Come prevenire il cryptojacking?

Il cryptojacking consiste nel mining illegale di criptovalute. Il movente principale è il profitto, ma, a differenza di altre minacce, rimane completamente nascosto e opera in background, senza che l'utente se ne accorga. Il cryptojacking sfrutta inoltre i dispositivi altrui senza autorizzazione. Le vittime non sanno che i loro smartphone, server o tablet vengono usati per il mining di criptovalute.

Questa guida spiega tutto ciò che dovete sapere su questi attacchi e come prevenire le minacce di cryptojacking.

Che cos'è il cryptojacking?

Il cryptojacking è un attacco in cui una minaccia si insedia in un dispositivo mobile o in un computer. Prende quindi il controllo delle risorse del sistema e avvia il mining di criptovalute.

Le criptovalute sono denaro digitale o valute virtuali sotto forma di token. Tra le più diffuse ci sono Bitcoin ed Ethereum. Attualmente esistono oltre 3000 altre criptovalute. Il cryptojacking è un attacco in cui una minaccia si insedia in un dispositivo mobile o in un computer. Prende quindi il controllo delle risorse del sistema e avvia il mining di criptovalute.

Tutte le criptovalute sono archiviate e distribuite su un database decentralizzato noto come blockchain. Le reti blockchain si aggiornano regolarmente e collaborano per elaborare le transazioni. Complesse equazioni matematiche vengono utilizzate per eseguire gruppi di transazioni e riunirle in blocchi. Tutti i blocchi, tutte le modifiche, qualsiasi modifica a ciascuno di questi blocchi richiedono l'autorizzazione delle persone che condividono e conservano le informazioni al loro interno. Le persone che scambiano potenza di calcolo con valuta sono chiamate miner.

Esistono gruppi di miner che utilizzano computer dedicati per elaborare le transazioni necessarie.

I miner hanno bisogno di un'enorme capacità di calcolo per elaborare le transazioni necessarie. La rete Bitcoin consuma attualmente più di 7373 TWh di energia ogni anno. Il cryptojacking è un attacco in cui una minaccia si insedia in un dispositivo mobile o in un computer e sfrutta la potenza di calcolo e le risorse delle reti blockchain.

Come funziona il cryptojacking?

Chi pratica il cryptojacking estrae criptovalute senza investire molto in capacità di calcolo: non vuole pagare hardware costoso o bollette elettriche elevate. Il cryptojacking offre agli hacker un modo per ottenere criptovalute senza sostenere ingenti costi operativi.

Estraggono queste valute su personal computer difficili da rintracciare. Le minacce di cryptojacking dipendono dalle oscillazioni delle criptovalute. Negli ultimi anni, tuttavia, gli incidenti di cryptojacking sono leggermente diminuiti perché le forze dell'ordine stanno contrastando la diffusione delle criptovalute.

CoinHive era un sito web che collaborava con i miner di criptovalute ed è stato chiuso di recente. Il suo codice sorgente è stato ampiamente sfruttato e gli hacker potevano inserire lo script di mining in vari siti web all'insaputa dei proprietari. Gli episodi di cryptojacking sono proseguiti dopo la sua chiusura, ma hanno subito un netto calo. Il movente principale degli attacchi di cryptojacking è il denaro facile. Guadagnare senza sostenere costi elevati è uno degli incentivi più forti.

Per capire come funziona il cryptojacking, dovete sapere che le criptovalute utilizzano database distribuiti. Questi database, chiamati blockchain, vengono aggiornati regolarmente con i dati delle transazioni recenti. Ogni transazione richiede un aggiornamento. Gli aggiornamenti vengono poi raccolti e le transazioni recenti aggregate in blocchi attraverso complessi processi matematici.

Le criptovalute richiedono la creazione di nuovi blocchi, per i quali servono persone disposte a fornire la potenza di calcolo necessaria. I miner, che forniscono questa potenza di calcolo, ricevono criptovalute come ricompensa. Grandi gruppi di miner possono utilizzare computer dedicati e contribuire a processi che consumano enormi quantità di elettricità. Chi pratica il cryptojacking aggira questi requisiti e cerca di sfruttare la potenza di calcolo altrui.

Segnali di una possibile infezione del sistema da malware di cryptojacking

Sebbene il cryptojacking non sia dannoso quanto il ransomware, non va considerato una minaccia informatica di poco conto. Può causare perdite dirette e indirette alle organizzazioni e alle vittime. Le vittime pagano più del previsto per la potenza di calcolo utilizzata, senza sapere che altri stanno sfruttando le loro risorse.

