رمزنگاری چیست؟نحوه جلوگیری ، تشخیص و بهبودی از آن

با افزایش محبوبیت Cryptocurrency - شکل جدیدی از بدافزار به نام CryptoJacking ظاهر شده است. برای هفته آخر ماه امنیت سایبری ، ما می خواستیم شما را از خطرات این بدافزار جدید آگاه کنیم.

cryptocurrency چیست؟ارز دیجیتال (به عنوان مثال بیت کوین ، اتریوم) که می تواند در ازای کالاها ، خدمات و حتی پول واقعی مورد استفاده قرار گیرد. cryptocurrency را می توان از طریق "معدن" خریداری یا به دست آورد. استخراج معادن شامل استفاده از رایانه برای حل معادلات ریاضی پیچیده و رمزگذاری شده در ازای یک قطعه cryptocurrency است.

Cryptojacking چیست: رمزنگاری هنگامی اتفاق می افتد که مجرمان سایبری از رایانه ، رایانه لوحی یا دستگاه تلفن همراه قربانی استفاده می کنند تا بدون اطلاع خود ، رمزنگاری شود. برخلاف بسیاری از انواع دیگر بدافزار ، اسکریپت های رمزنگاری شده به طور معمول باعث آسیب به داده های قربانیان نمی شوند. با این حال ، Cryptojacking باعث کاهش سرعت اتصال رایانه و اینترنت یک قربانی می شود و می تواند باعث تخلیه باتری شود.

چگونه رمزنگاری اتفاق می افتد

• برنامه های مخرب: هکرها قربانیان را در بارگیری کد معدن رمزنگاری بر روی رایانه های خود ، از طریق تاکتیک های مانند فیشینگ ، فریب می دهند. قربانیان یک ایمیل مشروع را دریافت می کنند که آنها را ترغیب می کند تا روی پیوندی که نرم افزار معدن Crypto را که در پس زمینه اجرا می شود ، کلیک کنند.
• وب سایت های مخرب (درایو توسط رمزنگاری): قربانیان از سایتی بازدید می کنند که یک اسکریپت مخرب را اجرا می کند یا میزبان یک تبلیغ مخرب است. فیلمنامه می تواند یکی از دو کار را انجام دهد:
  • اگر وب سایت باز باشد ، می توان از رایانه کاربر برای "معدن" برای cryptocurrency استفاده کرد. این حمله "درایو" می تواند هر دستگاهی را با مرورگر وب به خطر بیاندازد.
  • وب سایت می تواند از یک اسکریپت برای نصب یک برنامه مخرب و بدون اطلاع شما استفاده کند

  چگونه می توان از بدافزار رمزنگاری جلوگیری کرد

  • مانند همه پیشگیری از بدافزار:
    • تمام نرم افزارها و دستگاه های خود را با آخرین تکه ها و اصلاحات به روز نگه دارید. بسیاری از حملات از آسیب پذیری های شناخته شده در نرم افزارهای موجود بهره برداری می کنند.
    • فقط نرم افزار را از منابع قابل اعتماد نصب کنید.
    • از وب سایت های مشکوک (به عنوان مثال URL های تورنت ، کوتاه شده) که می توانند میزبان این اسکریپت های مخرب باشند ، خودداری کنید.

    نحوه تشخیص و بهبودی از رمزنگاری

    • علائم Cryptojacking می تواند شامل استفاده از پردازنده بالا غیر منتظره (نشان داده شده توسط زمان کندی یا آهسته پاسخ) گرمای بیش از حد دستگاه شما و عملکرد باتری ضعیف باشد
    • اگر فکر می کنید قربانی Cryptojacking هستید که تمام ویندوزهای مرورگر خود را برای خروج از مرورگر خود ببندید ، هرگونه پسوند مرورگر را برداشته و اسکن آنتی ویروس را اجرا کنید. اگر یک کامپیوتر متعلق به NJIT است ، برنامه امنیتی McAfee Endpoint را باز کنید و "سیستم اسکن" را انتخاب کنید. در غیر این صورت ، رایانه خود را با استفاده از محافظت ویروس نصب شده خود اسکن کنید.

    رمزنگاری مبتنی بر مرورگر به سرعت در حال رشد است و فقط ثابت می کند که هکرها همیشه در حال تحول تکنیک های خود هستند. این به ما یادآوری می کند که ماندن در امن و ایمن سایبر نیاز به هوشیاری مداوم دارد!

    اگر در مورد تلاش های امنیت سایبری NJIT یا نیاز به گزارش یک حادثه دارید ، لطفاً با شماره 973-596-2900 یا https://servicedesk. njit. edu با میز خدمات IST تماس بگیرید.

    NJIT Cyber Safe and Secure 2018-10-29

    امنیت سایبر مسئولیت مشترک ما است. همیشه متوقف شوید ، قبل از کلیک یا پاسخ به هر نوع ارتباطات الکترونیکی فکر کنید.< SPAN> اگر فکر می کنید قربانی رمزنگاری هستید که تمام ویندوزهای مرورگر خود را برای خروج از مرورگر خود ببندید ، هرگونه پسوند مرورگر را حذف کنید و یک اسکن آنتی ویروس را اجرا کنید. اگر یک کامپیوتر متعلق به NJIT است ، برنامه امنیتی McAfee Endpoint را باز کنید و "سیستم اسکن" را انتخاب کنید. در غیر این صورت ، رایانه خود را با استفاده از محافظت ویروس نصب شده خود اسکن کنید.