Криптоматические вредоносные программы: объяснение | Security+ SY0-701

Полный курс доступен здесь: https://certbros.teachable.com/p/secu... Практические экзамены BOSON ✔ Лучшие практические экзамены - https://www.certbros.com/security-plu... Есть вопрос? 💬 Discord - https://www.certbros.com/discord Отказ от ответственности: Некоторые из этих ссылок являются партнерскими. Если вы совершите покупку, используя эти ссылки, я получу небольшую комиссию без дополнительных затрат для вас. --------------------------------------------------------------------------------------------------------------- Крипто-вредоносное ПО — это скрытая угроза, которая превращает ваш компьютер в машину для заработка денег для кого-то другого, незаметно снижая производительность и энергопотребление, пока вы продолжаете работать в обычном режиме. Что такое криптомаршрутизация? Криптомаршрутизация — это тип вредоносного ПО, которое генерирует криптовалюту, используя вычислительные ресурсы жертвы, такие как центральный процессор (ЦП) и графический процессор (ГП). В отличие от программ-вымогателей, которые крадут файлы или блокируют доступ, криптомаршрутизация фокусируется на выполнении задач майнинга в фоновом режиме в течение длительного времени, оставаясь незамеченной, а затем отправляет вознаграждение злоумышленнику. Что такое криптовалюта? Криптовалюта, часто сокращаемая до «крипто», — это тип цифровой валюты. Большинство криптовалют децентрализованы, то есть они не контролируются центральным органом и не зависят от банков. Вместо этого они используют одноранговую систему, управляемую глобальной сетью пользователей. Криптовалюта использует криптографию для обеспечения безопасности и надежности транзакций. Транзакции записываются в общедоступный распределенный реестр, называемый блокчейном. Как работает блокчейн В общих чертах, блокчейн записывает транзакции, такие как переводы и платежи, в сети. Когда происходят транзакции, они передаются узлам, поддерживающим блокчейн. Множество транзакций собирается и группируется в новый блок. В данном объяснении основное внимание будет уделено блокчейнам с доказательством работы (proof of work). В системах с доказательством работы специальные узлы, называемые майнерами, запускают сложные алгоритмы для решения криптографической задачи, связанной с блоком. Решение задачи подтверждает и защищает транзакции в этом блоке. Как только майнер решает задачу, новый блок распространяется на другие узлы для проверки. После проверки блок добавляется в блокчейн, обеспечивая сохранность этих транзакций в постоянной записи. Распространенные криптовалюты и майнинг Существуют тысячи криптовалют. Две из самых известных — это Bitcoin и Ethereum. Чтобы получить криптовалюту, вы можете купить ее через сервисы, продающие криптовалюту. Другой вариант — майнинг. Майнинг использует вычислительную мощность и электроэнергию для обработки транзакций в определенных блокчейнах. Когда майнер успешно решает необходимую головоломку, он получает криптовалюту в качестве вознаграждения. Майнинг легален и является фундаментальной частью работы многих криптовалютных сетей. Что такое криптоджекинг? Майнинг может потребовать значительной вычислительной мощности и большого количества электроэнергии, что делает его дорогостоящим. Это приводит к криминальному обману. Криптоджекинг — это использование несанкционированного доступа к устройствам для майнинга криптовалюты без ведома жертвы. Жертва оплачивает электроэнергию и износ оборудования, а злоумышленник получает прибыль. Один компьютер может производить немного, но в масштабах тысяч или десятков тысяч устройств криптоджекинг может стать очень прибыльным делом. Как криптомайнинг способствует криптоджекингу Один из наиболее распространенных способов распространения криптоджекинга — это вредоносное ПО. Когда устройство заражено программным обеспечением для криптомайнинга, эта инфекция известна как криптомайнинговое вредоносное ПО. Она работает незаметно в фоновом режиме, используя ресурсы ЦП и ГП для майнинга и отправляя заработанные средства злоумышленнику. Крипто-вредоносное ПО разработано таким образом, чтобы действовать незаметно и устойчиво, но оно всё же может иметь серьёзные последствия. Оно может увеличить счета за электроэнергию из-за высокого энергопотребления. Оно может замедлить работу системы. Со временем оно может привести к повреждению оборудования и дорогостоящему ремонту или замене. Криптоджекинг через веб-сайты Не все случаи криптоджекинга требуют заражения традиционным вредоносным ПО. Злоумышленники могут внедрять код майнинга криптовалюты во взломанные веб-сайты. Когда кто-то посещает скомпрометированный сайт, код выполняется и использует вычислительные ресурсы посетителя для майнинга криптовалюты без его ведома или согласия.