Che cos'è il Cryptojacking? Definizione, rilevamento e prevenzione

Questo articolo è di Trend Micro.

Il Bitcoin, la criptovaluta più grande e più conosciuta al mondo, è salito di oltre il 70% rispetto al minimo di quest'anno di 27.734 dollari del 4 gennaio. Il rally dei prezzi del Bitcoin ha fatto salire anche il valore di altre criptovalute popolari come Ethereum ($ETH), Binance Coin ($BNB), Ripple ($XRP) e Monero ($XMR).

La crescita esponenziale del mercato delle criptovalute ha attratto non solo gli investitori legittimi, ma ha anche offerto agli attori minacciosi la possibilità di generare entrate attraverso il cryptojacking.

Che cos'è il cryptojacking?

Il cryptojacking consiste nell'installazione di malware su un dispositivo da parte di una fonte dannosa, al fine di dirottare la potenza di calcolo per estrarre segretamente criptovalute (spesso Monero $XMR), senza che l'utente ne sia a conoscenza o abbia dato il proprio consenso.

Ciò accade solitamente quando una vittima clicca su un link sconosciuto in un'e-mail o visita un sito web compromesso contenente uno script dannoso. Questi script forniscono ai criminali informatici l'autorità di accedere al computer della vittima e ad altri dispositivi connessi a Internet. Alcuni programmi di mining si caricano inconsapevolmente in background senza alcuna richiesta o notifica, lasciando la vittima ignara del fatto che sul suo computer sono installati dei minatori di monete che generano criptovaluta.

I primi tentativi di cryptojacking hanno preso di mira soprattutto i PC e i dispositivi mobili con browser tramite il software di cryptomining di Coinhive. Coinhive ha sviluppato questo software apparentemente per le aziende web di livello per monetizzare meglio i loro siti, ma i criminali lo hanno presto sfruttato per scopi illeciti. Ne è seguito un gioco al gatto e al topo: i fornitori di antivirus hanno inserito Coinhive tra i malware, il che ha spinto l'innovazione nel software di cryptojacking a sconfiggere gli strumenti anti-malware.

Perché il cryptojacking è un problema

Il cryptojacking è oggi la minaccia informatica più popolare e diffusa, che ha soppiantato gli attacchi ransomware. L'impatto principale del cryptojacking è sulle prestazioni del computer, in quanto consuma i cicli del processore lasciando la macchina in funzione in modo anormalmente lento. Inoltre, aumenta il costo della bolletta elettrica perché il mining di criptovalute richiede una grande quantità di potenza di calcolo e gli aggressori lo eseguono continuamente per poter guadagnare di più.

Anche se gli effetti del cryptojacking possono sembrare innocui, gli utenti devono comunque essere cauti. Qualsiasi minaccia informatica che utilizzi le risorse del vostro computer dovrebbe essere fonte di preoccupazione, perché influisce sulla vostra attività e produttività.

Segni che potreste essere vittima del cryptojacking

Il cryptojacking può essere difficile da individuare, ma ecco alcuni segnali che indicano che il vostro computer potrebbe essere infetto:

• Un evidente rallentamento delle prestazioni del dispositivo
• surriscaldamento della batteria
• Riavvio o spegnimento a causa della mancanza di potenza di elaborazione disponibile
• Aumento inaspettato dei costi dell'elettricità

Suggerimenti per la prevenzione

Poiché gli attacchi di cryptojacking utilizzano tecniche molto simili a quelle dei tipi convenzionali di crimini informatici, i metodi per proteggersi da essi dovrebbero essere già molto familiari.

Ecco alcuni suggerimenti per individuare e prevenire il cryptojacking:
1. Monitorate costantemente le risorse del vostro computer, come la velocità di elaborazione e l'utilizzo di energia. L'installazione di un'applicazione di monitoraggio delle prestazioni che visualizzi l'utilizzo della CPU, della rete e della memoria del vostro computer sarà molto utile. Utilizzate Trend Micro Cleaner One Pro per monitorare le prestazioni del vostro computer.

2. Installate gli ultimi aggiornamenti software e le patch per il sistema operativo e tutte le applicazioni, in particolare quelle che risolvono le vulnerabilità e gli exploit noti dei browser web.

3. Installate un'applicazione antivirus che blocchi le minacce web e gli annunci dannosi, che sono una fonte comune di script di cryptojacking incorporati. Cercatene uno affidabile che offra una difesa contro i pericoli online, compreso il software di estrazione di monete. Utilizzate Trend Micro Maximum Security per ottenere una protezione intelligente per tutti i vostri dispositivi.

Fate clic sul pulsante qui sotto per provarlo: