Cryptojacking je jednou z méně nápadných, ale o to rozšířenějších forem kybernetických hrozeb, při které útočníci zneužívají výpočetní výkon vašeho zařízení k těžbě kryptoměn. Na rozdíl od ransomwaru, který vás okamžitě upozorní na zašifrování dat, se cryptojacking snaží zůstat v pozadí a využívat vaše prostředky bez vašeho vědomí.
Co je to cryptojacking a jak funguje
Princip cryptojackingu spočívá v instalaci škodlivého kódu do počítače, tabletu nebo telefonu oběti, který provádí složité matematické výpočty potřebné pro ověřování transakcí v blockchainu. Útočník tak těží kryptoměny na váš účet - platíte za elektřinu a opotřebení hardwaru, zatímco zisky plynou přímo k němu. Tento útok může být proveden skrze infikované webové stránky, které spustí těžební skript ihned po otevření prohlížeče, nebo instalací škodlivé aplikace či doplňku.
Jak poznat, že je váš počítač zneužíván
Vzhledem k tomu, že těžba kryptoměn je extrémně náročná na procesor (CPU) nebo grafickou kartu (GPU), jsou příznaky zpravidla jasně patrné. Pokud si všimnete, že váš počítač pracuje nezvykle pomalu, ventilátory hučí na maximální výkon i při běžném prohlížení webu nebo je zařízení na dotek horké, může se jednat právě o cryptojacking. U mobilních telefonů je typickým indikátorem náhlé a rychlé vybíjení baterie, i když telefon aktivně nepoužíváte.
Odhalení v systému
Nejjednodušším způsobem, jak ověřit podezření, je kontrola vytížení systému. Ve Windows otevřete Správce úloh (klávesová zkratka Ctrl + Shift + Esc) a podívejte se na kartu Procesy. Pokud vidíte aplikaci nebo proces prohlížeče, který dlouhodobě vytěžuje procesor na 80-100 %, aniž byste spouštěli náročné úlohy, je to varovný signál. Na macOS můžete využít Monitor aktivity, kde uvidíte procesy s nejvyšší spotřebou zdrojů. Pokud proces nepoznáváte nebo vypadá podezřele, vyhledejte jeho název na internetu.
Jak se efektivně bránit
Prevence je v případě cryptojackingu klíčová. Základem je používání kvalitního antivirového programu, který dokáže detekovat těžební skripty a škodlivý software. Dále doporučujeme instalovat rozšíření prohlížeče zaměřená na blokování těžby, jako jsou například různé ad-blockery s funkcí Anti-Miner. Vždy udržujte svůj operační systém i prohlížeč aktualizovaný, neboť aktualizace často obsahují opravy děr, které útočníci pro vložení těžebního kódu zneužívají.
Shrnutí
Cryptojacking sice přímo nekrade vaše soubory, ale znatelně snižuje životnost vašeho hardwaru a zvyšuje náklady na provoz. Nejlepší obranou je ostražitost, pravidelná kontrola procesů v systému a používání zabezpečeného prohlížeče s doplňky pro blokování nežádoucích skriptů. Pokud narazíte na podezřelý proces, neváhejte jej ukončit a následně provést důkladný scan celého počítače antivirovým softwarem.
Časté dotazy
Je cryptojacking pro můj počítač nebezpečný?
Dlouhodobé přetěžování hardwaru vede k jeho rychlejšímu opotřebení, přehřívání a může způsobit nestabilitu systému. I když nejde o přímou krádež dat, škodí vašemu zařízení i vaší peněžence kvůli vyšší spotřebě energie.
Může se cryptojacking šířit přes běžné webové stránky?
Ano, útočníci často vkládají těžební skripty přímo do kódu infikovaných nebo kompromitovaných webových stránek. Jakmile takovou stránku v prohlížeči otevřete, těžba se spustí automaticky a skončí až po zavření okna prohlížeče.
Pomůže mi při cryptojackingu jen přeinstalace systému?
Přeinstalace je krajní řešení, které problém vyřeší, ale většinou postačí důkladná antivirová kontrola a odstranění infikovaných doplňků v prohlížeči. Vždy doporučujeme začít vyčištěním dočasných souborů a kontrolou instalovaných rozšíření.
Poznám můj antivirus těžbu kryptoměn na pozadí?
Kvalitní moderní antiviry jsou na cryptojacking připraveny a dokážou blokovat jak škodlivé aplikace, tak i známé těžební skripty na webových stránkách. Pokud máte antivirus aktuální, je pravděpodobnost napadení mnohem nižší.