Máy tính của bạn có đang âm thầm khai thác tiền mã hoá? 7 phương pháp phát hiện nhanh hoạt động đào tiền mã hoá ngầm

Khi thị trường tiền mã hóa tiếp tục bùng nổ, một mối đe dọa mạng ẩn cũng ngày càng lan rộng—cryptojacking (chiếm dụng tài nguyên để đào tiền mã hóa). Nhiều nghiên cứu đã chỉ ra rằng hiện có hàng nghìn website chứa mã đào tiền mã hóa ngay trên trình duyệt. Người dùng khi truy cập những trang này sẽ bị sử dụng CPU trái phép để đào tiền mã hóa cho người khác mà hoàn toàn không hay biết.

Cryptojacking (chiếm dụng tài nguyên để đào tiền mã hóa) là gì?

Cryptojacking là hình thức tấn công mạng mà kẻ xấu âm thầm khai thác sức mạnh tính toán của máy tính, điện thoại hoặc máy chủ của bạn để đào tiền mã hóa mà bạn không hề hay biết. Hành vi này thường diễn ra thông qua trojan đào tiền mã hóa, quảng cáo chứa mã độc hoặc các đoạn mã nhúng trên website.

Xu hướng nổi bật hiện nay

Đào tiền mã hóa ẩn bằng đoạn mã chạy trực tiếp trên trình duyệt đang trở thành kỹ thuật chủ đạo. Bạn không cần cài bất kỳ phần mềm nào. Chỉ cần mở một trang web, CPU của bạn có thể bị sử dụng ngầm để đào tiền mã hóa.

Dấu hiệu nhận biết thiết bị bị cryptojacking

• CPU hoặc GPU hoạt động bất thường: Phần cứng duy trì mức sử dụng cao dù không vận hành các ứng dụng nặng.
• Quạt quay liên tục, thiết bị quá nhiệt: Phần cứng phải xử lý tải cao kéo dài.
• Pin hao nhanh, tiền điện tăng đột biến: Lượng điện tiêu thụ lớn hơn hẳn dù thói quen sử dụng không đổi.
• Hệ thống chậm, giật, hoặc thường xuyên treo: Các tác vụ đơn giản cũng gây lag hoặc đóng băng hệ thống.
• Lưu lượng mạng bất thường: Bạn phát hiện mạng hoạt động mạnh hoặc có kết nối bất thường khi máy ở chế độ không tải.
• Tiến trình nền không nhận diện: Xuất hiện các tiến trình lạ trong hệ thống.
• CPU tăng vọt khi truy cập trang web cụ thể: CPU đột ngột hoạt động tối đa khi bạn truy cập một số website.

Các công cụ & phương pháp phát hiện

• Kiểm tra tài nguyên hệ thống bằng Trình quản lý tác vụ hoặc Trình giám sát hiệu suất.
• Phân tích các kết nối mạng, rà soát liên kết đáng ngờ ra bên ngoài.
• Quét virus, kiểm tra trojan đào tiền mã hóa bằng phần mềm bảo mật chuyên dụng.
• Cài đặt tiện ích mở rộng cho trình duyệt để chặn mã đào tiền mã hóa.

Cần làm gì khi thiết bị bị cryptojacking?

• Ngắt kết nối mạng và ngay lập tức kết thúc các tiến trình nghi ngờ.
• Sử dụng phần mềm diệt virus để loại bỏ trojan và mã độc.
• Cập nhật hệ điều hành, phần mềm để khắc phục lỗ hổng bảo mật.
• Đổi mật khẩu yếu, củng cố kiểm soát truy cập và bảo mật tài khoản.

Biện pháp phòng ngừa

• Không tải xuống, cài đặt tập tin hoặc phần mềm không rõ nguồn gốc.
• Kích hoạt trình chặn quảng cáo khi truy cập internet.
• Thường xuyên cập nhật hệ điều hành và trình duyệt lên phiên bản mới nhất.
• Duy trì thói quen quét bảo mật định kỳ với phần mềm chuyên dụng.

Cryptojacking rất kín đáo. Tuy nhiên, bạn có thể phát hiện sớm và bảo vệ tài sản, quyền riêng tư bằng cách chủ động theo dõi hiệu suất thiết bị và chú ý các dấu hiệu bất thường.