Cryptojacking คืออะไร?

Cryptojacking เป็นรูปแบบหนึ่งของการโจรกรรมทางไซเบอร์ที่แฮกเกอร์ใช้ประโยชน์จากอุปกรณ์อิเล็กทรอนิกส์ของคุณเพื่อขุดสกุลเงินดิจิทัล เช่น Bitcoin หรือ Monero การใช้พลังการประมวลผลของคุณโดยไม่ได้รับอนุญาตไม่เพียงทำให้ประสิทธิภาพของอุปกรณ์ลดลง แต่ยังเพิ่มค่าใช้จ่ายด้านพลังงานอีกด้วย กระบวนการนี้เป็นความลับ ซึ่งมักจะทำให้เจ้าของอุปกรณ์ไม่ทราบถึงกิจกรรมเบื้องหลัง ในขณะที่แฮกเกอร์ขุดสกุลเงินดิจิทัลเหล่านี้ พวกเขารวบรวมผลกำไรในขณะที่คุณติดอยู่กับต้นทุนที่ซ่อนอยู่และอุปกรณ์ที่อาจเสื่อมสภาพ

ประวัติความเป็นมาของ Cryptojacking

เนื่องจากสกุลเงินดิจิทัล เช่น Bitcoin มีมูลค่าและความนิยมเพิ่มขึ้นในช่วงหลายปีที่ผ่านมา กิจกรรมที่อยู่รอบตัวสกุลเงินเหล่านั้นก็เช่นกัน กิจกรรมอย่างหนึ่งคือ “การขุด” ซึ่งเป็นกระบวนการทางกฎหมายที่บุคคลใช้พลังการประมวลผลเพื่อไขปริศนาทางคณิตศาสตร์ที่ซับซ้อน และยืนยันธุรกรรมดิจิทัล นักขุดที่ประสบความสำเร็จจะได้รับรางวัลเป็นสกุลเงินดิจิตอล อย่างไรก็ตาม กระบวนการนี้ใช้ทรัพยากรจำนวนมาก โดยต้องใช้พลังการประมวลผลและไฟฟ้าจำนวนมหาศาล ซึ่งอาจมีราคาแพงมาก

อาชญากรไซเบอร์มองเห็นโอกาสในการหลีกเลี่ยงค่าใช้จ่ายในการขุดโดยการแย่งชิงทรัพยากรการประมวลผลของบุคคลและองค์กรที่ไม่สงสัย เริ่มแรก cryptojacking ได้รับการอำนวยความสะดวกโดยบริการที่เรียกว่า Coinhive ซึ่งเปิดตัวในปี 2560 โดยเสนอสคริปต์สำหรับเจ้าของเว็บไซต์ในการขุด Monero อย่างถูกกฎหมายโดยใช้ CPU ของผู้เข้าชม ซึ่งคาดว่าจะเป็นวิธีสร้างรายได้แบบไม่มีโฆษณา อย่างไรก็ตาม สคริปต์ดังกล่าวถูกแฮกเกอร์ใช้ประโยชน์อย่างรวดเร็ว ซึ่งนำไปสู่กิจกรรมการเข้ารหัสลับที่ผิดกฎหมายที่เราเห็นในปัจจุบัน

Cryptojacking ทำงานอย่างไร?

Cryptojacking เริ่มต้นด้วยการแทรกซึมของอุปกรณ์ดิจิทัล ไม่ว่าจะผ่านลิงก์อีเมลที่เป็นอันตราย เว็บไซต์ที่ถูกบุกรุก หรือโฆษณาออนไลน์ที่ติดไวรัส วิธีการเหล่านี้ปรับใช้สคริปต์ cryptomining บนอุปกรณ์ สคริปต์เหล่านี้ไม่เหมือนกับมัลแวร์ทั่วไปตรงที่ไม่สร้างความเสียหายให้กับระบบหรือขโมยข้อมูล แต่กลับดูดทรัพยากรคอมพิวเตอร์อย่างเงียบๆ การลักลอบนี้ทำให้ cryptojacking ร้ายกาจเป็นพิเศษ มันสามารถทำงานตรวจไม่พบเป็นเวลานาน

