Cryptojacking: Mối Đe Dọa Và Cách Bảo Vệ

Cryptojacking: Mối Đe Dọa Và Cách Bảo Vệ

Tìm hiểu về cryptojacking, một mối đe dọa trong thế giới crypto, và cách bảo vệ thiết bị của bạn khỏi tình trạng này.

Key Takeaways

Cryptojacking là hành vi mà tội phạm mạng bí mật sử dụng sức mạnh xử lý của thiết bị của bạn để khai thác tiền điện tử như Monero, khiến thiết bị của bạn chậm lại và quá nhiệt trong khi họ thu lợi.
Hành vi này có thể diễn ra thông qua malware, thường được tải xuống qua email lừa đảo, hoặc khi truy cập các trang web chứa mã độc, khai thác tiền điện tử mà bạn không hề hay biết.
Các hình thức phổ biến bao gồm cryptojacking dựa trên trình duyệt, tấn công dựa trên tệp, IoT cryptojacking và cloud cryptojacking.
Sử dụng phần mềm diệt virus đáng tin cậy, theo dõi hiệu suất thiết bị, cập nhật phần mềm thường xuyên và sử dụng tiện ích mở rộng trình duyệt chuyên biệt để bảo vệ chống lại malware cryptojacking.

Không thể phủ nhận rằng không gian tiền điện tử đã mở ra nhiều cơ hội thú vị, nhưng cũng mang theo những nguy cơ ngầm tiềm ẩn, một trong số đó là cryptojacking. Hãy tưởng tượng thiết bị của bạn bỗng nhiên hoạt động chậm hơn, pin nhanh hết hơn hoặc quạt làm mát chạy không ngừng. Ban đầu, bạn có thể không để ý nhiều, nhưng thực tế có thể có một lực lượng đen tối đang hoạt động — cryptojacking.

Cryptojacking Là Gì?

Cryptojacking là hành vi khi những kẻ lừa đảo lợi dụng thiết bị của bạn để khai thác tiền điện tử, như Bitcoin hay Monero, mà không có sự đồng ý của bạn. Thay vì tấn công vào tài khoản tài chính hay thông tin cá nhân của bạn, họ chiếm dụng sức mạnh xử lý của máy tính bạn, khiến cho thiết bị của bạn chậm chạp, quá nhiệt và có thể bị hư hại do hoạt động quá mức. Điều đáng lo ngại là bất kỳ ai và hầu hết các thiết bị đều có thể trở thành mục tiêu — từ smartphone đến laptop và thậm chí cả dịch vụ đám mây.

Chú thích: Theo Báo cáo An ninh mạng năm 2023 của Check Point, XMRig đứng thứ 10 trong số các loại malware phổ biến toàn cầu vào năm 2021, chịu trách nhiệm cho 43% các cuộc tấn công khai thác tiền điện tử.

Cách Thức Hoạt Động của Cryptojacking

Cryptojacking thường diễn ra thông qua malware hoặc các mã độc nhúng trong website và có ba phương thức chính:

Cryptojacking dựa trên malware: Loại tấn công này lây nhiễm malware khai thác tiền điện tử vào thiết bị của bạn qua email lừa đảo chứa liên kết độc hại hoặc bằng cách đánh lừa người dùng tải xuống bản cập nhật phần mềm giả. Khi malware được cài đặt, nó sẽ chạy ngầm, chiếm dụng tài nguyên hệ thống của bạn.
Website nhiễm mã độc: Những kẻ tấn công chèn mã JavaScript độc hại vào website, và khi bạn truy cập trang nhiễm, mã này sẽ bắt đầu khai thác tiền điện tử sử dụng sức mạnh xử lý của thiết bị bạn. Khác với malware truyền thống, bạn có thể không bao giờ biết rằng nó đang diễn ra vì không có tập tin nào được tải xuống thiết bị của bạn.
Mã độc Trojan: Các Trojan là một loại malware có hình thức giống phần mềm hợp pháp, vô tình lừa bạn cài đặt. Khi đã xâm nhập vào thiết bị, chúng sẽ cài đặt phần mềm khai thác tiền điện tử hoạt động ngầm. Bạn tưởng rằng mình đã tải xuống một ứng dụng hữu ích, nhưng thực chất nó đang hoạt động chống lại bạn, tiêu tốn nguồn lực của thiết bị.

Cách thức hoạt động của cryptojacking

Mục tiêu chung của cả ba phương thức trên là sử dụng thiết bị của bạn để giải quyết các bài toán toán học phức tạp nhằm xác minh giao dịch tiền điện tử. Kẻ tấn công nhận được tiền điện tử đổi lại, trong khi thiết bị của bạn phải gánh chịu hậu quả.

