Kullanıcının rızası olmadan bilgisayarını kripto para madenciliği için kullanmaktır.
Cryptojacking birçok farklı şekilde gerçekleştirilebilir, ancak en çok iki versiyonuna rastlamaktayız. Birinci yöntem, e-posta bağlantısına veya ekine tıklanması halinde sahibinin bilgisi veya izni olmadan bilgisayara yüklenen kötü amaçlı program olan trojan aracılığıyla gerçekleşir. Program bilgisayarın arka planında çalışmaya devam eder. Maruz kalan bilgisayarın kaynakları kullanılırken madencilikten elde edilen kâr bilgisayar korsanına gider.
Diğer popüler seçenek ise, bilgisayar korsanlarının doğrudan sahip oldukları veya güvenlik katmanlarını aştıkları web sayfalarına kötü amaçlı JavaScript kodu yerleştirmeleridir. Böylece site kullanıcıları üzerinden "drive-by" diye adlandırılan cryptojacking işlemi gerçekleştirilir.
Cryptojacking kurbanlarının bilgisayarları daha çok elektrik tüketir, bilgisayarlar yavaşlar ve donanımların ömrü kısalır. Herhangi bir kullanıcı, bilgisayarının cryptojacking saldırısına maruz kaldığından şüpheleniyorsa; düşük performans, soğutma fanının gerekenden daha fazla çalışması ve bilgisayarın aşırı ısınması gibi belirtilere dikkat kesilmelidir. Çoğu modern antivirüs yazılımı, cryptojacking tehdidine önem vermekte ve bu tip saldırılara karşı koruma sağlamaktadır.
Tarayıcı tabanlı cryptojacking saldırısında ise, bilgisayar korsanları genellikle web siteleri içine kötü amaçlı kod yerleştirir. Kurban, virüslü web sitesine eriştiği zaman kripto madenciliği komut dosyası kendiliğinden devreye girer.
Cryptojacking yazılımı, uzun süre fark edilmeden çalışmayı sürdürebilir. Böylece bilgisayar korsanları hiçbir şüphe uyandırmadan kurbanların cihazları üzerinden madencilik yapmayı sürdürür. Bilgisayar korsanları, madencilik faaliyetinin elektrik masraflarını tamamen kurbanlarının sırtına yüklediği için mali yük altına girmeden token ödülü kazanabilir.
Gizlice çalışan cryptojacking kodları, sadece donanımları yavaşlatmakla kalmaz, aşırı çalışma süreleri nedeniyle bozulmaya da neden olabilir.
Bunlara ek olarak, ağ içinde birden fazla cihaza ve sunucuya bulaşarak hızlı biçimde çoğalma becerisine sahip olan cryptojacking komut dosyası sınıfı da mevcuttur.
Cryptojacking kurbanı olmamak için, hem reklamları hem de kripto para madenciliğini engelleyen tarayıcı uzantılarının kullanılması tavsiye edilir.
Join the thousands already learning crypto!