เมื่อสคริปต์ทำงานบนอุปกรณ์ มันจะแย่งชิงพลังการประมวลผลเพื่อขุดสกุลเงินดิจิทัล การขุดนี้เป็นกระบวนการคำนวณที่ซับซ้อนในการตรวจสอบธุรกรรมบนเครือข่ายสกุลเงินดิจิทัลที่เรียกว่าบล็อกเชน สำหรับบริการเหล่านี้ นักขุดจะได้รับรางวัลเป็นเศษส่วนของโทเค็นสกุลเงินดิจิทัล ในสถานการณ์ cryptojacking ทุกอย่างเกิดขึ้นในเบื้องหลัง มักไม่มีหลักฐานที่มองเห็นได้ สัญญาณเดียวอาจเป็นประสิทธิภาพของอุปกรณ์ช้าลง การใช้ไฟฟ้าเพิ่มขึ้น หรืออุณหภูมิอุปกรณ์สูงผิดปกติ

อุปกรณ์ของเหยื่อส่งผลกระบวนการขุดไปยังเซิร์ฟเวอร์ของแฮ็กเกอร์ จากนั้นอาชญากรไซเบอร์จะรวบรวมสกุลเงินดิจิทัล โดยรางวัลการขุดทั้งหมดจะถูกส่งไปยังกระเป๋าเงินของพวกเขาโดยตรง เจ้าของอุปกรณ์ไม่ได้รับอะไรเลยนอกจากการสูญเสียทรัพยากรและความเสียหายของฮาร์ดแวร์ที่อาจเกิดขึ้น เนื่องจากสคริปต์สามารถทำงานได้บนอุปกรณ์เกือบทุกชนิด รวมถึงสมาร์ทโฟน แท็บเล็ตและแม้แต่เซิร์ฟเวอร์เครือข่าย ขนาดของการหาประโยชน์ที่เป็นไปได้จึงมีมากมาย

อาชญากรปรับใช้ Cryptojacking อย่างไร?

อาชญากรไซเบอร์มีชุดเครื่องมือกลยุทธ์ในการปรับใช้สคริปต์เข้ารหัสลับบนอุปกรณ์ของผู้ใช้ที่ไม่สงสัย หนึ่งในวิธีการที่พบบ่อยที่สุดคือการใช้กลยุทธ์ฟิชชิ่ง ผู้โจมตีส่งอีเมลหลายพันฉบับที่มีลิงก์หรือไฟล์แนบหลอกลวง การสื่อสารเหล่านี้ได้รับการออกแบบให้ดูถูกต้องตามกฎหมาย โดยหลอกให้ผู้ใช้คลิกการสื่อสารเหล่านั้น เมื่อคลิกแล้ว รหัส cryptojacking จะติดตั้งบนอุปกรณ์ เพื่อเริ่มต้นกระบวนการขุดโดยไม่ได้รับอนุญาต

กลยุทธ์ที่แพร่หลายอีกประการหนึ่งเกี่ยวข้องกับการแทรกสคริปต์ cryptojacking ลงในเว็บไซต์หรือโฆษณาออนไลน์ ซึ่งเป็นวิธีการที่เรียกว่า cryptojacking แบบขับเคลื่อน เมื่อผู้ใช้เยี่ยมชมไซต์ดังกล่าวหรือคลิกที่โฆษณา สคริปต์จะทำงานโดยอัตโนมัติ วิธีนี้ไม่จำเป็นต้องดาวน์โหลดหรือติดตั้งอะไรเลย เนื่องจากสคริปต์จะทำงานในเบราว์เซอร์โดยตรง อาชญากรไซเบอร์บางคนถึงกับแทรกซึมเข้าไปในปลั๊กอินของเว็บหรือแพร่เชื้อไปยังเครือข่าย Wi-Fi สาธารณะเพื่อเผยแพร่สคริปต์ของพวกเขา ไม่ว่าจะใช้วิธีใดก็ตาม เป้าหมายก็เหมือนกัน นั่นคือ ใช้อุปกรณ์ของผู้อื่นเพื่อหากำไรโดยที่พวกเขาไม่รู้หรือยินยอม

สัญญาณว่าคุณถูก Cryptojacked

หนึ่งในสัญญาณแรกของ cryptojacking คือประสิทธิภาพของอุปกรณ์ลดลงอย่างเห็นได้ชัด เนื่องจากสคริปต์การขุด crypto ใช้พลังงานการประมวลผลของอุปกรณ์เป็นจำนวนมาก ทุกอย่างจึงเริ่มช้าลง แอปพลิเคชั่นใช้เวลาเปิดนานขึ้น โปรแกรมล่าช้าหรือค้าง และอุปกรณ์ประสบปัญหากับงานที่เคยจัดการได้อย่างง่ายดาย ผู้ใช้ยังอาจสังเกตเห็นว่าอุปกรณ์ของตนร้อนผิดปกติ เนื่องจากกิจกรรมที่เพิ่มขึ้นทำให้ฮาร์ดแวร์ตึงเครียด ส่งผลให้มีความร้อนมากเกินไป

