Hoe voorkom je cryptojacking?

Cryptojacking is niet zo gevaarlijk als ransomware, maar wel een reële bedreiging. Laten we het hebben over hoe u cryptojacking in uw organisatie kunt voorkomen en welke stappen u kunt nemen om beschermd te blijven.

Cryptojacking is het illegaal delven van cryptovaluta. Het belangrijkste motief is winst, maar in tegenstelling tot andere bedreigingen blijft het volledig verborgen en draait het op de achtergrond, zodat de gebruiker zich er niet bewust van is. Cryptojacking maakt ook op ongeoorloofde wijze gebruik van apparaten van anderen. Slachtoffers weten niet dat hun smartphones, servers of tablets worden gebruikt om cryptovaluta te minen.

In deze gids vindt u alles wat u moet weten over deze aanvallen en hoe u cryptojacking-bedreigingen kunt voorkomen.

Wat is cryptojacking?

Cryptojacking is een aanval waarbij een bedreiging zich nestelt in een mobiel apparaat of een computer. Vervolgens neemt deze de controle over de systeembronnen over en begint met het delven van cryptovaluta.

Cryptovaluta zijn digitaal geld of virtuele valuta in de vorm van tokens. Een van de populairste cryptovaluta's is Bitcoin en een andere is Ethereum. Er zijn momenteel meer dan 3000 cryptovaluta's. Cryptojacking is een aanval waarbij een bedreiging zich nestelt in een mobiel apparaat of een computer. Vervolgens neemt het de controle over de systeembronnen over en begint het met het delven van cryptovaluta.

Alle cryptovaluta's worden opgeslagen en gedistribueerd via een gedecentraliseerde database die bekend staat als blockchain. Blockchain-netwerken worden regelmatig bijgewerkt en werken samen om transacties te verwerken. Er worden complexe wiskundige vergelijkingen gebruikt om reeksen transacties uit te voeren en deze te combineren tot blokken. Alle blokken, alle wijzigingen en alle veranderingen in elk van deze blokken moeten worden goedgekeurd door de personen die de informatie daarin delen en opslaan. Mensen die computerbronnen inruilen voor valuta worden miners genoemd.

Er zijn teams van miners die speciale computerinstallaties kunnen gebruiken om de nodige transacties te verwerken.

Miners hebben een enorme hoeveelheid rekenkracht nodig om de nodige transacties te verwerken. Het Bitcoin-netwerk verbruikt momenteel meer dan 7373 TWh aan energie per jaar. Cryptojacking is een aanval waarbij een bedreiging zich nestelt in een mobiel apparaat of een computer en misbruik maakt van de rekenkracht en middelen van blockchain-netwerken.

Hoe werkt cryptojacking?

Cryptojackers delven cryptovaluta zonder veel te investeren in rekenkracht. Ze willen niet betalen voor dure hardware of hoge elektriciteitsrekeningen. Cryptojacking biedt hackers een manier om cryptovaluta te verkrijgen zonder hoge overheadkosten.

Ze delven deze valuta op pc's die moeilijk te traceren zijn. De dreiging van cryptojacking hangt af van de stijging en daling van cryptocurrencies. De afgelopen jaren is het aantal cryptojacking-incidenten echter iets afgenomen omdat wetshandhavers hard optreden tegen de verspreiding van cryptocurrencies.

CoinHive was een website die samenwerkte met cryptomijnwerkers en onlangs is gesloten. De broncode ervan werd veel misbruikt en het mining-script kon door hackers in verschillende websites worden geïnjecteerd zonder medeweten van de site-eigenaar. Na de sluiting gingen de cryptojacking-incidenten door. Cryptojacking kende een scherpe daling. De belangrijkste drijfveer achter cryptojacking-aanvallen is gemakkelijk geld verdienen. Geld verdienen zonder hoge kosten te maken is een van de grootste prikkels.

