{"id":93936,"date":"2022-10-14T20:30:35","date_gmt":"2022-10-15T01:30:35","guid":{"rendered":"https:\/\/blogging-techies.com\/sw\/varfor-kryptojackning-ar-battre-an-ransomware-for-cyberbrottslingar\/"},"modified":"2022-10-14T20:30:35","modified_gmt":"2022-10-15T01:30:35","slug":"varfor-kryptojackning-ar-battre-an-ransomware-for-cyberbrottslingar","status":"publish","type":"post","link":"https:\/\/blogging-techies.com\/sw\/varfor-kryptojackning-ar-battre-an-ransomware-for-cyberbrottslingar\/","title":{"rendered":"Varf\u00f6r kryptojackning \u00e4r b\u00e4ttre \u00e4n ransomware f\u00f6r cyberbrottslingar"},"content":{"rendered":"
\n

Cyberbrottstaktiken utvecklas snabbt och hackare utnyttjar de senaste utnyttjandena f\u00f6r att rikta in sig p\u00e5 individer, vanliga f\u00f6retag och stora f\u00f6retag. S\u00e4rskilt f\u00f6rekomsten av kryptojackning har \u00f6kat exponentiellt under de senaste \u00e5ren och \u00f6vertr\u00e4ffat hot som ransomware.<\/p>\n

Enligt den senaste s\u00e4kerhetsrapporten fr\u00e5n Symantec har det skett en \u00e5teruppg\u00e5ng i cryptojacking-aktiviteten sedan andra kvartalet 2020, med detekteringsfrekvenser som stigit med \u00f6ver 150 procent. Upptrappningen tros vara driven av en myriad av faktorer.<\/p>\n

F\u00f6ljande \u00e4r en f\u00f6rdjupning av situationen och de faktorer som driver upptrenden.<\/p>\n

<\/span> Vad \u00e4r Cryptojacking-attacker och hur fungerar de<\/span><\/h2>\n

Cryptojacking-attacker \u00e4r utnyttjande som f\u00f6rlitar sig p\u00e5 hackade maskiner f\u00f6r att bryta kryptovalutor i hemlighet. Detta g\u00f6rs vanligtvis genom JavaScript-kod inb\u00e4ddad p\u00e5 en webbplats som tvingar bes\u00f6karnas datorer att l\u00f6sa kryptografiska hash och gruva krypto. Infektioner med skadlig programvara \u00e4r ocks\u00e5 ett vanligt attackl\u00e4ge.<\/p>\n

JavaScript-l\u00e4get \u00e4r mindre best\u00e4ndigt eftersom gruvprocesser bara utl\u00f6ses n\u00e4r offret loggar in p\u00e5 en infekterad webbplats. Gruvarbetarna \u00e4r vanligtvis kodade f\u00f6r att bryta sekretesscentrerade kryptovalutor som Monero. I vissa fall anv\u00e4nds webbl\u00e4sarplugins med obfuskerad skadlig kod ocks\u00e5 f\u00f6r kryptojackning.<\/p>\n

De mest avancerade cryptojacking-tricken riktar sig dock mot molninfrastrukturer med enorm datorkraft och anv\u00e4nder stulna system-API-nycklar f\u00f6r att exekvera miner-kod.<\/p>\n

<\/span> Varf\u00f6r cyberbrottslingar g\u00e5r mot kryptojackning<\/span><\/h2>\n

Det finns en myriad av faktorer som driver den nuvarande trenden f\u00f6r kryptojackning. F\u00f6ljande \u00e4r n\u00e5gra av anledningarna till varf\u00f6r hackergrupper f\u00f6r n\u00e4rvarande f\u00f6redrar att tj\u00e4na pengar genom kryptominerare.<\/p>\n

<\/span>1. Stealth Monetization<\/span><\/h3>\n

Ransomware drar mycket uppm\u00e4rksamhet fr\u00e5n brottsbek\u00e4mpande myndigheter och inneb\u00e4r komplexa tv\u00e5ngs- och utpressningsprogram f\u00f6r att bli framg\u00e5ngsrika, av vilka m\u00e5nga kan resultera i betydande f\u00e4ngelsestraff. Detta skapar en rad problem f\u00f6r hackare som vill h\u00e5lla sig under radarn.<\/p>\n