สัญญาณอีกประการหนึ่งคือการใช้ไฟฟ้าเพิ่มขึ้นอย่างเห็นได้ชัด การขุด Cryptocurrency เป็นกระบวนการที่ใช้ทรัพยากรจำนวนมาก และเมื่ออุปกรณ์ถูกเข้ารหัส อุปกรณ์จะทำงานล่วงเวลาเป็นระยะเวลานาน คล้ายกับการรันวิดีโอเกมที่ทรงพลังหรือการคำนวณที่ซับซ้อนอย่างต่อเนื่อง การเพิ่มขึ้นอย่างรวดเร็วนี้ไม่ใช่เรื่องปกติสำหรับการใช้งานในชีวิตประจำวัน ดังนั้นค่าไฟฟ้าที่สูงขึ้นโดยไม่มีเหตุผลที่ชัดเจนอาจบ่งชี้ว่ามีบางอย่างผิดปกติ หากมีอาการเหล่านี้เกิดขึ้นและต่อเนื่อง ขอแนะนำให้ตรวจสอบกิจกรรมการเข้ารหัสลับที่อาจเกิดขึ้น

จะป้องกันตนเองจาก Cryptojacking ได้อย่างไร?

นี่คือจุดสำคัญบางประการในการปกป้องอุปกรณ์ของคุณ ปกป้องตัวคุณเอง และรับรองความปลอดภัยทางดิจิทัลของคุณในภูมิทัศน์ทางไซเบอร์ที่พัฒนาอยู่ตลอดเวลา:

• ใช้ซอฟต์แวร์ป้องกันไวรัส: ตรวจสอบให้แน่ใจว่าคุณได้ติดตั้งโปรแกรมป้องกันไวรัสที่มีประสิทธิภาพและอัปเดตอยู่เสมอ โซลูชั่นแอนตี้ไวรัสสมัยใหม่มีไว้เพื่อตรวจจับและลบมัลแวร์เข้ารหัสลับ
• ติดตั้ง Ad-Blockers: ใช้เครื่องมือบล็อกโฆษณาในเว็บเบราว์เซอร์ของคุณ เนื่องจากสคริปต์ cryptojacking สามารถใช้งานผ่านโฆษณาที่ติดไวรัสได้ การบล็อกสคริปต์เหล่านั้นจึงช่วยลดความเสี่ยงโดยสิ้นเชิง
• เปิดใช้งานส่วนขยายเบราว์เซอร์: ลองเพิ่มส่วนขยายเบราว์เซอร์ที่ออกแบบมาโดยเฉพาะเพื่อบล็อกสคริปต์การขุด crypto เครื่องมือเหล่านี้สามารถป้องกันไม่ให้สคริปต์ทำงานในเบราว์เซอร์ของคุณ
• อัปเดตเป็นประจำ: อัปเดตระบบปฏิบัติการ เบราว์เซอร์ และปลั๊กอินของคุณอยู่เสมอ แพตช์รักษาความปลอดภัยมักจะถูกปล่อยออกมาเพื่อแก้ไขช่องโหว่ที่ cryptojackers อาจถูกโจมตีได้
• ใช้ไฟร์วอลล์เครือข่าย: ใช้ไฟร์วอลล์ที่แข็งแกร่งเพื่อช่วยป้องกันการเข้าถึงเครือข่ายของคุณโดยไม่ได้รับอนุญาต
• ให้ความรู้แก่ตนเองและผู้อื่น: รับทราบข้อมูลเกี่ยวกับการเข้ารหัสลับและภัยคุกคามความปลอดภัยทางไซเบอร์อื่น ๆ ความรู้เป็นแนวป้องกันแรกของคุณ
• ตรวจสอบประสิทธิภาพของอุปกรณ์: จับตาดูประสิทธิภาพของอุปกรณ์อิเล็กทรอนิกส์ของคุณ หากคุณสังเกตเห็นการทำงานช้าหรือความร้อนสูงผิดปกติ ให้ตรวจสอบทันที
• ระวังความพยายามในการฟิชชิ่ง: ใช้ความระมัดระวังกับอีเมลหรือข้อความไม่พึงประสงค์ที่มีลิงก์หรือไฟล์แนบ ตรวจสอบแหล่งที่มาก่อนที่จะคลิกที่สิ่งใด

Cryptojacking มีผลกระทบอย่างไร?