Om te begrijpen hoe cryptojacking werkt, moet u zich realiseren dat cryptocurrencies werken met behulp van gedistribueerde databases. Deze databases noemen we blockchains en elke blockchain wordt regelmatig bijgewerkt met gegevens over recente transacties. Elke transactie vereist een update en iedereen zal zijn updates doorvoeren, waarbij recente transacties worden samengevoegd tot blokken, die worden bepaald door middel van complexe wiskundige processen.

Cryptocurrencies moeten nieuwe blokken creëren en individuen moeten daarvoor de nodige rekenkracht leveren. Cryptocurrencies worden ook beloond aan miners, de mensen die bekend staan om het leveren van de benodigde computerkracht. Grote teams van miners kunnen speciale computerinstallaties gebruiken en bijdragen aan processen die enorme hoeveelheden elektriciteit vereisen. Cryptojackers omzeilen deze vereisten en proberen misbruik te maken van anderen die de rekenkracht leveren.

Tekenen dat uw systeem mogelijk is geïnfecteerd met cryptojacking-malware

Hoewel cryptojacking niet zo kwaadaardig of schadelijk is als ransomware, kan het niet volledig worden genegeerd als een kleine cyberdreiging. Cryptojacking kan organisaties en slachtoffers zowel directe als indirecte verliezen opleveren. De doelwitten betalen meer dan verwacht voor het afstaan van hun rekenkracht. Ze realiseren zich niet dat hun middelen door anderen worden gebruikt.

Cryptojacking-aanvallen kunnen maanden of jaren onopgemerkt blijven, waardoor de prijs kan stijgen. Om de ware oorsprong of verborgen kosten te achterhalen. Er is tegenwoordig ook mobiele mining-malware beschikbaar die zich kan uitbreiden vanuit de batterijen van geïnfecteerde apparaten en telefoons zodanig kan beïnvloeden dat ze fysiek vervormd raken.

Wanneer u op kwaadwillige wijze cryptocurrency mine, belast dit uw mobiele telefoons, waardoor de batterijen van geïnfecteerde apparaten zodanig kunnen uitzetten dat telefoons fysiek vervormd raken. Het probleem van verspilde bandbreedte kan de efficiëntie en snelheid van computerwerkzaamheden verminderen.

Cryptojacking-malware kan prestatieproblemen veroorzaken en een onmiddellijke impact hebben op klanten en bedrijfsworkflows. Eindgebruikers worden ook getroffen en uw personeel kan mogelijk geen toegang krijgen tot cruciale gegevens op momenten dat ze die nodig hebben.

Cryptojacking-aanvallen kunnen worden gebruikt als afleiding voor het lanceren van grootschaligere aanvallen, zoals ransomware of meerfasige afpersingspogingen. Ze kunnen uw gebruikers misleiden en hen afleiden van de ernstigere bedreigingen. Deze aanvallen kunnen worden gecombineerd met virusaanvallen om slachtoffers te bestoken met advertenties, en ook met scareware-tactieken om hen uiteindelijk losgeld te laten betalen. De meeste cryptojacking-aanvallen zijn financieel gemotiveerd, maar hun werkelijke doel kan zijn om geïnfecteerde systemen te overbelasten en fysieke schade te vergroten.

Zo werken cryptojacking-aanvallen: De eerste en belangrijkste manier waarop cryptojacking begint, is door het slachtoffer te overtuigen om cryptominingcode op hun apparaten te laden. De hacker kan social engineering, phishing of soortgelijke methoden gebruiken om hen aan te moedigen op links te klikken en deze te activeren.

Wanneer een gebruiker op de e-mail reageert en op de kwaadaardige code klikt, wordt het cryptomining-script op het apparaat uitgevoerd en draait het op de achtergrond.

De tweede manier waarop cryptojacking werkt, is door de code in het apparaat te injecteren, waarna deze op de achtergrond van websites of als advertenties wordt uitgevoerd. Wanneer een slachtoffer deze websites opent of op de advertenties klikt die aan hen worden getoond, wordt het cryptojackingscript automatisch uitgevoerd.

