Cosa c’è da sapere sul crypto jacking e su come funziona

Fredrick Awino

Criptovaluta

24.08.2022

193 Views

Il mondo digitale ci espone ogni giorno a nuove terminologie e concetti. L’avvento delle criptovalute non ha fatto altro che trasferire nelle criptovalute le conoscenze già acquisite in altri campi. Qui e ora, individuiamo il crypto jacking e cerchiamo di demistificarlo.

Prima di immergersi in profondità nel crypto jacking, è importante ricordarsi di altre forme di furto come il “furto d’auto”. Ci auguriamo che questo dia un’idea di cosa significhi il termine quando viene utilizzato per le criptovalute.

Il crypto jacking si riferisce al processo con cui i criminali informatici utilizzano i dispositivi delle persone senza autorizzazione per estrarre criptovalute. I dispositivi che possono essere utilizzati per il Cryptojacking includono dispositivi domestici connessi, computer, telefoni cellulari e tablet. È proprio come le altre forme di criminalità informatica il cui scopo è il profitto. Tuttavia, è anche diverso in quanto è progettato per rimanere nascosto alla vittima.

Leggi anche: Agghiaccianti gli hacker che hanno rubato 320 milioni di dollari in criptovalute dal progetto Wormhole DeFi

I criminali informatici si dedicano al crypto-jacking perché è facile da fare. Un altro motivo è che è più sicuro. Non danneggia e non distrugge il sistema. Inoltre, le conseguenze legali non sono così gravi rispetto al ransomware. Inoltre, gli hacker possono accedere facilmente al loro denaro. Infine, il malware crypto-jacking rimane inosservato per un lungo periodo.

Indipendentemente dal metodo di consegna, il codice di crypto-jacking lavora in background in modo silenzioso. Le vittime colpite potrebbero non sospettarlo, in quanto continuerebbero a utilizzare normalmente i loro sistemi. Le uniche cose che possono notare sono bollette elevate per il cloud computing, consumi energetici elevati, surriscaldamento e prestazioni più lente.

Il modo in cui funziona la criptovaluta

Per un investitore, l’attività di coin mining è un’impresa lunga e costosa. Le principali sfide che il mining di monete deve affrontare sono le costose apparecchiature informatiche e le elevate bollette dell’elettricità. Se disponete di più dispositivi, significa che sarete più veloci a estrarre monete. Pertanto, a causa delle risorse e del tempo richiesti dall’estrazione delle monete, i criminali informatici sono attratti dal crypto-jacking.

Il crypto jacking si verifica in diversi modi. Il primo modo è il mining del browser web. In questo caso, gli hacker inseriscono il crypto mining in un annuncio o in un sito web collocato su vari siti web. Nel caso in cui la pubblicità dannosa venga visualizzata nel browser della vittima o questa visiti un sito web infetto, lo script viene eseguito automaticamente. In questo caso, non vi è alcun codice memorizzato nel computer della vittima.

L’altro modo è l’utilizzo di e-mail dannose che possono installare un codice di crypto mining su un computer. In questo processo vengono utilizzate tattiche di phishing. Succede che la vittima riceva un’e-mail innocua con un allegato o un link. Dopo aver scaricato l’allegato o cliccato sul link, viene eseguito un codice che scarica lo script di crypto mining sul computer. Stranamente, lo script funzionerà a vostra insaputa.

Rilevamento del Cryptojacking

Il rilevamento del crypto jacking può essere impegnativo. Il motivo è che il processo è solitamente nascosto. Inoltre, il processo può essere fatto apparire come un’attività benevola sul proprio dispositivo. Tuttavia, ci sono ancora tre segnali da tenere d’occhio. Tra questi, l’utilizzo dell’unità di elaborazione centrale (CPU), la riduzione delle prestazioni e il surriscaldamento.

La diminuzione delle prestazioni è un segno di crypto-jacking. Il motivo è che il computer non funziona normalmente come negli altri giorni. Pertanto, se il vostro sistema funziona lentamente, dovrete stare attenti. Inoltre, bisogna insospettirsi se la batteria si scarica rapidamente rispetto ai giorni normali.

Inoltre, il surriscaldamento è un’importante indicazione di crypto jacking. Il surriscaldamento si riferisce al processo di surriscaldamento dei dispositivi informatici. Questo problema può ridurre la durata di vita del computer o danneggiarlo. Inoltre, se la ventola del computer o del portatile funziona più velocemente del normale, potrebbe essere un segno che un sito web o uno script di crypto jacking sta causando il riscaldamento del dispositivo. Pertanto, il ventilatore deve funzionare rapidamente per evitare incendi o fusioni.

Nel caso dell’utilizzo dell’unità di elaborazione centrale (CPU), se si nota che è aumentato quando si è su un sito web senza o con pochi contenuti multimediali, allora è un segno. È un’indicazione che gli script di crypto-jacking sono in esecuzione. Pertanto, un buon test di crypto jacking consiste nel verificare l’utilizzo della CPU utilizzando Task Manager o Activity Monitor. Tuttavia, dovete sapere che i processi possono nascondersi o presentarsi sotto forma di qualcosa di legittimo per impedirvi di interrompere l’abuso. È necessario notare che quando il computer funziona al massimo della sua capacità, funziona lentamente, impedendo la risoluzione dei problemi.

Proteggersi contro il Cryptojacking

Scoprire il crypto jacking può essere difficile. Tuttavia, esistono alcune misure preventive che si possono adottare per evitare gli attacchi. Le misure vi aiuteranno anche a proteggere il vostro computer, le risorse crittografiche e il sistema di rete.

Potete anche utilizzare i blocchi degli annunci pubblicitari. Nella maggior parte dei casi, gli script di crypto jacking vengono consegnati attraverso annunci online. Pertanto, l’installazione di un blocco degli annunci è utile perché aiuta a bloccarli. Il motivo è che gli ad blocker sono in grado di rilevare e bloccare il codice di crypto jacking dannoso.

Bloccare le pagine che possono fornire script di crypto jacking è un altro modo importante. Per evitare il crypto jacking, dovreste essere sicuri dei siti web che visitate. È necessario assicurarsi che sia ben controllato. Inoltre, è possibile inserire nella lista nera i siti web noti per il crypto jacking. Tuttavia, questo lascerà la rete o il dispositivo esposti alle nuove pagine.

L’utilizzo di un programma di sicurezza informatica affidabile, come Norton o Kaspersky, può contribuire a prevenire il crypto jacking. Aiuteranno a rilevare le minacce ovunque e offriranno una protezione contro il malware crypto jacking. Pertanto, è necessario installarli prima di diventare una vittima.

Un altro modo è quello di bloccare JavaScript. La disabilitazione di JavaScript impedisce al codice di crypto jacking di infettare il computer durante la navigazione online. Tuttavia, la prevenzione potrebbe bloccare l’accesso ad alcune funzioni. Pertanto, per quanto si possa disabilitare JavaScript, è bene conoscerne le conseguenze.

Dovete stare attenti alle tendenze di furto di criptovalute. Il mondo si evolve e i criminali informatici non restano indietro. Inoltre, modificano costantemente il codice. In questo modo, possono inventare nuovi metodi di distribuzione per incorporare gli script aggiornati nel sistema informatico. Essere aggiornati sulle tendenze attuali vi aiuterà a rilevare il crypto jacking nella vostra rete. Inoltre, è possibile evitare altri tipi di minacce alla sicurezza informatica.