Crypto Mining là một hình thức tấn công mới của các tin tặc muốn kiếm tiền bằng cách khai thác tiền kỹ thuật số với tài nguyên PC của người dùng. Tin tức đang lan truyền khắp nơi về các phần mở rộng trình duyệt, ứng dụng và trang web Android đang sử dụng tài nguyên máy tính của người dùng để khai thác tiền điện tử.
Những tin tặc hiện đại này và sử dụng tài nguyên máy tính của nạn nhân (như CPU, GPU và Bộ nhớ) để khai thác tiền điện tử bằng cách chạy các tập lệnh trên hệ thống của người dùng. Phương tiện để chạy các tập lệnh này có thể là ứng dụng điện thoại thông minh, tiện ích mở rộng trình duyệt hoặc trang web. Trên thực tế, chúng ta không thể hoàn toàn ngừng duyệt hoặc truy cập các trang web. Tuy nhiên, chúng tôi có thể mất một vài bí mật để giảm việc khai thác tiền điện tử trên các trình duyệt và ngừng việc mã hóa, vốn đang khai thác tài nguyên hệ thống và phần cứng của bạn.
Khai thác tiền điện tử là gì?
Khai thác tiền điện tử là kỹ thuật đánh vào dòng chính trên internet đang ngày càng phổ biến trong khoảng thời gian ngắn. Không giống như các tài liệu tiền thông thường, tiền điện tử là một loại tiền kỹ thuật số không sử dụng cơ quan trung ương. Thay vào đó, các loại tiền điện tử như Bitcoin phụ thuộc vào mạng ngang hàng toàn cầu để xác định giá trị và xác minh của nó.
Crypto Mining là hoạt động của một thuật toán toán học tiên tiến sử dụng tài nguyên hệ thống của bạn để khai thác (bằng chứng công việc để ủy quyền cho tiền tệ) tiền kỹ thuật số. Các công cụ khai thác tiền điện tử có thể tiết kiệm tài nguyên điện và hệ thống bằng cách hack người dùng một cách hiệu quả; hệ thống khai thác tiền điện tử mà không có kiến thức của người dùng.
Hãy cho chúng tôi xem các bước để ngăn người khác sử dụng tài nguyên hệ thống của bạn để tự khai thác tiền điện tử. Thông thường, việc khai thác được thực hiện với việc sử dụng các trình duyệt cụ thể mà bạn sử dụng và chúng tôi đã trình bày các trình duyệt rất phổ biến để chặn khai thác tiền điện tử trên các trình duyệt đó.
Làm thế nào để biết một trang web đang khai thác tiền điện tử?
Tin tặc có thể sử dụng một số trang web và Trình duyệt PC để sử dụng để khai thác tiền điện tử. Nếu bạn nghi ngờ bất kỳ trang web hoặc trình duyệt nào trên PC của bạn đang được sử dụng để khai thác tiền điện tử, thì đây là nơi thích hợp để di chuyển xa hơn. Trước khi bạn ngừng mã hóa, bạn có thể xác nhận vài thinsg. Đối với bất kỳ Windows dựa trên máy tính xách tay hoặc máy tính để bàn Mac, có một số dấu hiệu cơ bản chỉ ra các hack khai thác này. Đầu tiên và quan trọng nhất, hãy kiểm tra việc sử dụng CPU của trình duyệt. Hầu hết các trang web thông thường ngoại trừ các trang web chơi game trực tuyến, mức sử dụng CPU sẽ nằm trong khoảng từ 1% -10%. Bạn có thể kiểm tra mức độ sử dụng CPU trên Windows bằng Trình quản lý tác vụ hoặc Trình giám sát tài nguyên và đối với người dùng Mac, hãy kích hoạt Trình giám sát hoạt động.
Phần mềm độc hại khai thác tiền điện tử bị nhiễm thông qua các trang web. Nếu có sự tăng đột biến của việc sử dụng CPU hệ thống diễn ra khi mở một trang web cụ thể, thì hãy coi đây là một khả năng thực sự.