De resultaten van wat het script doorgeeft, worden naar een server gestuurd die rechtstreeks door de hacker wordt beheerd. Hybride cryptojacking-aanvallen kunnen beide strategieën combineren en de effectiviteit van browsergebaseerde cryptojacking-aanvallen vergroten. Sommige cryptomining-scripts kunnen zich een weg banen naar andere servers en apparaten op doelnetwerken en deze infecteren.

Best practices om cryptojacking-aanvallen te voorkomen

Een van de beste manieren om cryptojacking-aanvallen te voorkomen, is door uw IT-team te informeren over mogelijke valkuilen en hoe deze te detecteren. Zij moeten de eerste tekenen en stadia van een cryptojacking-aanval kennen en in staat zijn om alle stadia van de levenscyclus van een cryptojacking-aanval te identificeren.

U moet er ook voor zorgen dat zij voorbereid zijn om onmiddellijk te reageren en zelf verder onderzoek te doen. Uw medewerkers moeten worden getraind in het herkennen van signalen, zoals wanneer computersystemen zich abnormaal gedragen of oververhit raken. Ze moeten weten dat ze niet op verdachte links en kwaadaardige bijlagen in e-mails moeten klikken en alleen bestanden van betrouwbare en geverifieerde bronnen mogen downloaden.

Uw organisatie moet ook anti-crypto mining-extensies installeren om cryptojacking-scripts automatisch te blokkeren wanneer uw gebruikers verschillende websites bezoeken via de webbrowser. Er zijn veel browserextensies die cryptomijners op het wereldwijde web kunnen blokkeren. U kunt ook adblockers gebruiken om te voorkomen dat cryptojackingscripts worden uitgevoerd. Schakel JavaScript uit wanneer u online surft om te voorkomen dat cryptojackingcode wordt geïnjecteerd. Het uitschakelen van JavaScript blokkeert automatisch een aantal functies die nodig zijn bij het surfen op het web, dus dat is iets om rekening mee te houden.

Hoe detecteert en verwijdert u cryptojacking-malware?

Het meest voor de hand liggende teken dat uw apparaat is geïnfecteerd door een cryptojacking-aanval, is een afwijking van het standaardgedrag. Uw systemen kunnen minder goed presteren, langzamer werken en onverwachts crashen.

Een ander teken is dat de batterij veel sneller leeg raakt dan normaal. Processen die veel resources verbruiken, kunnen ervoor zorgen dat systemen oververhit raken en uw computers beschadigen. Ze kunnen de levensduur van uw apparaten verkorten en cryptojacking-scripts staan erom bekend dat ze websites overbelasten. Het CPU-gebruik stijgt zelfs wanneer er weinig tot geen media-inhoud is, dus op de websites die u bezoekt. Dat is een duidelijk teken dat er een cryptojacking-script op de achtergrond draait.

U kunt een test uitvoeren om het CPU-gebruik op het apparaat te controleren met behulp van Taakbeheer of de tool Activiteitenmonitor. Het nadeel van deze detectie is echter dat als uw computer al op maximale capaciteit draait, deze traag kan werken. Als het script in dat geval op de achtergrond draait, is het moeilijk om het probleem op te lossen en er meer over te weten te komen.

Praktijkvoorbeelden van cryptojacking-aanvallen

De USAID werd onlangs het slachtoffer van een password spray-aanval die het ongeveer $ 500.000 aan Microsoft-servicekosten kostte. Cryptojacking via CVE-2023-22527 had een volledig crypto-mining-ecosysteem ontleed.

De kritieke kwetsbaarheid had gevolgen voor de getroffen omgevingen en de daders hadden methoden gebruikt zoals het inzetten van shell-scripts en XMRig-miners. Ze richtten zich op SSH-eindpunten, schakelden concurrerende cryptominingprocessen uit en bleven actief via cron-taken.

Een ander voorbeeld van een cryptojacking-aanval in de praktijk is het geval van TripleStrength en hoe dit de cloud trof. De cybercrimineel had miningactiviteiten uitgevoerd op gekaapte cloudresources en ransomwareactiviteiten uitgevoerd. Hij voerde een drietal kwaadaardige campagnes uit, zoals ransomware, afpersing en cryptocurrency mining.

