Cryptojacking Nedir?

Cryptojacking, başkasına ait bir bilgisayarın, telefonun ya da sunucunun işlem gücünün, sahibinin haberi ve izni olmadan kripto madenciliği için kullanılmasıdır. Saldırgan kazancı kendi cüzdanına alırken elektrik ve donanım maliyetini kurban öder.

Cryptojacking nedir?

Saldırganlar genellikle iki yol kullanır:

• Kötü amaçlı yazılım: Sahte bir dosya, korsan yazılım ya da zararlı e-posta eki ile cihaza madencilik programı yüklenir. Program arka planda sürekli çalışır.
• Tarayıcı tabanlı madencilik: Ele geçirilmiş ya da kötü niyetli bir web sitesine yerleştirilen kod, sen sayfada kaldığın sürece işlemcini kullanır.

Bulut hesapları ve şirket sunucuları da hedef olabilir; çalınan erişim bilgileriyle büyük işlem gücü kiralanıp madencilikte kullanılabilir.

Belirtileri nelerdir?

• Cihazın belirgin şekilde yavaşlaması,
• Fanın sürekli yüksek devirde çalışması ve aşırı ısınma,
• Pilin hızla bitmesi,
• Görev yöneticisinde tanımadığın, yüksek işlemci kullanan süreçler,
• Bulut hesabında açıklanamayan fatura artışı.

Nasıl korunulur?

• İşletim sistemini, tarayıcıyı ve güvenlik yazılımını güncel tut.
• Korsan yazılım ve bilinmeyen kaynaklardan dosya indirme.
• Tarayıcıda madencilik betiklerini engelleyen güvenlik ayarlarını ve eklentilerini kullan.
• Bulut ve sunucu hesaplarında güçlü şifre ve iki faktörlü doğrulama kullan.
• İşlemci kullanımını ve faturaları düzenli izle.

Cryptojacking doğrudan varlık çalmasa da cihazına izinsiz erişildiği anlamına gelir; aynı açık başka saldırılar için de kullanılabilir. Bu nedenle tespit ettiğinde cihazı kapsamlı biçimde taramak gerekir.