Các Hình Thức Tấn Công Cryptojacking

Cryptojacking có nhiều hình thức khác nhau, và khi loại tấn công này phát triển, các phương thức mới cũng sẽ xuất hiện. Dưới đây là các hình thức phổ biến:

IoT cryptojacking: Các thiết bị IoT như thiết bị thông minh trong nhà cũng là mục tiêu, thường không có biện pháp bảo mật mạnh mẽ và trở thành mục tiêu dễ dàng cho các cuộc tấn công khai thác tiền điện tử.
Cryptojacking dựa trên tệp: Loại tấn công này xảy ra khi bạn cài đặt và chạy malware khai thác tiền điện tử trên thiết bị của mình. Các email lừa đảo hoặc các bản cập nhật phần mềm giả thường được sử dụng để thực hiện các tấn công này. Ngay cả khi website nhiễm độc đã bị đóng lại, phần mềm vẫn tiếp tục khai thác tiền điện tử.
Cryptojacking dựa trên trình duyệt: Đây là tình huống khi bạn truy cập một website bị hack chứa script khai thác tiền điện tử. Script sẽ dừng hoạt động khi bạn rời khỏi trang nhưng tiếp tục chạy trong khi bạn ở lại trang đó. Các cuộc tấn công này thường liên quan đến các website hợp pháp vô tình mang theo mã độc hoặc quảng cáo độc hại.
Cloud cryptojacking: Khi các dịch vụ đám mây trở nên phổ biến, các kẻ tấn công nhắm đến các hệ thống dựa trên đám mây để cài đặt phần mềm khai thác tiền điện tử. Họ khai thác những lỗ hổng hoặc cấu hình bảo mật yếu trong đám mây, cho phép họ chiếm dụng tài nguyên đám mây để khai thác tiền điện tử.

Chú thích: Không thể khai thác Bitcoin qua điện thoại vì việc khai thác Bitcoin yêu cầu sức mạnh tính toán khổng lồ vượt xa khả năng của smartphone. Việc khai thác Bitcoin cần phần cứng chuyên dụng (ASIC) để giải các thuật toán phức tạp, mà bộ xử lý của điện thoại không thể thực hiện được.

Các Vụ Việc Ghi Nhớ Về Cryptojacking

Các nhà cung cấp dịch vụ đã đóng vai trò quan trọng trong việc phát triển và bán các chương trình cryptojacking. Ví dụ, vào năm 2017, Coinhive trở thành nhà cung cấp đầu tiên cung cấp mã khai thác trên trình duyệt sẵn có, ban đầu nhằm cung cấp cho các chủ sở hữu website một nguồn thu nhập thứ hai. Tuy nhiên, nó nhanh chóng thu hút sự quan tâm của các kẻ tấn công thấy cơ hội khai thác.

Trong một ví dụ thú vị khác, vào năm 2018, mã cryptojacking đã được phát hiện trên trang Homicide Report của Los Angeles Times. Mã này đã được sử dụng để khai thác Monero trên thiết bị của các khách truy cập mà không có sự đồng ý. Một vụ việc khác xảy ra vào tháng 7 và tháng 8 năm 2018, khi hơn 200,000 router MikroTik ở Brazil bị tấn công bằng cách tiêm mã Coinhive vào lưu lượng web lớn.

Hơn nữa, nhiều pool khai thác cung cấp giải pháp khai thác plug-and-play có thể bị các kẻ tấn công chỉnh sửa cho cryptojacking. XMRig, một trình khai thác Monero hiệu suất cao mã nguồn mở, là một ví dụ điển hình. Chữ ký của nó đã được tìm thấy trong nhiều cuộc tấn công cryptojacking ảnh hưởng đến hàng triệu thiết bị trên toàn thế giới.

Chú thích: Coinhive đã phản ứng với những lo ngại về cryptojacking bằng cách giới thiệu Authedmine, một dịch vụ yêu cầu sự đồng ý của người dùng trước khi khai thác trong trình duyệt của họ. Tuy nhiên, dịch vụ này không nhận được sự chú ý bằng nền tảng gốc gây tranh cãi hơn của Coinhive.