Conclusie

Cryptojacking is een voortdurende en zich ontwikkelende bedreiging die stilletjes uw resources kan uitputten en de systeemprestaties kan beïnvloeden. We hebben aangetoond dat proactieve maatregelen zoals voorlichting van medewerkers, waakzame monitoring en robuuste beveiligingsoplossingen nodig zijn om deze heimelijke aanvallen te bestrijden. Met inzicht in de aanvalsvectoren en de implementatie van praktische oplossingen kunnen organisaties risico's minimaliseren en de operationele integriteit behouden. Laat cybercriminelen geen misbruik maken van uw systemen – onderneem vandaag nog actie en verdedig uw netwerk met deskundige begeleiding. Neem vandaag nog contact op met SentinelOne om uw cyberbeveiliging te versterken.

FAQs

Wat is cryptojacking in cyberbeveiliging?

Cryptojacking is een vorm van cyberaanval waarbij aanvallers in het geheim de rekenkracht van uw computer gebruiken om cryptovaluta te minen. Het achtergrondproces, dat meestal onbekend is voor de gebruiker, vertraagt het systeem en verbruikt buitensporig veel stroom. Cyberaanvallers kunnen zowel persoonlijke als zakelijke apparaten kapen door misbruik te maken van kwetsbaarheden in software of websites, waardoor het moeilijk te detecteren is en het belang van sterke beveiliging wordt benadrukt.

Hoe helpt cryptojacking hackers bij het delven van cryptovaluta?

Hackers gebruiken cryptojacking om geheime mining-scripts te installeren in websites, applicaties of spam-e-mails. Wanneer een gebruiker op een geïnfecteerde website klikt of een geïnfecteerd document opent, kaapt het script de rekenkracht van het systeem en gebruikt deze om cryptovaluta te minen. De verborgen operatie put de systeembronnen uit, vertraagt de snelheid en blijft lange tijd onopgemerkt, waardoor het voor aanvallers een kans is met een laag risico maar een hoge opbrengst.

Hoe identificeren bedrijven cryptojacking-bedreigingen?

Bedrijven kunnen cryptojacking-aanvallen detecteren door verdacht systeemgedrag te monitoren, zoals plotselinge pieken in het CPU-gebruik, oververhitting of onverwacht batterijverbruik. Door voortdurende monitoring van de bronnen met systeemtools zoals Taakbeheer kunnen verborgen miningprocessen worden gedetecteerd. Bovendien kunnen netwerkmetingen en de implementatie van geavanceerde cyberbeveiligingsoplossingen afwijkingen en kwaadaardige scripts identificeren.

Waarom is cryptojacking een ernstige bedreiging?

Cryptojacking is ernstig omdat het stiekem systeembronnen exploiteert, wat resulteert in trage prestaties, verhoogd energieverbruik en mogelijke hardwareschade. Heimelijke mining kan leiden tot grootschalige verstoring van bedrijfsprocessen en andere onvoorziene kosten. Bovendien maskeert cryptojacking vaak meer kwaadaardige cyberaanvallen en vormt het een toegangspoort tot andere exploits. Daarom is het noodzakelijk om het vroegtijdig op te sporen en effectieve cyberbeveiliging te implementeren om individuele en organisatorische activa te beschermen.

Zijn adblockers effectief in het voorkomen van cryptojacking-scripts?

Adblockers kunnen bescherming bieden tegen cryptojacking door te voorkomen dat kwaadaardige scripts in online advertenties worden uitgevoerd. Adblockers zijn echter niet de volledige oplossing, omdat geavanceerde cryptojackingtechnieken ze kunnen omzeilen. Bedrijven moeten adblockers combineren met speciale beveiligingssoftware en regelmatige systeemscans om adequate bescherming te bieden. Gelaagde beveiliging biedt een betere verdediging tegen veel cryptojacking-aanvallen.