Munkára fogott marokfonok – a kriptovaluta a bűnözők új kedvence

Eltérített androidos mobilok, meghekkelt kormányzati weboldalak, kutatási célokra használt szuperkomputer – a közös bennük, hogy a bűnözők kriptovalutákat próbálnak bányászni a segítségükkel.

Szakértők becslése szerint 2017 novembere óta naponta 800 ezren kerestek fel tudtukon kívül olyan weboldalakat a mobiljukról, melyeket csak azért hoztak létre a bűnözők, hogy a látogatók androidos készülékeivel kriptovalutát bányásszanak. Noha az androidos telefonok processzora nem olyan erős, mint a számítógépeké, sokkal könnyebb megfertőzni őket, mivel az android-használók jó része még nem telepített semmilyen biztonsági alkalmazást sem a készülékére.

Emellett a megfertőzött alkalmazások – játékok, segédprogramok – is nagy forgalmat generálnak ezeken az oldalakon. A G Data szakértői szerint a legtöbb használó mindebből nem sokat érez, maximum arra figyelhet fel, hogy lelassul a telefonja, az akkumulátor gyorsabban merül, esetleg a készülék felmelegszik. (De olyan extrém esetről is tudunk, amikor fizikailag is károsodhat a mobilkészülék, mivel a forróságtól felpúposodhat az akkumulátora.)

A jelenség annyira elterjedt, hogy már nevet is adtak neki: cryptojacking, vagyis kriptoeltérítés. Jelenleg az internet szürkezónájában működő weboldalak tízezrei futtatnak olyan szkripteket, melyek a látogatók számítógépeinek és mobiljainak számítási kapacitását kriptovaluták bányászására használják.

Nemrég a brit sajtó arról írt, hogy 4000 kormányzati weboldalt is meghekkeltek. Az áldozatok között volt a brit egészségbiztosító (National Health Service – NHS), a brit diákhitel-közvetítő weboldala, az adatvédelmi hivatal oldala és az amerikai bírósági rendszer weboldala is.

Mindeközben megtévedt orosz mérnökök egy kísérleti fizikával és nukleáris technológiával foglalkozó intézetben az 1 petaflop kapacitású, a világon a 12. legerősebb számítógépnek minősülő komputert próbálták meg bevetni  kriptovaluta-bányászatra. A mérnököket azután tartóztatták le, hogy az egyébként offline üzemmódban működő számítógépet megpróbálták az internetre kapcsolni, ám erről a rendszer riasztást küldött az illetékeseknek.

A kriptovalutákat bányászó szkripteket és alkalmazásokat a vírusirtó szoftverek egyébként blokkolják, és ha nem szeretnénk, hogy asztali gépünk vagy mobiltelefonunk erőforrásait erre a célra kihasználják, úgy érdemes ezeket rendszeresen frissíteni.