Cách Phát Hiện Cryptojacking Trên Thiết Bị

Vì cryptojacking thường không để lại dấu hiệu rõ ràng, việc phát hiện nó có thể khó khăn. Tuy nhiên, có một số dấu hiệu cảnh báo có thể giúp bạn nhận ra:

Thiết bị quá nhiệt: Cryptojacking khiến thiết bị của bạn phải hoạt động nhiều hơn bình thường, có thể gây nóng quá mức. Nếu quạt của máy tính chạy liên tục, đây có thể là dấu hiệu của cryptojacking.
Giảm thời gian sử dụng pin: Cryptojacking có thể làm cạn kiệt pin thiết bị của bạn nhanh hơn bình thường do việc khai thác tiền điện tử là tốn tài nguyên.
Hiệu suất giảm: Thiết bị của bạn có hay bị đơ hoặc treo hơn không? Có chạy chậm hơn bình thường không? Đây có thể là dấu hiệu của cryptojacking, do việc khai thác cần nhiều sức mạnh tính toán.
Tăng đột biến sử dụng CPU không rõ nguyên nhân: Nếu chỉ số CPU của thiết bị tăng vọt mà không có lý do rõ ràng, và bạn không đang sử dụng các ứng dụng đòi hỏi sức mạnh tính toán lớn, có thể đây là dấu hiệu của malware cryptojacking.
Tăng đột biến sử dụng dữ liệu không giải thích được: Một số cuộc tấn công cryptojacking tiêu tốn nhiều dữ liệu hơn khi thiết bị của bạn giao tiếp với các máy chủ khai thác.

Cách Bảo Vệ Chống Lại Cryptojacking

Để bảo vệ bản thân khỏi cryptojacking, bạn cần thực hiện một cách tiếp cận đa lớp tập trung vào nhận thức, thực hành an toàn và các công cụ chuyên dụng. Một số cách bảo vệ phổ biến bao gồm:

Cài đặt phần mềm diệt virus đáng tin cậy: Phần mềm diệt virus có uy tín có thể phát hiện và chặn malware cryptojacking trước khi nó gây hại cho thiết bị của bạn. Đảm bảo cập nhật phần mềm diệt virus thường xuyên để nhận diện được các mối đe dọa mới.
Tránh các liên kết và email đáng ngờ: Hãy cẩn thận với các email lừa đảo hoặc bất kỳ liên kết nào trông khả nghi. Không bao giờ tải xuống tệp hay phần mềm từ các nguồn không rõ ràng.
Cập nhật phần mềm thường xuyên: Các hacker khai thác những lỗ hổng trong phần mềm lạc hậu để cài đặt malware khai thác tiền điện tử, vì vậy hãy đảm bảo luôn sử dụng các phiên bản mới nhất của hệ điều hành, trình duyệt và ứng dụng.
Theo dõi hiệu suất thiết bị: Theo dõi mức sử dụng CPU và nhiệt độ của thiết bị. Bất kỳ đột biến nào không rõ ràng có thể là dấu hiệu của cryptojacking.
Sử dụng tiện ích mở rộng trình duyệt: Một số tiện ích mở rộng trình duyệt, chẳng hạn như No Coin và MinerBlock, được thiết kế đặc biệt để chặn các script khai thác tiền điện tử. Cài đặt một trong số này có thể ngăn chặn các cuộc tấn công cryptojacking tự động khi bạn lướt web.
Vô hiệu hóa JavaScript: Mặc dù điều này có thể hạn chế một số chức năng của website, nhưng việc vô hiệu hóa JavaScript có thể chặn các script cryptojacking chạy trong trình duyệt của bạn.
Tăng cường bảo mật đám mây: Nếu bạn sử dụng dịch vụ đám mây, hãy đảm bảo cấu hình bảo mật mạnh mẽ. Sử dụng xác thực đa yếu tố (MFA), giới hạn quyền truy cập vào tài khoản đám mây và theo dõi việc sử dụng đám mây để phát hiện bất kỳ dấu hiệu gia tăng không bình thường nào.

Chú thích: MFA chống phishing là một phương pháp sử dụng khóa bảo mật phần cứng hoặc các trình xác thực dựa trên FIDO2 để chặn quyền truy cập trái phép. Bằng cách yêu cầu một thiết bị vật lý, phương pháp này làm cho việc trồng malware khai thác tiền điện tử khó khăn hơn cho kẻ tấn công, bảo vệ bạn khỏi cryptojacking.

Mặc dù rằng đây có vẻ như là một hành vi ăn cắp sức mạnh xử lý, nhưng nó có thể dẫn đến những hệ quả lâu dài, chẳng hạn như làm giảm tuổi thọ thiết bị, tăng chi phí điện và một sự suy giảm đáng kể về năng suất. Tuy nhiên, bạn có thể bảo vệ mình khỏi cryptojacking bằng cách luôn cảnh giác và thực hiện các quy tắc an ninh mạng đã được khuyến nghị.