Cryptojacking มีผลกระทบที่สำคัญต่อบุคคลและธุรกิจเช่นกัน สำหรับบุคคล ผลกระทบที่เกิดขึ้นทันทีที่สุดคือประสิทธิภาพการทำงานของอุปกรณ์ลดลง การทำเหมืองแบบซ่อนเร้นทำให้ทรัพยากรของระบบแย่ลง การทำงานช้าลง และอาจส่งผลให้อายุการใช้งานของอุปกรณ์สั้นลงเนื่องจากการสึกหรอจากส่วนประกอบที่ร้อนจัด นอกจากนี้ยังมีต้นทุนทางการเงินที่เกี่ยวข้องกับการใช้ไฟฟ้าที่เพิ่มขึ้น ซึ่งอาจมีความสำคัญอย่างยิ่งสำหรับอุปกรณ์ประสิทธิภาพสูง

สำหรับธุรกิจ ผลกระทบจะรุนแรงยิ่งขึ้น การเข้ารหัสลับอาจทำให้เครือข่ายช้าลงและแม้แต่การหยุดทำงาน ซึ่งนำไปสู่การหยุดชะงักในการดำเนินงานและสูญเสียประสิทธิภาพการทำงาน ความต้องการพลังงานที่เพิ่มขึ้นส่งผลให้ต้นทุนค่าโสหุ้ยสูงขึ้น นอกจากนี้ หากลูกค้าเรียนรู้ว่าเครือข่ายของบริษัทถูกบุกรุก สิ่งนี้สามารถทำลายชื่อเสียงของแบรนด์ ส่งผลให้สูญเสียลูกค้าหรือลดความไว้วางใจได้ ในกรณีที่ร้ายแรง ทรัพยากรที่ตึงเครียดอย่างต่อเนื่องอาจนำไปสู่ความล้มเหลวของระบบที่สำคัญ ข้อมูลสูญหาย และต้นทุนการกู้คืนที่สำคัญ

นอกเหนือจากเหยื่อโดยตรงแล้ว cryptojacking ยังส่งผลกระทบต่อชุมชนดิจิทัลในวงกว้างอีกด้วย มันก่อให้เกิดสภาพแวดล้อมที่ไม่ไว้วางใจซึ่งผู้ใช้ระวังเว็บไซต์และอีเมลที่ไม่รู้จัก นอกจากนี้ยังเพิ่มการรับรู้โดยรวมว่าอินเทอร์เน็ตเป็นสถานที่ที่ผิดกฎหมาย ซึ่งอาจขัดขวางผู้คนจากการมีส่วนร่วมกับแหล่งข้อมูลดิจิทัลและบริการออนไลน์

บทสรุป

ภัยคุกคามจาก cryptojacking ปรากฏขึ้น เตือนเราว่าความปลอดภัยออนไลน์ของเราอยู่ภายใต้การล้อมอยู่ตลอดเวลา การโจรกรรมทางไซเบอร์รูปแบบนี้โดยใช้อุปกรณ์ของเราในการขุดสกุลเงินดิจิทัล แสดงให้เห็นถึงอาชญากรรมทางไซเบอร์ระลอกใหม่ที่ผสมผสานสิ่งที่มองไม่เห็นเข้ากับสิ่งที่รุกราน มันไม่ได้เป็นเพียงเกี่ยวกับประสิทธิภาพที่ถูกบุกรุกหรือค่าสาธารณูปโภคที่พุ่งสูงขึ้นเท่านั้น เป็นเรื่องเกี่ยวกับการสูญเสียความไว้วางใจและความปลอดภัยทางดิจิทัล ซึ่งส่งผลกระทบต่อบุคคลและองค์กร

อย่างไรก็ตาม ความรู้ยังคงเป็นการป้องกันที่ดีที่สุดของเรา ด้วยการทำความเข้าใจว่า cryptojacking คืออะไร จดจำสัญญาณของมัน และดำเนินการเชิงรุกเพื่อปกป้องสภาพแวดล้อมดิจิทัลของเรา เราสามารถขัดขวางความพยายามของอาชญากรไซเบอร์เหล่านี้ได้ ในยุคที่เทคโนโลยีมีการพัฒนาอยู่ตลอดเวลา ภัยคุกคามที่มากับเทคโนโลยีก็เช่นกัน การรับทราบข้อมูลและความระมัดระวังไม่ได้เป็นเพียงคำแนะนำเท่านั้น จำเป็นเพื่อให้แน่ใจว่าเราจะควบคุมชีวิตดิจิทัลของเราได้