Cryptojacking: ffordd slei o fanteisio ar eich adnoddau cyfrifiadurol

Mae seiberdroseddwyr yn dod o hyd i ffyrdd newydd o heintio'ch dyfais. Er enghraifft, efallai y byddant yn dod ar ôl tystlythyrau neu ddefnyddwyr targed trwy sgamiau gwe-rwydo. Fodd bynnag, mae cryptojacking yn un o'r bygythiadau efallai nad yw defnyddwyr yn ymwybodol ohonynt.  

Felly, beth yw cryptojacking? Mae'n gyfuniad o ddau air cryptocurrency a herwgipio. Math o ymosodiad seibr yw cryptojacking lle mae actor maleisus yn defnyddio'ch adnoddau - eich pŵer CPU neu GPU fel arfer - i gloddio arian cyfred digidol heb eich caniatâd. 

Bathwyd y term yn 2017 gan y cwmni diogelwch TrendMicro, a digwyddodd yr achos cyntaf hysbys o cryptojacking ym mis Medi y flwyddyn honno. Yn 2018, mae'r ymosodiadau dwysáu ymhellach, gan wneud cryptojacking yn un o'r bygythiadau mwyaf. 

Ar ben hynny, os ydych chi am amddiffyn eich hun rhag cwympo yn ysglyfaeth i cryptojacking, defnyddiwch y wybodaeth a ddarperir isod yn yr erthygl.

Beth sy'n digwydd yn ystod ymosodiad cryptojacking?

Mae hacio dyfeisiau dioddefwyr i gloddio arian cyfred digidol yn gudd yn bosibl mewn dwy brif ffordd:

• Trwy ddenu'r dioddefwr i glicio ar ddolen gwe-rwydo sy'n gosod meddalwedd glowyr crypto ar eu cyfrifiadur. Fe'i gelwir yn fwyngloddio gyrru heibio.
• Mae'r malware sy'n seiliedig ar JavaScript yn cael ei lawrlwytho a'i weithredu'n awtomatig ym mhorwr defnyddwyr diarwybod pan fyddant yn ymweld â gwefan neu'n edrych ar hysbyseb ar-lein. 

Unwaith i mewn i'r system, mae'r meddalwedd yn gweithio yn y cefndir, mwyngloddio am cryptocurrencies neu ddwyn o waledi arian cyfred digidol. Yn ystod y broses hon, gall y dioddefwyr sylwi ar berfformiad cyfrifiadurol arafach a phroblemau gwresogi i nodi rhywbeth amheus.

Wrth gwrs, gall dargedu dyfeisiau eraill ar wahân i gyfrifiaduron. Fodd bynnag, gan fod cyfrifiaduron fel arfer yn fwy pwerus, efallai mai dyma'r targedau a ffefrir. 

Sut gallwch chi ddweud a yw eich adnoddau'n cael eu defnyddio?

Yn wahanol i fathau eraill o weithredoedd maleisus, nid yw sgriptiau cryptojacking yn achosi difrod i gyfrifiaduron neu ddata. Fodd bynnag, maent yn defnyddio adnoddau prosesu cyfrifiadurol. Dyma rai arwyddion y gallech fod yn profi cryptojacking:

• Mae perfformiad eich cyfrifiadur yn araf neu'n swrth.
• Rydych chi'n sylwi ar bigau anesboniadwy yn eich defnydd CPU neu GPU.
• Mae eich bil trydan yn uwch nag arfer.
• Mae eich batri yn draenio'n gyflym.
• Mae eich cyfrifiadur yn gorboethi/mae ffan eich dyfais ymlaen bob amser.
• Mae gwefannau rydych chi'n ymweld â nhw yn anymatebol neu'n chwalu'n aml.
• Rydych chi'n sylwi ar brosesau neu raglenni rhyfedd yn rhedeg yn y cefndir.
• Rydych chi'n gweld gwefan, ac mae'ch porwr yn dechrau mwyngloddio cryptocurrency.

Sut allwch chi amddiffyn eich hun rhag cryptojacking?

