Gizli kripto para madenciliฤi anlamฤฑna gelen cryptojacking, bireysel kullanฤฑcฤฑlar ve ลirketler iรงin yeni bir siber tehdit olarak karลฤฑmฤฑza รงฤฑkฤฑyor. Daha fazla kripto paraya sahip olmak isteyen kรถtรผ niyetli madenciler, hedefledikleri bilgisayarlara bir kripto para yazฤฑlฤฑmฤฑ yerleลtirerek hem iลlemci gรผรงlerini hem elektrik enerjilerini gizlice kullanฤฑyorlar. Bitdefender Antivirรผs, cryptojacking ile ilgili son vakalarฤฑn altฤฑnฤฑ รงizerken alฤฑnabilecek รถnlemler konusunda da uyarฤฑlarda bulunuyor.
Her ne kadar Bitcoin deฤerindeki dรผลรผลle birlikte kripto para piyasasฤฑ duraฤanlaลsa da kripto para รงeลitlerinin sayฤฑsฤฑ artmaya devam ediyor. Nitekim 2018 Nisan ortasฤฑ itibariyle, 1.550โden fazla kripto para birimi toplam 320 Milyar dolar deฤere sahip. Baลka bir aรงฤฑdan bakฤฑldฤฑฤฤฑnda bu, Danimarka gibi bir รผlkenin gayrisafi milli hasฤฑlasฤฑndan daha fazla.
Kripto paralarla birlikte kripto para madenciliฤi de sฤฑkรงa duyduฤumuz bir kavram haline geldi ve kรถtรผ niyetli yazฤฑlฤฑmlardan daha popรผler olmaya baลlayan bir siber suรงun da doฤmasฤฑna neden oldu. Cryptojacking adฤฑ verilen ve gizli kripto para madenciliฤi anlamฤฑna gelen yรถntemlerle daha fazla kripto paraya sahip olmak isteyen kรถtรผ niyetli madenciler, hedefledikleri bilgisayarlara bir kripto para yazฤฑlฤฑmฤฑ yerleลtirerek hem iลlemci gรผรงlerini hem elektrik enerjilerini gizlice kullanฤฑyorlar. Bitdefender Antivirรผs, cryptojackinge karลฤฑ alฤฑnabilecek รถnlemler konusunda ลirketlere ve bireysel kullanฤฑcฤฑlara รถnemli uyarฤฑlarda bulunuyor.
Kรถtรผ niyetli madencilerin cryptojacking iรงin kullandฤฑklarฤฑ yรถntemler diฤer siber suรงlarla benzerlik gรถsteriyor. Bรผyรผk ลirketlerin geliลmiล bilgisayarlarฤฑna kripto para madenciliฤi uygulamasฤฑ yerleลtirmek, web sitelerindeki JavaScript yardฤฑmฤฑyla ziyaretรงilere kripto para madenciliฤi yaptฤฑrmak ve ortak kullanฤฑma aรงฤฑk Wi-Fi aฤlarฤฑna baฤlanan cihazlara sฤฑzarak madencilik iรงin kullanmak bunlardan bazฤฑlarฤฑ. Bununla birlikte coinhive ve diฤer benzer servislerin ortaya รงฤฑkmasฤฑyla, web siteleri ziyaretรงilerinin iลlemci gรผรงlerini madencilik yapmak iรงin kullanabiliyorlar ve site sahipleri bu yรถntemin, reklam gรถstererek gelir elde etmekten daha az rahatsฤฑz ettiฤini dรผลรผnรผyor. Cryptojacking, saldฤฑrganlar iรงin diฤer suรงlara kฤฑyasla daha karlฤฑ ancak buna raฤmen daha dรผลรผk riskler barฤฑndฤฑran bir siber suรง ve bu da siber suรงlularฤฑn รงok sevdiฤi bir durum.
