ההגעה של Cryptojacking במודעות Google, ומה זה אומר עבור משתמשים
Cryptojacking התחיל כמו משהו פשוט. כאשר דיברנו לראשונה על זה, זה היה רק מנהלי אתרים זדוניים האקרים עולה על המגמה cryptojacking. כאשר דיווחנו לאחרונה על ההתקדמות שלה, היא החלה להתפשט אל Facebook, שם אנשים שולחים קישורים זדוניים באמצעות התכונה Messenger. באותו זמן הגיבנו אם cryptojacking יהפוך לחלק גדול מהעולם הקיברנטי. למרבה הצער, נראה כי cryptojacking הוא כאן כדי להישאר, עם שורת ההתקפות החדשה ביותר להכות יעד גדול: Google מודעות.
איך זה מורחבת מודעות
עבור הדיווחים האחרונים, cryptojacking היה קצת קל להתחמק. כל שעליך לעשות הוא פשוט להתרחק מאתרים מוצל ואינם מקבלים קבצים מאנשי קשר מפוקפקים בפייסבוק, ואתה מוכן. עם זאת, ההתקפה האחרונה על מודעות Google עצמה מציבה בעיה הרבה יותר גדולה. פושעים ניסו להחליק מודעות באמצעות טכנולוגיית cryptojacking המוטמעת בהם לתוך ערוץ המודעות של Google. מודעות Google מייצגות חלק גדול מהחיים היומיומיים שלנו, כלומר התקפה זו משפיעה על אנשים רבים. למעשה, משתמשים כבר ראו השלכות על מפיץ עליון של מודעות Google - YouTube.
לאחרונה, משתמשים שצפו בסרטוני YouTube דיווחו שהאתר מאט את המחשבים שלהם. קטעי וידאו גם להגדיר את שירותי הגנה מפני וירוסים שטען כי התקפה cryptojacking על ידי "CoinHive" היה בעיצומו. יש לכך סיבה טובה: עם YouTube תחת הדומיין של Google, הפרסומות שמוצגות לפני שהסרטונים הושמעו באמצעות מודעות Google. כאשר המודעות של Google היו cryptojacking סקריפטים החליק מתחתיה, צופים YouTube חפים מפשע היו עדים המכשירים שלהם בשימוש ככלי כרייה עבור זר!
למה זה קורה?
בזמן הכתיבה, העולם טק הוא כרגע חווה הבהלה לזהב עבור cryptocurrencies. זה כל כך רע, אפילו מחירי כרטיס המסך מונעים למעלה כמו אנשים קונים אותם בהמוניהם כדי להתאים את כריית שלהם אסדות. כמובן, בעוד יש מי מרוויח את המטבעות שלהם בשיטות מכובדות, תמיד יהיו אלה שמנסים להרוויח כסף באמצעים לא לגיטימיים!
כל עוד cryptocurrency הוא עדיין שחקן מרכזי בתוך העולם טק, cryptojacking יהיה סביב. זה גם הולך יד ביד עם ransomware, סוג אחר של תוכנות זדוניות שראה ספייק בפעילות בסוף 2017 עד תחילת 2018. עם האקרים המסיטים את תשומת הלב שלהם פשוט עושה נזק וכדי להרוויח כסף מן הקורבנות שלהם, cybercrime יש להיות רווחית יותר מתמיד.
כיצד להימנע התקפות אלה
כפי שחברות האבטחה מגלות כיצד אנשים מחליקים קריאות של התקפות על מודעות Google, יש לקוות כי כמות ההתקפות שבוצעו על המשתמשים תופחת לרמה שניתן לנהל. לעת עתה, אם אתה חושש שהמחשב שלך יתקוף אותך ממודעה זדונית, מומלץ לוודא שה- Antivirus שלך מעודכן ולהתקין חוסם מודעות בדפדפן שלך. נסה לכבות אותו אם אתה יודע שהאתר אינו משתמש במודעות Google. אם כן, לשמור על זה בזמן זה וקטור התקפה חדשה מעל.
מודעות מתועבות
לאחר שיטה חדשה של התקפה, cryptojacking הוכיח כי זה עכשיו כדי להישאר. עם השביתה האחרונה שלה על מודעות Google, זה הופך להיות קשה יותר לשמור על עצמך מפני התקפה cryptojacking. עכשיו אתה יודע על cryptojacking של וקטור ההתקפה החדשה וכיצד להימנע מכך.
עם חברות תמיד אומר למשתמשים להשבית מודעות חוסמי, איך את העובדה כי המודעות נמצאים כעת בשימוש בתור התקפות התקפה לגרום לך להרגיש? הודע לנו בהמשך.