Cryptojacking, \u00e5 andra sidan, \u00e4r en mer hemlig process f\u00f6r att tj\u00e4na pengar och ligger i en sorts gr\u00e5zon n\u00e4r det kommer till lagen. Detta beror p\u00e5 att det inte involverar informationsst\u00f6ld, och det finns inget tv\u00e5ng eller direkt hot mot den nationella s\u00e4kerheten.<\/p>\n

Enligt en ny s\u00e4kerhetsrapport publicerad av Csonline f\u00f6redrar m\u00e5nga hackare det eftersom det i m\u00e5nga fall \u00e4r mer l\u00f6nsamt \u00e4n ransomware. Det \u00e4r ocks\u00e5 mycket sv\u00e5rare att f\u00e5nga f\u00f6r\u00f6vare, s\u00e4rskilt om de bryter dolda digitala tokens som Monero, som d\u00f6ljer tidigare transaktionshistorik i huvudboken.<\/p>\n

<\/span>2. Myndigheterna sl\u00e5r ner mot Ransomware Hacker Groups<\/span><\/h3>\n

Amerikanska myndigheter har under \u00e5ren ansett ransomware-grupper som ett brottsligt ol\u00e4genhet men inte en som kr\u00e4ver ett br\u00e5dskande svar. Den senaste tidens \u00f6kning i h\u00f6gprofilerade cybers\u00e4kerhetsattacker har dock lett till en f\u00f6r\u00e4ndring i takt. Den amerikanska regeringen, i samarbete med stora s\u00e4kerhetsbyr\u00e5er \u00f6ver hela v\u00e4rlden, \u00f6kar anstr\u00e4ngningarna f\u00f6r att ta ner ransomware-grupper.<\/p>\n

Den senaste Colonial Pipeline ransomware-attacken som intr\u00e4ffade i maj var en \u00f6gon\u00f6ppnare f\u00f6r vad som kunde h\u00e4nda om ransomware-hackergrupper l\u00e4mnades okontrollerade. Attacken st\u00e4ngde av r\u00f6rledningen och p\u00e5verkade br\u00e4nsletillf\u00f6rseln p\u00e5 \u00f6stkusten. Ransomware-attacken mot JBS, USA:s st\u00f6rsta k\u00f6ttleverant\u00f6r, belyste ocks\u00e5 effekterna av s\u00e5dana attacker.<\/p>\n

F\u00f6r att motverka problemet har myndigheterna genomf\u00f6rt sting-operationer f\u00f6r att ta ner ransomware-hackergrupper. I februari riktade amerikanska myndigheter, i samarbete med fransk och ukrainsk polis, medlemmar av den \u00f6k\u00e4nda Egregor ransomware-enheten.<\/p>\n

Utredare fr\u00e5n de tre l\u00e4nderna kunde sp\u00e5ra Bitcoin-medel som betalats som l\u00f6sen tillbaka till medlemmar i gruppen i Ukraina. N\u00e5gra av dem visade sig vara delaktiga i gruppens hackningsaktiviteter, medan andra gav ekonomiskt och logistiskt st\u00f6d.<\/p>\n

Enheten hade drivit ett ransomware-as-a-service-n\u00e4tverk (RaaS) vars dotterbolag var tvungna att betala en procentandel av bytet. Som s\u00e5dan hade offensiven en betydande inverkan p\u00e5 hackarens undre v\u00e4rld. Enheten hade framg\u00e5ngsrikt riktat in sig p\u00e5 \u00f6ver 150 offer innan dess fall.<\/p>\n

Ih\u00e5llande p\u00e5tryckningar fr\u00e5n myndigheterna har ocks\u00e5 tvingat vissa hackerforum som XSS att begr\u00e4nsa sin exponering och roll i rubrikskapande hackersystem. I maj tillk\u00e4nnagav det ryska hackerforumet att sitt segment f\u00f6r k\u00f6p och uthyrning av ransomware upph\u00f6r. Innan denna utveckling kunde hackergrupper \u00f6ver hela v\u00e4rlden hyra eller k\u00f6pa ransomware p\u00e5 webbplatsen.<\/p>\n