Gli attacchi di cryptojacking possono passare inosservati per mesi o anni e i costi possono aumentare. Determinarne la vera origine o i costi nascosti. Oggi esistono anche malware per il mining su dispositivi mobili che possono far gonfiare le batterie dei dispositivi infetti, fino a deformare fisicamente i telefoni.

Il mining illecito di criptovalute sovraccarica i telefoni cellulari. Le batterie dei dispositivi infetti possono gonfiarsi fino a deformare fisicamente i telefoni. C'è anche il problema della banda sprecata, che può ridurre l'efficienza e la velocità dei carichi di lavoro.

Il malware di cryptojacking può causare problemi di prestazioni e avere un impatto immediato sui clienti e sui processi aziendali. Anche gli utenti finali ne risentono e il vostro personale potrebbe non riuscire ad accedere ai dati critici quando ne ha bisogno.

Gli attacchi di cryptojacking possono essere utilizzati come esca per lanciare attacchi su larga scala, come ransomware o tentativi di estorsione in più fasi. Possono sviare gli utenti e distoglierli dalle minacce più gravi. Questi attacchi possono essere combinati con attacchi di virus per assalire le vittime con pubblicità e anche con tattiche di scareware in modo che finiscano per pagare i riscatti. La maggior parte degli attacchi di cryptojacking sono motivati da ragioni finanziarie, ma il loro vero obiettivo potrebbe essere quello di sovraccaricare i sistemi infetti e aumentare i danni fisici. Ecco come funzionano gli attacchi di cryptojacking: Il primo e principale modo in cui inizia il cryptojacking è cercare di persuadere la vittima a caricare il codice di mining di criptovalute sui propri dispositivi. L'hacker potrebbe utilizzare tecniche di ingegneria sociale, phishing o metodi simili per incoraggiarli a cliccare e attivare i link. Quando un utente interagisce con l'e-mail e clicca sul codice dannoso, lo script di mining di criptovalute viene eseguito sul dispositivo e funziona in background.Il secondo modo in cui funziona il cryptojacking è l'iniezione del codice nel dispositivo, che verrà eseguito in background sui siti web o sotto forma di annunci pubblicitari. Quando una vittima apre questi siti web o clicca sugli annunci pubblicitari che le vengono presentati, lo script di cryptojacking verrà eseguito automaticamente.

Gli attacchi di cryptojacking possono fungere da diversivo per lanciare attacchi su scala più ampia, come ransomware o tentativi di estorsione in più fasi. Possono confondere i vostri utenti e distoglierli dalle minacce più gravi. Questi attacchi possono essere combinati con attacchi tramite virus per colpire le vittime con annunci pubblicitari, oppure con tattiche scareware per indurle a pagare riscatti. La maggior parte degli attacchi di cryptojacking ha motivazioni economiche, ma il vero obiettivo potrebbe essere sovraccaricare i sistemi infetti e aumentare i danni fisici.

Ecco come funzionano gli attacchi di cryptojacking: Il primo metodo consiste nel convincere la vittima a caricare sui propri dispositivi codice per il mining di criptovalute. L'hacker può usare il social engineering, il phishing o metodi simili per indurla a fare clic sui link e ad attivarli.

Quando un utente interagisce con l'email e fa clic sul codice malevolo, lo script di mining di criptovalute viene eseguito sul dispositivo e opera in background.

Il secondo metodo consiste nell'inserire il codice nei siti web o negli annunci, dove viene eseguito in background. Quando una vittima apre questi siti o fa clic sugli annunci che le vengono mostrati, lo script di cryptojacking viene eseguito automaticamente.

I risultati dell'esecuzione dello script vengono inviati a un server controllato direttamente dall'hacker. Gli attacchi di cryptojacking ibridi possono combinare le due strategie e aumentare l'efficacia degli attacchi basati sul browser. Alcuni script di mining di criptovalute possono propagarsi e infettare altri server e dispositivi nelle reti bersaglio.

Buone pratiche per prevenire gli attacchi di cryptojacking

Uno dei modi migliori per prevenire gli attacchi di cryptojacking è formare il vostro team IT sui potenziali rischi e su come rilevarli. Il team deve conoscere i primi segnali e le fasi iniziali di un attacco di cryptojacking ed essere in grado di identificarne tutte le fasi.

