Cryptojacking Nedir?
Hadi Cryptojacking anlamını, kriptodaki tanımını, cryptojacking Nedir ve diğer tüm ayrıntılı gerçekleri öğrenelim.
Cryptojacking bir tür siber saldırı olarak görülebilir.
Crpytojacking hedefleri kişilerden kurumlara herhangi biri olabilir.
Kripto para birimlerinin madenciliği yapılabildiğinden insanlar blockchain işlemlerine güvenlik sağlamak ve yeni çıkmış coin’ler kazanmak için bilgisayımsal kaynaklarını sunabilirler. Bu coin’ler kripto para borsalarında itibari para birimleriyle takaslanabilir.
Bunun için kullanıcıların özel ekipman oluşturmaları gerekir. Ayrıca işin elektrik masrafı boyutu da var. Tüm bunlar madenciliği yapılmış coin satılara karşılanıyor. Bu yüzden bir hacker rekabete adil bir şekilde katılmak yerine başka insanların bilgisayımsal kaynaklarını ele geçirerek kripto para madenciliği yapmayı tercih edebilir.
En popüler iki cryptojacking türü var:
-
Dosya tabanlı
-
Tarayıcı tabanlı
Dosya tabanlı cryptojacking hacker’ın hedeflerine gerçek e-postalar göndermesiyle gerçekleşiyor. Kullanıcı ekteki dosyayı açıyor, yazılım çalışmaya başlıyor ve kripto madencilik script’i makineye kuruluyor. Buna ayrıca “drive-by” cryptojacking de deniyor.
Tarayıcı tabanlı cryptojacking hacker’ın farklı sitelere zararlı kodlar eklemesiyle gerçekleşiyor. Kripto madenciliği kişi böyle sitelere girdiği anda hedef bilgisayarda kripto madencilik script’i çalışmaya başlıyor. Başka bir deyişle trojan kullanılıyor. Program host bilgisayarda çalışmaya ve kaynaklarını tüketmeye devam ediyor.
Bu cryptojacking taktikleri uzun süre fark edilemeyebiliyor. Böylelikle hacker’lar habersiz kullanıcının cihazıyla madencilik yapıyor. Madencilik işlemleri pahalı güç tüketimine sahip olduğundan hacker’lar finansal zorluk yaşamadan token ödemesi elde etmek adına bu yükü mağdura yıkıyor.
Cryptojacking script’leri aşınma ve yıpranmadan dolayı cihazların bozulmasına sebep olabilir. Belli türde cryptojacking script’leri bir ağdaki birden fazla cihazı ve sunucuyu etkileyen ve hızlı yayılan worming özelliğine sahiptir.
Tesla Inc. Şubat 2018’de cryptojacking’e maruz kaldı. Kötü amaçlı madencilik yazılımı şirketin Amazon Web Services bulut altyapısında çalışıyordu. Verilerin açığa çıkması adına küçük bir örnek olsa da cryptojacking şirketler için fazla tehlikeli.
Cryptojacking ve “gerçek” tarayıcı madenciliği arasındaki farklar genellikle belirgin olmuyor.