το Cyber Security Threat Landscape που παρείχε τον υπολογισμό.
Ένας από τους πρωταρχικούς λόγους για τους οποίους το cryptojacking έχει γίνει τόσο σημαντικό όσο είναι το χαμηλό φράγμα εισόδου. Η Symantec εξηγεί ότι το cryptojacking είναι απλό, "απαιτώντας δυο μόνο γραμμές κώδικα για να λειτουργήσει - και η εξόρυξη κερμάτων μπορεί να επιτρέψει στους εγκληματίες να πετάξουν κάτω από το ραντάρ με τρόπο που δεν είναι δυνατό με άλλους τύπους εγκλήματος στον κυβερνοχώρο".
Λαμβάνοντας μια ευρύτερη ματιά στην παράνομη κρυπτογράφηση σε ολόκληρο τον κόσμο, τα στοιχεία δεν είναι πλέον καθησυχαστικά. Κατά το τελευταίο τρίμηνο του 2017 στη Σουηδία, για παράδειγμα, η κρυπτογράφηση αυξήθηκε κατά 10.000%.
7 εκατομμύρια δολάρια σε έξι μήνες
Η Kaspersky Lab, μια άλλη επιχείρηση για την ασφάλεια στον κυβερνοχώρο που αφιερώνεται σε μελέτες αποκλεισμού και κρυπτογράφησης, εξηγεί ότι οι εγκληματίες του κυβερνοχώρου ενδέχεται να έχουν κλέψει περισσότερα από 7 εκατομμύρια δολάρια μέσω κρυπτογραφικών scripts μόνο τους τελευταίους έξι μήνες.
Το ζήτημα δεν περιορίζεται στους χάκερ που ξεπερνούν μεμονωμένες μηχανές. Η Tesla Inc. (TSLA), ο κατασκευαστής ηλεκτρικών οχημάτων με επικεφαλής τον Elon Musk και από μακρού πρωτοπόρο στον τομέα της καινοτόμου τεχνολογίας, ήταν και ο στόχος της κρυπτοποίησης. Ο λογαριασμός σύννεφου της εταιρείας με τη μονάδα AWS της Amazon.com Inc. (AMZN) είχε διεισδύσει από τους χάκερ για σκοπούς κρυπτογράφησης.
Ο CTO Guarav Kumar της εταιρείας ασφαλείας Redlock εξηγεί ότι "οι αδιαμφισβήτητες δυνατότητες των συνθηκών του cloud διακυβεύονται σοβαρά από εξελιγμένους χάκερ που εντοπίζουν ευπαθείς δυνατότητες εκμετάλλευσης". Ωστόσο, τα άτομα μπορούν να βοηθήσουν στην προστασία των δικών τους υπολογιστών με πολλούς τρόπους. Υπάρχουν επεκτάσεις προγράμματος περιήγησης ανοικτού κώδικα που έχουν σχεδιαστεί για να εμποδίζουν την κρυπτογράφηση που είναι διαθέσιμη δωρεάν. Επιπλέον, υπολογιστές που λειτουργούν πιο αργά ή σε υψηλότερη θερμοκρασία από το κανονικό θα μπορούσαν να εμφανίζουν τα συμπτώματα κρυπτογράφησης. Προς το παρόν, μπορεί να είναι δύσκολο να εκτιμηθεί εάν τα κρυπτογραφικά scripts ενδέχεται να έχουν διεισδύσει στο μηχάνημά σας, επομένως η προφύλαξη είναι ένα από τα καλύτερα μέσα άμυνας.