Dừng khai thác tiền điện tử theo cách thủ công trong tất cả các trình duyệt
Nếu bạn đang sử dụng nhiều trình duyệt và biết về trang web đang sử dụng tài nguyên hệ thống của mình để khai thác tiền kỹ thuật số, bạn có thể chặn vĩnh viễn trang web đó khỏi PC. Đối với người dùng Windows, để vô hiệu hóa toàn bộ các miền khai thác tiền điện tử cụ thể, hãy chỉnh sửa tệp máy chủ để chặn hoàn toàn các miền đó. Đối với người dùng Windows, hãy truy cập C: \ Windows \ System32 \ driver \ etc
Bây giờ chỉnh sửa tệp tài liệu lưu trữ bằng cách nhấp chuột phải và mở trong notepad (bạn có thể cần quyền truy cập quản trị viên để chỉnh sửa tệp này). Tất cả bạn phải làm là thêm các dòng 0.0.0.0 coin-hive.com vào cuối giống như ảnh chụp màn hình ở trên.
Đối với Người dùng Linux, hãy mở thiết bị đầu cuối và nhập lệnh sudo nano /etc/hosts để chỉnh sửa tệp máy chủ.
Thêm các dòng thêm 0.0.0.0 coin-hive.com làm dòng cuối cùng.
Xin lưu ý rằng điều này chỉ ngăn chặn việc khai thác từ các miền tổ ong được biết đến phổ biến. Tương tự, nếu bạn muốn chặn các miền khai thác tiền điện tử đã biết khác, bạn phải thêm chúng vào tệp máy chủ theo cách thủ công.
Chặn khai thác tiền điện tử trên Google Chrome
Các nhà phát triển Google Chrome hiện đang điều tra vấn đề này và đang thử các giải pháp. Trong thời gian này, chúng tôi có thể sử dụng một số tiện ích mở rộng hữu ích để chặn khai thác tiền điện tử trong Google Chrome. Hoạt động này được gọi là tiền điện tử. AdBlockers là những điều đầu tiên đánh vào suy nghĩ của bạn khi những chủ đề đó xuất hiện. Mặc dù chúng tôi rất có thể dự đoán rằng các plugin và tiện ích mở rộng này giúp trải nghiệm duyệt web của bạn thanh lịch hơn nhiều, nhưng chúng có thể không phải là giải pháp hoàn hảo cho các sự cố Khai thác tiền điện tử này.
Như chúng ta đã biết, việc khai thác tiền điện tử được thực hiện với sự trợ giúp của một số tập lệnh duy nhất tiếp tục chạy trên hệ thống của bạn. Các tiện ích mở rộng Trình duyệt Google Chrome chuyên dụng và phần mềm độc hại bảo mật chung có thể thực hiện công việc khá tốt. Gần đây, một tiện ích mở rộng của Google Chrome có tên là Poster Lưu trữ được liên kết với người dùng tumbler đã được phát hiện có chứa các chương trình đang thực hiện các cuộc tấn công vào người dùng. Vì vậy, hãy chắc chắn để tải về và sử dụng các phần mở rộng một cách cẩn thận. Phần mở rộng nói trên sau đó đã được Google đưa xuống.
Không có tiện ích mở rộng Coin cho Google Chrome
Không có tiện ích mở rộng Coin nào trong trình duyệt Google Chrome được sử dụng hiệu quả để ngăn chặn các công cụ khai thác tiền điện tử như Coinhive. Điều này có thể ngăn hệ thống và nguồn cung cấp năng lượng được sử dụng bởi những người khai thác Crypto không xác định.
Nó có thể phát hiện mã JavaScript khai thác tiền điện tử trong các trang web và ngăn trình duyệt truy cập. Xin lưu ý rằng điều này có thể làm cho toàn bộ trang web không thể truy cập được đối với những người dùng khác.
Tải xuống cho Google Chrome: Không có tiền
tiện ích mở rộng minerBlock cho Google Chrome
minerBlock là một tiện ích mở rộng khác có sẵn cho Google Chrome cung cấp bảo vệ trình duyệt khỏi việc mã hóa tiền điện tử. Phần mở rộng sử dụng hai cách tiếp cận khác nhau để chặn các thợ mỏ. Một, đó là cách truyền thống để chặn các yêu cầu / tập lệnh được tải từ danh sách đen được sử dụng bởi Trình chặn quảng cáo và trình khai thác tiêu chuẩn.
