Cryptojacking predstavuje novodobú kybernetickú hrozbu, ktorá potichu využíva váš počítač alebo iné zariadenie na nelegálnu ťažbu kryptomien. Malware na ťaženie kryptomien sa často spúšťa cez infikované webstránky alebo škodlivé reklamy, pričom tento typ útoku prebieha nenápadne a jeho odhalenie býva náročné. Hoci cryptojacking neničí súbory ani nekradne údaje, výrazne znižuje výkon zariadenia a zvyšuje spotrebu elektrickej energie.
Ako sa cryptojacking prejavuje?
Zariadenie, ktoré sa stane obeťou cryptojackingu, často vykazuje známky spomalenia a prehrievania. Ventilátory bežia na plný výkon, aj keď nepoužívate náročné aplikácie. Batéria sa vybíja rýchlejšie a výkon procesora sa drží na maxime. Ak si všimnete tieto príznaky, mali by ste okamžite skontrolovať systém.
Ako sa cryptojacking dostane do zariadenia?
Cryptojacking sa najčastejšie šíri prostredníctvom infikovaných webov alebo škodlivého softvéru. Pri návšteve podozrivej stránky sa do vášho prehliadača načíta javascriptový skript, ktorý okamžite začne využívať výkon procesora. V iných prípadoch môže ťažobný malvér preniknúť do zariadenia ako súčasť falošnej aplikácie.
Ako odstrániť cryptojacking zo zariadenia?
- Skontrolujte vyťaženosť procesora – Otvorte správcu úloh (Task Manager alebo Monitor aktivity) a sledujte, či niektorý proces nevyužíva nadmerne výkon CPU.
- Nainštalujte antivírus a anti-malvér – Programy ako Malwarebytes, ESET alebo Bitdefender dokážu identifikovať a odstrániť ťažobný softvér.
- Obnovte nastavenia prehliadača – Ak cryptojacking prebieha cez prehliadač, resetovanie na predvolené nastavenia môže problém vyriešiť.
- Zatvorte podozrivé stránky – Ak sa výkon procesora zvyšuje len pri návšteve konkrétneho webu, okamžite ho zavrite.
Prevencia a ochrana pred cryptojackingom
- Používajte rozšírenia na blokovanie skriptov – Rozšírenia ako NoScript, uBlock Origin alebo minerBlock dokážu blokovať podozrivé skripty.
- Aktualizujte softvér a prehliadače – Pravidelné aktualizácie zabezpečujú, že váš systém obsahuje najnovšie záplaty proti zneužitiu.
- Vyhnite sa podozrivým webom – Stránky s pirátskym obsahom a neznáme odkazy sú častými zdrojmi malvéru.
- Zapnite blokovanie reklám – Mnohé reklamy obsahujú skripty, ktoré spúšťajú cryptojacking. Ad-blockery pomáhajú tieto skripty zastaviť.
Najznámejšie cryptojacking útoky (2020 – 2024)
- 2018-2021: Coinhive – Coinhive bol jedným z najznámejších skriptov na ťažbu kryptomien cez prehliadač. Hoci projekt skončil v roku 2019, jeho kópie sa objavovali na mnohých weboch až do roku 2021.
- 2020: Tesla – Hackeri prenikli do cloudových serverov Tesly a využili ich na ťažbu kryptomien. Tento prípad ukázal, že ani veľké korporácie nie sú imúnne voči cryptojackingu.
- 2022: Cryptojacking na YouTube – Reklamy na YouTube obsahovali skripty, ktoré ticho ťažili kryptomeny na zariadeniach divákov.
- 2023: Kubernetes cluster útoky – Hackeri zneužili nesprávne nakonfigurované Kubernetes clustre na ťažbu kryptomien, čo viedlo k enormnému vyťaženiu výkonu.
Záver
Cryptojacking je tichá, no nebezpečná hrozba, ktorá dokáže vyčerpať výkon zariadenia a zvýšiť spotrebu energie. Malware na ťaženie kryptomien často pracuje na pozadí bez vedomia používateľa, čím môže spôsobiť výrazné spomalenie systému a prehrievanie zariadenia. Prevencia zostáva najlepšou ochranou – pravidelné aktualizácie, používanie ad-blockerov a kontrola podozrivých procesov sú kľúčové pre ochranu. Ak ste sa s cryptojackingom stretli, podeľte sa o svoje skúsenosti v komentároch a prispejte k vytvoreniu bezpečnejšieho online priestoru.
