크립토재킹: 컴퓨터 리소스를 악용하는 교활한 방법

사이버 범죄자들은 ​​장치를 감염시키는 새로운 방법을 찾고 있습니다. 예를 들어 자격 증명을 노리거나 피싱 사기를 통해 사용자를 표적으로 삼을 수 있습니다. 그러나 크립토재킹은 사용자가 인식하지 못하는 위협 중 하나입니다.  

그렇다면 크립토재킹이란 무엇입니까? cryptocurrency와 hijacking이라는 두 단어의 조합입니다. 크립토재킹은 악의적인 행위자가 리소스(일반적으로 CPU 또는 GPU 성능)를 사용하여 허가 없이 암호화폐를 채굴하는 사이버 공격 유형입니다. 

이 용어는 보안 회사인 TrendMicro에서 2017년에 만들어졌으며 첫 번째 알려진 크립토재킹 사례는 그해 2018월에 발생했습니다. XNUMX년에는 더욱 강화된 공격, 크립토재킹을 가장 큰 위협 중 하나로 만듭니다. 

또한 크립토재킹의 희생양이 되지 않도록 자신을 보호하려면 기사 아래에 제공된 정보를 사용하십시오.

크립토재킹 공격 중에는 어떻게 됩니까?

암호 화폐를 은밀하게 채굴하기 위해 피해자의 장치를 해킹하는 것은 두 가지 주요 방법으로 가능합니다.

• 피해자가 자신의 컴퓨터에 크립토 마이너 소프트웨어를 설치하는 피싱 링크를 클릭하도록 유도합니다. 드라이브 바이 마이닝이라고 합니다.
• JavaScript 기반 멀웨어는 순진한 사용자가 웹 사이트를 방문하거나 온라인 광고를 볼 때 브라우저에서 다운로드되고 자동 실행됩니다. 

시스템에 들어가면 소프트웨어는 백그라운드에서 작동하여 암호 화폐를 채굴하거나 암호 화폐 지갑에서 훔칩니다. 이 과정에서 피해자는 컴퓨터 성능 저하 및 발열 문제를 알아채어 의심스러운 것을 나타낼 수 있습니다.

물론 컴퓨터 이외의 다른 장치를 대상으로 할 수 있습니다. 그러나 일반적으로 컴퓨터가 더 강력하기 때문에 선호하는 대상이 될 수 있습니다. 

리소스가 악용되고 있는지 어떻게 알 수 있습니까?

다른 유형의 악의적 행위와 달리 크립토재킹 스크립트는 컴퓨터나 데이터를 손상시키지 않습니다. 그러나 컴퓨터 처리 리소스를 활용합니다. 크립토재킹을 경험할 수 있는 몇 가지 징후는 다음과 같습니다.

• 컴퓨터의 성능이 느리거나 느립니다.
• CPU 또는 GPU 사용량이 설명할 수 없는 급증을 발견했습니다.
• 전기 요금이 평소보다 높습니다.
• 배터리가 빨리 소모됩니다.
• 컴퓨터가 과열되거나 장치의 팬이 항상 켜져 있습니다.
• 방문하는 웹사이트가 응답하지 않거나 자주 충돌합니다.
• 백그라운드에서 실행 중인 이상한 프로세스나 프로그램을 발견했습니다.
• 웹 사이트가 표시되고 브라우저가 암호화폐 채굴을 시작합니다.

크립토재킹으로부터 어떻게 자신을 보호할 수 있습니까?

크립토재킹을 방지하기 위해 할 수 있는 몇 가지 일이 있습니다.

• 신뢰할 수 있는 사이버 보안 프로그램을 사용하십시오. 포괄적인 사이버 보안 프로그램은 크립토재킹을 포함한 많은 온라인 위협으로부터 사용자를 보호할 수 있습니다.
• 링크를 클릭할 때 주의하세요. 아는 사람에게서 온 것이라 하더라도 링크를 클릭하기 전에 두 번 생각하십시오. 첫 번째 단계는 링크 위로 마우스를 가져가서 어디로 연결되는지 확인하는 것입니다. 
• 소프트웨어를 최신 상태로 유지. 오래된 소프트웨어는 사이버 범죄자가 장치에 액세스하는 가장 일반적인 방법 중 하나입니다. 운영 체제, 브라우저 및 플러그인을 포함한 모든 소프트웨어를 최신 상태로 유지하십시오.
• 브라우저에서 JavaScript 차단. 많은 크립토재킹 공격은 악성 JavaScript 코드를 통해 전달됩니다. 하지만 자바스크립트 차단 드라이브 바이 크립토재킹을 방지할 뿐만 아니라 필요한 웹 기능을 사용하지 못하게 할 수도 있습니다.
• 블록 웹페이지는 크립토재킹 스크립트를 제공하는 것으로 알려져 있습니다.. 서핑하는 동안 크립토재킹을 피하기 위해 방문하는 각 사이트가 신중하게 검증된 화이트리스트에 있는지 확인하십시오. 크립토재킹으로 악명 높은 웹 사이트를 차단할 수도 있지만 장치나 네트워크는 여전히 새로운 크립토재킹 사이트에 취약할 수 있습니다.
• 최신 크립토재킹 동향에 주의하십시오.. 크립토재킹은 빠르게 진화하는 위협입니다. 최신 뉴스와 트렌드를 파악하여 앞서가는 데 도움이 됩니다.
• 크립토재킹을 차단하도록 설계된 브라우저 확장 프로그램 사용. 일부 확장 프로그램은 암호화 마이닝 스크립트를 차단하여 장치에서 실행되지 않도록 할 수 있습니다. 
• 광고 차단기 사용. 이는 크립토재킹 공격을 수행하는 데 사용되는 스크립트를 차단할 수 있습니다. 크립토재킹 스크립트는 온라인 광고를 통해 자주 배포되기 때문에 광고 차단기를 사용하면 이를 막을 수 있는 성공적인 기술이 될 수 있습니다.
• 백업으로 데이터 보호. 크립토재킹 공격의 경우 중요한 정보가 손실되지 않도록 정기적으로 데이터를 백업하십시오.
• 인터넷 서핑 중 VPN 사용. 에이 PC용 VPN 귀하의 인터넷 트래픽을 암호화하여 귀하가 온라인에서 무엇을 하는지 다른 사람이 볼 수 없도록 합니다. 또한 일부 도구에는 크립토재킹 및 유사한 악의적인 공격을 차단하는 기능이 포함되어 있습니다. 따라서 가상 사설망은 연결과 장치를 보호할 수 있는 강력한 응용 프로그램입니다.

결론

크립토재킹은 암호화를 위해 리소스를 악용하는 교활한 방법입니다. 신뢰할 수 있는 소스에서 파일을 다운로드하고 최신 보안 패치를 유지하여 자신을 안전하게 보호하십시오. 자신을 보호하기 위해 이러한 조치를 취함으로써 점점 커지는 이 문제의 희생자가 되지 않도록 도울 수 있습니다.