Assicuratevi inoltre che il team sia pronto a rispondere immediatamente e a condurre ulteriori indagini in autonomia. Formate i dipendenti a riconoscere segnali come comportamenti anomali o surriscaldamento dei sistemi. Devono evitare di fare clic su link sospetti e allegati malevoli nelle email e scaricare file solo da fonti attendibili e verificate.

La vostra organizzazione dovrebbe anche installare estensioni anti-cryptomining per bloccare automaticamente gli script di cryptojacking quando i vostri utenti visitano siti web tramite il browser. Esistono molte estensioni per browser che bloccano i miner di criptovalute sul World Wide Web. Potete anche usare ad blocker per impedire l'esecuzione degli script di cryptojacking. Disattivate JavaScript ogni volta che navigate sul web per impedire l'iniezione di codice di cryptojacking. La disattivazione di JavaScript bloccherà automaticamente alcune funzionalità necessarie per navigare sul web, un aspetto da tenere in considerazione.

Come rilevare e rimuovere il malware di cryptojacking?

Il segnale più evidente che un attacco di cryptojacking ha infettato il vostro dispositivo è un cambiamento rispetto al suo normale funzionamento. I sistemi potrebbero subire un calo delle prestazioni, elaborare le operazioni più lentamente o bloccarsi inaspettatamente.

Esempi reali di attacchi di cryptojacking

Un altro segnale è una batteria che si scarica molto più rapidamente del normale. I processi che consumano molte risorse possono surriscaldare i sistemi e danneggiare i computer. Possono ridurre la durata dei dispositivi e gli script di cryptojacking sono noti per sovraccaricare i siti web. Un aumento dell'utilizzo della CPU anche quando i siti che visitate contengono pochi contenuti multimediali o non ne contengono affatto è un chiaro segnale che uno script di cryptojacking opera in background.

L'USAID è stata recentemente vittima di un attacco di password spray che le è costato circa 500.000 dollari in costi di servizio Microsoft. Il cryptojacking tramite CVE-2023-22527 ha smantellato un ecosistema di crypto-mining su larga scala.

Potete verificare l'utilizzo della CPU del dispositivo con Task Manager o Monitoraggio Attività. Questa verifica, però, ha un limite: se il computer funziona già alla massima capacità, potrebbe essere lento. In tal caso, se lo script opera in background, individuarlo e analizzare il problema diventa difficile.

La vulnerabilità critica ha avuto un impatto sugli ambienti interessati e gli autori delle minacce hanno utilizzato metodi come l'implementazione di script shell e miner XMRig. Hanno preso di mira gli endpoint SSH e ucciso i processi di mining di criptovalute concorrenti, mantenendo la persistenza tramite cron job.

Esempi reali di attacchi di cryptojacking

USAID è stata recentemente vittima di un attacco password spraying che le è costato circa 500.000 $ in addebiti per i servizi Microsoft. Il cryptojacking tramite CVE-2023-22527 ha portato alla scoperta di un ecosistema di mining di criptovalute su vasta scala.

La vulnerabilità critica ha colpito gli ambienti interessati e gli autori delle minacce hanno impiegato metodi come la distribuzione di script shell e miner XMRig. Hanno preso di mira gli endpoint SSH, interrotto i processi di mining di criptovalute concorrenti e mantenuto la persistenza tramite cron job.Contattate SentinelOne oggi stesso per rafforzare le vostre difese di sicurezza informatica.

Un altro esempio reale di attacco di cryptojacking è il caso di TripleStrength, che ha colpito il cloud. L'autore della minaccia ha condotto operazioni di mining su risorse cloud compromesse e attività ransomware. Ha portato avanti tre tipi di campagne malevole: ransomware, estorsione e mining di criptovalute.

Conclusione

Il cryptojacking è una minaccia costante e in evoluzione che può sottrarre silenziosamente le vostre risorse e compromettere le prestazioni dei sistemi. Abbiamo evidenziato che per contrastare questi attacchi occorrono misure proattive come la formazione dei dipendenti, un monitoraggio attento e soluzioni di sicurezza efficaci. Comprendendo i vettori di attacco e adottando misure concrete, le organizzazioni possono ridurre al minimo i rischi e preservare l'integrità operativa.Non lasciate che i criminali informatici sfruttino i vostri sistemi—agite oggi stesso e difendete la vostra rete con la guida di esperti. Contattate SentinelOne oggi stesso per rafforzare le vostre difese di cybersecurity.