Криптоджекінг (cryptojacking) — несанкціоноване використання чужого комп’ютера, сервера чи хмарного облікового запису для майнінгу криптовалюти, через яке системи гальмують, а рахунки за електроенергію та хмару зростають.
Як працює криптоджекінг
Зловмисники встановлюють майнер — дуже часто модифіковану збірку відкритого XMRig, — який використовує процесор або відеокарту жертви для видобутку криптовалюти, зазвичай Monero: її алгоритм добре працює на звичайних процесорах. Типові шляхи зараження:
- Злам серверів — неоновлені вебзастосунки, відкриті Docker API, панелі Kubernetes та екземпляри Redis.
- Викрадені хмарні облікові дані — запуск великої кількості потужних хмарних інстансів за рахунок жертви.
- Майнінг у браузері — майнери на JavaScript, вбудовані у зламані сайти; так масово зловживали сервісом Coinhive, що працював з 2017 року до закриття 2019-го.
- Шкідливе ПЗ та ботнети — майнери в комплекті з піратськими програмами або ті, що їх поширюють ботнети й хробаки.
У MITRE ATT&CK це техніка Resource Hijacking (T1496). Угруповання на кшталт TeamTNT спеціалізувалися на зламі хмарних і контейнерних середовищ заради майнінгу.
Чому криптоджекінг небезпечний
Криптоджекінг часто вважають нешкідливим, але він дорого коштує: хмарні рахунки на тисячі доларів, перегрівання й зношення батарей пристроїв, погіршення роботи бізнес-сервісів. Ще важливіше те, що майнер доводить: зловмисник має змогу виконувати код, а той самий доступ можна використати для викрадення даних чи запуску програми-вимагача.
Як захиститися від криптоджекінгу
- Стежити за навантаженням процесора та хмарними витратами, налаштувати сповіщення про різкі стрибки.
- Оновлювати сервіси, доступні з інтернету, і ніколи не відкривати API керування Docker і Kubernetes без автентифікації.
- Захищати хмарні ключі за допомогою MFA та мінімальних привілеїв, встановити бюджетні сповіщення.
- Блокувати з’єднання з відомими майнінг-пулами й використовувати розширення чи блокувальники реклами, які зупиняють скрипти майнінгу.