Tải xuống cho Google Chrome: minerBlock
Chặn khai thác tiền điện tử trên Firefox
Firefox là một trình duyệt phổ biến khác được sử dụng trên toàn thế giới. Các tiện ích mở rộng trong Google Chrome cũng thường xuất hiện dưới dạng Tiện ích bổ sung trong Firefox. Phần mở rộng trình duyệt được gọi là Trình xem trước hình ảnh đã được phát hiện để tự tiêm như một công cụ khai thác trong trình duyệt. Vì vậy, hãy chắc chắn rằng bạn chọn phần mở rộng của bạn một cách khôn ngoan.
NoScripts trong Firefox
NoScripts là một tiện ích bổ sung chặn JavaScript cho Firefox. Nhưng không giống như các phương pháp chặn khai thác khác, xin lưu ý rằng đây là một Tiện ích bổ sung cực kỳ nghiêm ngặt.
Phần mở rộng trình duyệt khai thác tiền điện tử này sẽ vô hiệu hóa tất cả nội dung JavaScript khỏi trang Web. Đổi lại, điều này hoàn toàn có thể phá vỡ một số trang web. NoScript được tích hợp hiệu quả với Tor Browser an toàn .
Tải xuống cho FireFox: NoScript
Không có tiện ích bổ sung Coin cho Firefox
Không có phần mở rộng Coin nào cũng có sẵn cho trình duyệt Firefox. Nó là một trình duyệt bổ trợ nhẹ được sử dụng để ngăn chặn các công cụ khai thác tiền điện tử như Coinhive. Điều này có thể ngăn hệ thống và nguồn cung cấp năng lượng được sử dụng bởi những người khai thác Crypto không xác định. Nó có thể phát hiện mã JavaScript khai thác Crypto trong các trang web và ngăn trình duyệt truy cập. Xin lưu ý rằng điều này có thể làm cho toàn bộ trang web không thể truy cập được đối với những người dùng khác.
Tải xuống cho FireFox: Không có tiền
Chặn khai thác tiền điện tử trên Opera
Opera Browser được tất cả người dùng yêu thích do dung lượng tài nguyên nhỏ và giảm băng thông khi duyệt web. Trong cải tiến trình duyệt mới nhất của mình, các nhà phát triển Opera hiện đã giới thiệu các tính năng mới để chống lại các nỗ lực khai thác tiền điện tử. Chặn khai thác mới được tích hợp với tính năng AdBlock mặc định trong trình duyệt. Tính năng Khai thác tiền điện tử được giới thiệu trong bản phát hành ổn định Opera 50. Không có bộ lọc Coin nào được thêm vào trình duyệt có thể chặn các dịch vụ khai thác từ sở thích của Coin hive. Tùy chọn được bật theo mặc định khi Chặn quảng cáo được bật.
Để bật tính năng chặn khai thác tiền điện tử, Mở trình duyệt Opera và Chuyển đến, Cài đặt> Tùy chọn> Cơ bản. Kích hoạt tùy chọn Chặn quảng cáo . Đợi một vài giây và bạn có thể thấy các danh sách được đề xuất sẽ được điền với EasyList và NoCoin được bật theo mặc định.
Dừng khai thác tiền điện tử trên trình duyệt PC
Ngăn chặn tiền điện tử đang trở thành mối quan tâm lớn trong thế giới kỹ thuật số hiện tại. Hơn nữa, điều này có thể được quy cho lợi ích tiền tệ của khai thác tiền điện tử trong thời đại hiện nay. Do ảnh hưởng nghiêm trọng đến hệ thống của bạn bởi Cryptojacking, người dùng được khuyến nghị sử dụng các mẹo này để ngăn chặn việc khai thác bitcoin bằng hệ thống của họ. Ngoài ra, sử dụng các công cụ bảo mật phổ biến là một cách tốt để giữ an toàn khỏi Cryptojacking.