Sadece bir yฤฑl รถnce, cryptojacking diye bir kavram yoktu. Bugรผn ise kรถtรผ niyetli madenciler gรผvenlik aรงฤฑklarฤฑnฤฑ kullanarak cihazlara sฤฑzmanฤฑn daha karmaลฤฑk yollarฤฑnฤฑ buldular. Son zamanlarda gรผndeme gelen bazฤฑ ilginรง cryptojacking vakalarฤฑ ise ลรถyle:
– ABD ve Birleลik Krallฤฑk devlet kuruluลlarฤฑna ait olanlar da dahil olmak รผzere binlerce internet sitesi, birkaรง saat sรผreyle web tarayฤฑcฤฑlarฤฑnฤฑn gizlice kripto para madenciliฤi yapmasฤฑna neden olan kodlarฤฑn saldฤฑrฤฑsฤฑna uฤradฤฑ.
– Telegram gibi popรผler mesajlaลma uygulamalarฤฑndan bazฤฑlarฤฑ kripto para madencilerini, kurbanlarฤฑn cihazlarฤฑna yรถnlendirdi.
– Bazฤฑ Youtube reklamlarฤฑ, Coinhive isimli JavaScript yazฤฑlฤฑmฤฑ yayarak web tarayฤฑcฤฑlarฤฑ aracฤฑlฤฑฤฤฑyla arka planda bir kripto para birimi olan Monero madenciliฤi yaptฤฑlar.
– Hackerlar kendi madencilik kodlarฤฑnฤฑ, Buenos Airesโteki bir Starbucksโฤฑn ortak kullanฤฑmdaki Wi-Fi aฤฤฑ ile,bu aฤa baฤlanan diฤer kullanฤฑcฤฑlarฤฑn bilgisayarlarฤฑna yรผkledi.
– Web siteleri kendilerine gelir saฤlamak iรงin ziyaretรงilerinin iลlemci gรผcรผnรผ kripto para madenciliฤi iรงin kullanabiliyor. Reddit gibi online haber platformlarฤฑnฤฑn adฤฑ bununla anฤฑldฤฑ.
Cryptojacking Nasฤฑl รnlenir?
Global gรผvenlik yazฤฑlฤฑmlarฤฑ ลirketi Bitdefender Antivirรผs, ลirketleri ve bireysel kullanฤฑcฤฑlarฤฑ Cryptojacking saldฤฑrฤฑlarฤฑnฤฑn kurbanฤฑ olmamalarฤฑ iรงin 5 baลlฤฑkta uyararak รถnerilerde bulunuyor.
1. Hem gรผncellemeleri hem de yamalarฤฑ dรผzenli olarak sisteminize yรผkleyin. Tarihi geรงen ve eksiklikleri giderilmeyen yazฤฑlฤฑmlarฤฑ kullanan ลirketler, ciddi bir risk altฤฑndalar.
2. ฤฐลlemcinize dair verileri, iล saatleri dฤฑลฤฑndaki zamanlar dahil olmak รผzere incelemeyi unutmayฤฑn. Bazฤฑ cryptojackerlar uzun sรผre fark edilmemek iรงin iลlemcinin gรผcรผnรผn sadece bir kฤฑsmฤฑnฤฑ kullanฤฑyor ya da iลlerini ลirket mesaisi dฤฑลฤฑnda yapฤฑyor. Dikkatli bir takiple iลlemci kullanฤฑmฤฑndaki anormal artฤฑลlarฤฑ gรถrรผp erken teลhis koyabilirsiniz.
3. Veri merkezine ve uรง noktalara dikkat edin. Uรง noktalar, kรถtรผ amaรงlฤฑ yazฤฑlฤฑmlarฤฑn yayฤฑlmasฤฑ iรงin tercih edilen giriล noktalarฤฑdฤฑr, onlara รถzellikle dikkat etmeniz gerekir.
4. Dosya merkezli olmayan cyrptojacking saldฤฑrฤฑlarฤฑna karลฤฑ da tetikte olun. Powershell, CMD ve wscript gibi dosya kaynaklฤฑ olmayan, scripte baฤlฤฑ saldฤฑrฤฑlarฤฑn da cyrptojackerlarฤฑn kullandฤฑklarฤฑ yรถntemler arasฤฑnda olduฤunu unutmayฤฑn.