Forumet har tidigare anv\u00e4nts av Ransomware-as-a-Service (RaaS) n\u00e4tverk som LockBit, REvil, Netwalker, DarkSide och Nefilim. Sajt\u00e4garna n\u00e4mnde \u00f6kad uppm\u00e4rksamhet fr\u00e5n media och myndigheter som en av huvudorsakerna till st\u00e4ngningen. Mycket av detta orsakades av de senaste h\u00f6gprofilerade attackerna.<\/p>\n

Veckor innan sektionens st\u00e4ngning hade hackergrupper som DarkSide och Avaddon utf\u00e4rdat riktlinjer som instruerade medlemmarna att h\u00e5lla sig borta fr\u00e5n offentlig infrastruktur och organisationer. Kommunikationen markerade en f\u00f6r\u00e4ndring i ransomware-dynamiken.<\/p>\n

<\/span> Effekten av Cryptojacking-attacker<\/span><\/h2>\n

\u00c4ven om cryptojacking-attacker \u00e4r mindre st\u00f6rande j\u00e4mf\u00f6rt med ransomware-attacker, har de indirekta kostnader f\u00f6r \u00e4gare av infekterade datorer.<\/p>\n

De orsakar \u00f6kat slitage och \u00f6verhettningsproblem p\u00e5 drabbad h\u00e5rdvara p\u00e5 grund av \u00f6verbelastning av bearbetningssektorer. De f\u00f6rs\u00e4mrar ocks\u00e5 serviceleveransen p\u00e5 grund av efterf\u00f6ljande CPU-prestandaproblem som snabbt leder till minskad produktivitet och f\u00f6rlust av int\u00e4kter. F\u00f6rutom detta drabbas verksamheten som p\u00e5verkas av problemet ocks\u00e5 med h\u00f6gre energikostnader och lider av problem med n\u00e4tverksbandbreddsf\u00f6rdr\u00f6jning relaterade till kryptojackningsprocesser.<\/p>\n

Slutligen kommer det drabbade f\u00f6retaget att f\u00e5 st\u00e5 f\u00f6r ytterligare skadekontrollkostnader om en s\u00e5dan exploatering uppt\u00e4cks av forskare och offentligg\u00f6rs.<\/p>\n

<\/span> Hur man f\u00f6rhindrar Cryptojacking-attacker<\/span><\/h2>\n

F\u00f6ljande \u00e4r n\u00e5gra av de b\u00e4sta f\u00f6rebyggande teknikerna f\u00f6r kryptojackning.<\/p>\n

<\/span>1. Anv\u00e4nd en s\u00e4ker webbl\u00e4sare<\/span><\/h3>\n
\n<\/figure>\n

De vanligaste kryptojackningsteknikerna \u00e4r inriktade p\u00e5 webbl\u00e4sarens JavaScript-kod eftersom de flesta webbl\u00e4sare f\u00f6rlitar sig p\u00e5 denna komponent f\u00f6r att f\u00f6rb\u00e4ttra funktionaliteten. Som s\u00e5dan \u00e4r det b\u00e4st att anv\u00e4nda en webbl\u00e4sare som blockerar kryptominerare. Mozilla Firefox \u00e4r bland de f\u00e5 som har denna funktionalitet.<\/p>\n

Dess senaste webbl\u00e4sarutg\u00e5vor har en funktion som blockerar skript f\u00f6r brytning av kryptovaluta. Opera Mini, s\u00e5v\u00e4l som Microsofts Edge Browser, kan ocks\u00e5 g\u00f6ra detta. N\u00e4r det kommer till Google har f\u00f6retaget tagit ett proaktivt tillv\u00e4gag\u00e5ngss\u00e4tt genom att f\u00f6rbjuda Chrome-till\u00e4gg som bryter kryptovalutor med sin webbl\u00e4sare.<\/p>\n

F\u00f6r att vara helt s\u00e4ker fr\u00e5n JavaScript-baserade gruvarbetare kan du inaktivera JavaScript-koden i din webbl\u00e4sare medan du surfar p\u00e5 webben. Detta f\u00f6rhindrar webbl\u00e4sarminingskript fr\u00e5n att fungera.<\/p>\n

