Cryptojacking là gì?

Cryptojacking được xem là một trong những mối đe dọa an ninh mạng nguy hiểm nhất thời đại số, tác động đến hàng triệu người dùng internet trên toàn cầu bất kể họ có tham gia vào lĩnh vực tiền mã hóa hay không. Hướng dẫn toàn diện này phân tích cơ chế, tác động và các chiến lược phòng chống liên quan đến mối đe dọa mạng ngày càng gia tăng này, đặc biệt tập trung vào các cuộc tấn công cryptojacking dựa trên JavaScript.

Cryptojacking là gì?

Cryptojacking là một kỹ thuật tấn công mạng độc hại, trong đó kẻ tấn công bí mật chiếm quyền sử dụng tài nguyên tính toán của nạn nhân để đào tiền mã hóa vì lợi ích cá nhân. Hành vi sử dụng trái phép sức mạnh xử lý này lợi dụng cơ chế nền tảng của các loại tiền mã hóa sử dụng thuật toán đồng thuận proof-of-work (PoW).

Cuộc tấn công diễn ra bằng cách tận dụng quy trình khai thác tiền mã hóa. Trong các hệ thống PoW, các máy tính trên mạng phải giải các phương trình toán học phức tạp để xác thực giao dịch và ghi nhận chúng vào blockchain. Người đào hợp pháp sẽ nhận phần thưởng tiền mã hóa khi giải được các thuật toán này. Tuy nhiên, các cryptojacker đã lách hệ thống này bằng cách cài đặt phần mềm độc hại lên thiết bị của nạn nhân mà họ không hề hay biết hay đồng ý.

Sau khi nhiễm mã độc, máy tính, thiết bị di động hoặc trình duyệt web của nạn nhân sẽ chạy phần mềm đào coin ngầm, đóng góp sức mạnh tính toán vào hoạt động khai thác của kẻ t