크립토재킹이란 무엇입니까?

일부 암호화폐는 채굴이 가능합니다. 즉, 사람들은 블록체인의 운영을 보호하고 새로 생성된 코인을 얻기 위해 컴퓨팅 리소스를 소비하도록 선택할 수 있습니다. 해당 코인은 나중에 암호화폐 거래소에서 USD와 같은 전통적인 통화로 거래될 수 있습니다. 이를 위해서는 전문 장비의 구입, 설정 및 유지 관리와 상당한 전력 비용이 필요하며, 이 모든 것이 채굴된 코인 판매로 얻은 이익을 잠식합니다.

부도덕한 해커는 공정한 경쟁에 참여하는 대신 다른 사람의 컴퓨터 리소스를 탈취하여 암호화폐를 채굴하는 크립토재킹 (cryptojacking) 행위를 선택할 수도 있습니다.

크립토재킹은 다양한 방법으로 수행될 수 있지만 가장 널리 사용되는 두 가지 방법이 있습니다. 첫 번째 방법은 트로이 목마를 이용하는 것입니다. 이는 예를 들어 이메일 링크나 첨부 파일을 클릭하여 소유자 모르게 또는 동의 없이 컴퓨터에 설치되는 악성 프로그램입니다. 그런 다음 프로그램은 호스트 컴퓨터에서 계속 실행되어 리소스를 소비하고 이익은 해커에게 돌아갑니다.

또 다른 인기 있는 옵션은 소위 "드라이브 바이(drive-by)" 크립토재킹으로, 해커가 완전히 소유했거나 해커가 손상시킨 웹 페이지의 악성 JavaScript 코드를 통해 온라인으로 수행됩니다.

크립토재킹은 피해자의 전력 소비를 증가시키고 컴퓨터 속도를 저하시키며 장비 수명을 단축시킵니다. 사용자가 자신의 컴퓨터가 크립토재킹 공격의 대상이 되었다고 의심하는 경우 위험 신호, 즉 성능 저하 및 컴퓨터 과열을 주의해야 합니다. 이는 일반적으로 냉각 팬의 과도한 사용과 결합됩니다. 대부분의 최신 바이러스 백신 소프트웨어 제공업체는 크립토재킹의 위협을 잘 알고 있으므로 이에 대한 보호 기능을 제공합니다.

크립토재킹은 암호화폐 채굴을 위해 컴퓨터, 서버, 스마트폰, 태블릿 등과 같은 개인의 장치나 시스템을 원치 않게 사용하는 것으로 설명됩니다. 공격자는 액세스 시 자동 실행되는 악성 소프트웨어에 대한 링크가 포함된 이메일, 웹사이트 또는 온라인 광고를 통해 피해자의 장치에 액세스할 수 있습니다.

크립토재킹에는 파일 기반과 브라우저 기반이라는 두 가지 일반적인 유형이 있습니다.

파일 기반 크립토재킹에는 해커가 합법적인 것처럼 보이는 이메일을 피해자에게 보내는 것이 포함됩니다. 그러나 사용자가 첨부 파일을 열면 프로그램이 실행되고 암호화폐 채굴 스크립트가 컴퓨터에 도입됩니다.

브라우저 기반 크립토재킹 공격에서 해커는 일반적으로 다양한 웹사이트에 악성 코드를 삽입합니다. 피해자가 감염된 웹사이트에 접속하면 암호화폐 채굴 스크립트가 해당 장치 내에서 즉시 적용됩니다.

크립토재킹 계획은 오랫동안 눈에 띄지 않을 수 있으므로 해커는 의심하지 않는 피해자의 장치에서 아무런 처벌도 받지 않고 채굴할 수 있습니다. 채굴 활동에는 높은 전력 비용이 발생하며, 해커는 이를 피해자에게 전달하여 재정적 부담 없이 토큰 보상을 얻을 수 있습니다.

크립토재킹 스크립트는 마모로 인해 장치가 지연되거나 심지어 고장날 수도 있습니다.

또한 빠르게 복제하여 네트워크 내의 여러 장치와 서버를 감염시키는 웜밍 기능을 갖춘 크립토재킹 스크립트 클래스가 있습니다.

대부분의 사이버 범죄자는 추적이 어렵기 때문에 Monero와 같은 개인 정보 보호 동전을 채굴하는 경향이 있습니다.

크립토재킹 계획의 피해자가 되는 것을 방지하기 위한 몇 가지 조치에는 광고 차단기 및 암호화폐 마이닝 방지 확장 프로그램의 사용이 포함됩니다.