<\/span>2. Anv\u00e4nd h\u00e5rdvara som har bevisats mot kryptojackare<\/span><\/h3>\n

Att anv\u00e4nda h\u00e5rdvara som \u00e4r utformad f\u00f6r att motverka kryptojackare hj\u00e4lper till att mildra hotet. Vissa PC-klasser som Intel vPro-maskiner med Intel Hardware Shield kan avlyssna dessa typer av attacker direkt utan ytterligare s\u00e4kerhetskonfigurationer.<\/p>\n

De f\u00f6rhindrar kryptominerare fr\u00e5n att arbeta genom att anv\u00e4nda Intel Threat Detection Technology som \u00e4r en del av Intels Hardware Shield. Tekniken uppt\u00e4cker hot genom CPU-beteendeheuristik och telemetri och utf\u00f6r djupminnesskanning f\u00f6r att blockera ransomware och kryptojackning.<\/p>\n

<\/span>3. Anv\u00e4nd en annonsblockerare<\/span><\/h3>\n

F\u00f6rutom att utnyttja en dators resurser genom skadlig programvara, b\u00e4ddar hackare ocks\u00e5 in kryptojackare i annonser. Det har f\u00f6rekommit fall d\u00e4r skadliga annonser har visat sig bryta kryptovalutor genom att rikta in sig p\u00e5 ett brett utbud av enheter, inklusive de med svag datorkraft som smartphones.<\/p>\n

Som s\u00e5dan kommer anv\u00e4ndningen av en annonsblockerare att r\u00e4cka l\u00e5ngt f\u00f6r att f\u00f6rhindra att s\u00e5dana knep fungerar.<\/p>\n

<\/span>4. Anv\u00e4nd Antivirus<\/span><\/h3>\n

Ett av de prim\u00e4ra stegen att ta f\u00f6r att skydda din dator mot kryptojackattacker \u00e4r att se till att du anv\u00e4nder ett antivirusprogram som kan uppt\u00e4cka och ta bort kryptojackare.<\/p>\n

Dessa \u00e4r vanligtvis inte sv\u00e5ra att hitta. M\u00e5nga av de stora antimalware-verktygen som Kaspersky, ESET, Avast, AVG och Malwarebytes kommer att g\u00f6ra jobbet.<\/p>\n

<\/span> Cryptojacking d\u00f6r inte, det utvecklas bara<\/span><\/h2>\n
\n<\/figure>\n

Medan stora blue-chip-teknikf\u00f6retag g\u00e5r p\u00e5 offensiven mot kryptojackning, skiftar problemet fr\u00e5n tydliga framtr\u00e4dande l\u00e4gen som webbl\u00e4sarkryptering till sv\u00e5rare att uppt\u00e4cka tekniker som involverar maskinhackning.<\/p>\n

P\u00e5 grund av den \u00f6kande l\u00f6nsamheten f\u00f6r kryptojackning f\u00f6rv\u00e4ntas antalet incidenter att \u00f6ka under de kommande \u00e5ren.<\/p>\n

Om f\u00f6rfattaren<\/strong><\/p>\n

Samuel Gush (23 publicerade artiklar)
<\/strong><\/p>\n

Samuel Gush \u00e4r en teknisk skribent p\u00e5 MakeUseOf. F\u00f6r eventuella fr\u00e5gor kan du kontakta honom via e-post p\u00e5 [email\u00a0protected]<\/a><\/p>\n

Mer fr\u00e5n Samuel Gush<\/p>\n

<\/span>Prenumerera p\u00e5 v\u00e5rt nyhetsbrev<\/span><\/h4>\n

G\u00e5 med i v\u00e5rt nyhetsbrev f\u00f6r tekniska tips, recensioner, free e-b\u00f6cker och exklusiva erbjudanden!<\/p>\n

Klicka h\u00e4r f\u00f6r att prenumerera<\/p>\n<\/p><\/div>\n

\n
\n

Table of Contents<\/p>\nToggle<\/span><\/path><\/svg><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n