Mae yna ychydig o bethau y gallwch chi eu gwneud i atal cryptojacking:

• Defnyddiwch raglen seiberddiogelwch ddibynadwy. Gall rhaglen seiberddiogelwch gynhwysfawr eich amddiffyn rhag llawer o fygythiadau ar-lein, gan gynnwys cryptojacking.
• Byddwch yn ofalus wrth glicio ar ddolenni. Hyd yn oed os ydyn nhw'n dod gan bobl rydych chi'n eu hadnabod, meddyliwch ddwywaith cyn clicio ar ddolenni. Y cam cyntaf yw hofran dros y ddolen a gweld i ble y bydd yn eich arwain. 
• Cadwch eich meddalwedd yn gyfredol. Meddalwedd sydd wedi dyddio yw un o'r ffyrdd mwyaf cyffredin i seiberdroseddwyr gael mynediad i ddyfeisiau. Diweddarwch eich holl feddalwedd - gan gynnwys eich system weithredu, porwr ac ategion.
• Rhwystro JavaScript yn eich porwr. Mae llawer o ymosodiadau cryptojacking yn cael eu cyflwyno trwy god JavaScript maleisus. Er rhwystro JavaScript yn atal cryptojacking gyrru heibio, gall hefyd eich atal rhag defnyddio'r swyddogaethau gwe sydd eu hangen arnoch.
• Mae'n hysbys bod tudalennau gwe bloc yn cyflwyno sgriptiau cryptojacking. Sicrhewch fod pob gwefan y byddwch yn ymweld â hi ar restr wen wedi'i gwirio'n ofalus i osgoi cryptojacking wrth syrffio. Gallwch hefyd wahardd gwefannau sy'n enwog am cryptojacking, ond efallai y bydd eich dyfais neu rwydwaith yn dal i fod yn agored i safleoedd cryptojacking newydd.
• Byddwch yn effro i'r tueddiadau cryptojacking diweddaraf. Mae cryptojacking yn fygythiad sy'n datblygu'n gyflym. Sicrhewch y newyddion a'r tueddiadau diweddaraf i'ch helpu i aros ar y blaen.
• Defnyddiwch estyniadau porwr sydd wedi'u cynllunio i rwystro cryptojacking. Gall rhai estyniadau rwystro sgriptiau crypto-mining, gan eu hatal rhag rhedeg ar eich dyfais. 
• Defnyddiwch atalydd hysbysebion. Gall y rhain rwystro'r sgriptiau a ddefnyddir i gynnal ymosodiadau cryptojacking. Oherwydd bod sgriptiau cryptojacking yn cael eu dosbarthu'n aml trwy hysbysebion ar-lein, gall defnyddio atalydd hysbysebion fod yn dechneg lwyddiannus i'w hatal.
• Diogelu data gyda chopïau wrth gefn. Gwnewch yn siŵr eich bod yn gwneud copi wrth gefn o'ch data yn rheolaidd fel nad ydych yn colli unrhyw wybodaeth hanfodol rhag ofn ymosodiad cryptojacking.
• Defnyddiwch VPN wrth syrffio rhyngrwyd. Mae VPN ar gyfer PC yn amgryptio eich traffig rhyngrwyd, gan ei gwneud hi'n anodd i unrhyw un weld beth rydych chi'n ei wneud ar-lein. Yn ogystal, mae rhai offer yn cynnwys nodweddion ar gyfer rhwystro cryptojacking ac ymosodiadau maleisus tebyg. Felly, mae Rhwydwaith Preifat Rhithwir yn gymhwysiad pwerus a all amddiffyn eich cysylltiad a'ch dyfais.

Casgliad

Mae cryptojacking yn ffordd gyfrwys o fanteisio ar eich adnoddau ar gyfer crypto. Cadwch eich hun yn ddiogel trwy lawrlwytho ffeiliau o ffynonellau ag enw da a chadw i fyny â'r clytiau diogelwch diweddaraf. Drwy gymryd y camau hyn i ddiogelu eich hun, gallwch helpu i sicrhau nad ydych yn dioddef y broblem gynyddol hon.