ทำความรู้จัก Cryptojacking ภัยคุกคามรูปแบบใหม่

ถ้าอยู่ๆ คุณพบว่าอินเทอร์เน็ตเล่นได้ช้าลง คอมพิวเตอร์ก็อืด เครื่องร้อน และได้ยินเสียงพัดลมทำงานอย่างหนัก … นั่นหมายความว่าคุณมีโอกาสสูงที่จะตกเป็นเหยื่อของการโจมตีแบบ Cryptojacking แล้ว

Cryptojacking เป็นภัยคุกคามไซเบอร์รูปแบบใหม่ ที่เจ้าของเว็บไซต์หรือแฮกเกอร์แอบรันสคริปต์บางอย่างบนเว็บเบราเซอร์ของผู้ใช้ เพื่อให้พวกเขาสามารถใช้ทรัพยากรบนเครื่องของผู้เข้าชมเว็บไซต์ในการขุดเหมืองเงินดิจิทัล เช่น Bitcoin หรือ Monero เพื่อสร้างรายได้ให้แก่ตนเอง อาจเรียกได้ว่าเป็นการขโมยทรัพยากรคอมพิวเตอร์มาใช้งานโดยที่ผู้ใช้ไม่รู้ตัว

เนื่องจากการขุดเหมืองเงินดิจิทัลต้องใช้ทรัพยากรเครื่องมหาศาล ทำให้ส่งผลกระทบโดยอ้อมกับอายุการใช้งานและประสิทธิภาพของอุปกรณ์ จากการตรวจสอบพบว่า เว็บไซต์ที่แฝง Cryptojacking มักเป็นเว็บประเภทดูหนังออนไลน์ เนื่องจากผู้เข้าชมจำเป็นต้องเปิดเว็บไซต์ทิ้งไว้ จึงเป็นโอกาสดีที่เจ้าของเว็บจะแอบใช้ทรัพยากรเพื่อขุดเหมืองเงินดิจิทัล จากสถิติพบว่า เว็บไซต์ที่มียอดผู้เข้าชมหลักล้านสามารถขุดเหมืองเงิน Monero ได้มากถึง 3,800 บาทต่อเดือน

สำหรับวิธีตรวจสอบและป้องกัน Cryptojacking นั้นทำได้ไม่ยาก สามารถใช้ Task Manager เพื่อดูว่าเว็บใดที่มีการเรียกใช้ทรัพยาการของเครื่องสูงผิดปกติ แล้วปิดเว็บไซต์นั้นทิ้งไปซะ หรือยกเลิกการใช้ JavaScript บนเว็บเบราเซอร์ นอกจากนี้ ยังสามารถใช้ Plug-in บนเบราเซอร์ เช่น Nocoin เพื่อป้องกันสคริปต์ที่ทำ Cryptojacking ได้อีกด้วย

ที่มา: https://blogs.cisco.com/security/cryptojacking-hijacking-your-computer-resources


บทความที่เกี่ยวข้อง

IT 360º ไอที ง่ายๆ รอบๆ ตัว
แฮกเกอร์ปลอมสัมภาษณ์งาน หลอกติดตั้งมัลแวร์ ขโมยคริปโตมูลค่า 6.3 พันล้านดอลลาร์
แฮกเกอร์ใช้กลลวงปลอมเป็น Recruiter สัมภาษณ์งานหลอกติดตั้งมัลแวร์ หลอกพนักงาน ดาวน์โหลดมัลแวร์ ก่อนขโมย Credentials และเจาะระบบ Wallet Infrastructure...
อ่านต่อ >
IT 360º ไอที ง่ายๆ รอบๆ ตัว
แฮกเกอร์โจมตีระบบทำความเย็นซูเปอร์มาร์เก็ตทั่วยุโรป ปรับอุณหภูมิถึง 50°C ทำอาหารเสียหายหนัก
แฮกเกอร์โจมตีระบบควบคุมความเย็นของซูเปอร์มาร์เก็ตหลายแห่งทั่วยุโรป สามารถเข้าถึงระบบจากระยะไกลและเปลี่ยนการตั้งค่าอุณหภูมิตู้แช่เย็นและตู้แช่แข็งถูกปรับอุณหภูมิสูงถึง 50°C ส่งผลให้สินค้าอาหารเสียหายและต้องทิ้ง เหตุการณ์อาจเกี่ยวข้องกับช่องโหว่ในระบบควบคุมความเย็นที่เคยถูกโจมตีในฝรั่งเศส สะท้อนความเสี่ยงของระบบ IoT และ OT...
อ่านต่อ >
IT 360º ไอที ง่ายๆ รอบๆ ตัว
แฮกเกอร์ใช้ช่องโหว่ Collabora Online ฝัง Web Shell บนเซิร์ฟเวอร์ Nextcloud 
แฮกเกอร์ใช้ช่องโหว่ Collabora Online ฝัง Web Shell บนเซิร์ฟเวอร์ Nextcloud เพื่อควบคุมเซิร์ฟเวอร์ พร้อมพยายามค้นหาไฟล์รหัสผ่านและข้อมูลกระเป๋าเงินดิจิทัลภายในระบบ...
อ่านต่อ >
Scroll to Top