- Annonser -
  • Digital säkerhet
  • Traditionell säkerhet
  • I FOKUS
  • Krönikor
  • Nyhetsbrev

Kryptokapning en vanligare säkerhetsrisk än många tror

-

- Annons -

Kryptokapningar är numera ett vanligt förekommande fenomen. Här skriver Johan Jarl på Trend Micro om hur det går att upptäcka en pågående kryptokapning, bara genom att vara uppmärksam. 

Flera IT-säkerhetsföretag har på sistone varnat för säkerhetsriskerna med kryptovalutor. Även vi på Trend Micro har upptäckt en mängd attacker där hackare utnyttjar ovetande surfare som går in på en hemsida där ett osynligt skript börjar dra ut kryptovaluta från användarens dator. Kryptokapningen sker vanligtvis via Javaspriptet Coinhive. En färsk rapport från vårt säkerhetslaboratorium Trend Labs visar att attacker genom programmet Coinminer, som nådde en topp på över 185 000 försök i januari för att sedan snabbt avta, har ökat stadigt under första kvartalet och i april skedde fler än 150 000 försök.

Trots att varningarna varit många så verkar företagen fortfarande bli överraskade över detta fenomen och att kryptokapningar också kan utsätta företagen för risker. Kryptokapningar går dock att upptäcka – men det gäller att vara uppmärksam.

Följer valutakurserna
Cyberkriminella är pengastinna personer som vill tjäna bra med pengar på sina attacker. Målet är alltid att tjäna så mycket pengar som möjligt per attack. Då kryptovaluta har fått stor uppmärksamhet världen över har cyberkriminella fått upp ögonen för de finansiella möjligheter som digital valuta innebär.

Att ta sig in i användares datorer för att bryta kryptovaluta är snabbare och enklare än att exempelvis stjäla kreditkortsuppgifter. Då får angriparen ut pengar med hjälp av den information som hen fått ut från datorn först efter att ha bearbetat informationen från attacken. Här får cyberbrottslingen direkt tillgång till valuta som kan användas eller säljas vidare. De två mest vanliga kryptovalutorna för kryptokapningar är Bitcoin och Monero – den senare är särskilt populär eftersom den är mycket svårare att spåra än Bitcoin.

Det finns en tydlig koppling mellan kryptovalutors värde och mängden attacker. Förra året ökade mängden kryptokapningar drastiskt då Bitcoins värde på marknaden stod som högst. Detta är en utveckling som kommer att fortsätta. Ju mer pengar en kriminell kan tjäna på att kapa kryptovaluta, desto fler attacker kommer vi att se. Och om Bitcoins värde går ner, då kommer vi också se färre attacker.

Upptäck kryptokapningar
Det finns sätt att upptäcka en pågående kryptokapning från din dator. Går datorn extra långsamt? Börjar din fläkt arbeta på högvarv utan att du laddar upp eller ned tungt material? Laddas datorn ur ovanligt snabbt? Då kan det hända att en kriminell börjat bryta ny valuta från datorn. Det finns dock sätt att skydda sig. I mångt och mycket handlar det om sunt förnuft: ha en IT-säkerhetslösning installerad på din dator och håll koll på att brandväggen fungerar som den ska.

Ett klassiskt tips är också att inte klicka på okända länkar. Kryptokapningar kan nämligen ske genom sajter dit angriparna försöker locka datoranvändare. Attackerna kan inledas via spammail, med länkar till kryptokapningssidan, eller genom att hackarna kapar en populär sajt med kryptokapade annonser – ett klick på dessa och kryptokapningen börjar.

Videosajter extra utsatta
Var extra uppmärksam om du besöker Youtube. Det speciella med kryptokapningar är att cyberbrottslingen behöver ha tillgång till din dator så länge som möjligt för att kunna bryta valuta. Många stannar bara ett par minuter på exempelvis en nyhetssida, men tittar du på en lång video på Youtube ger du hackarna långt större möjligheter att hinna kryptokapa från din dator. Därför är videosajter extra utsatta för kryptokapningsprogram.

Lagliga kryptokapningar?
Så hur ser framtidens kryptokapningar ut, kommer cyberbrottslingarna att utveckla tekniken för att lättare komma åt fler datorer på en gång? På sistone har vi har sett självspridande ransomware som till exempel WannaCry, kommer vi få se programvara för kryptokapning som sprider sig som en mask? Då cyberbrottslingar ofta satsar på storskaliga attacker för att få ut extra mycket ur varje attack är det inte helt omöjligt att de kommer hitta sätt för att effektivisera kryptokapningarna ytterligare.

En annan intressant teknisk potential i kryptokapningar är att de kan användas på ett lagligt sätt. Idag tar exempelvis de flesta mediesajter betalt för att man kan läsa låsta artiklar, men betalningen sker oftast genom att man påbörjar ett abonnemang och betalar med kort eller faktura via nätet. Tänk om nyhetssajter började ta betalt via kryptobrytning istället? Då kan alla de som bryter kryptovaluta få möjligheten att ”prenumerera” på sina favoritnyhetssajter genom att tillåta att en viss mängd kryptovaluta bryts automatiskt då man går in på den artikel eller nyhetssajt man vill läsa – enkelt och utan krångel med kreditkorts- eller fakturauppgifter.

Detta kan låta väl futuristiskt, men om vi får en stor kryptovalutamarknad och tekniken för kryptovaluta breddar ut sig ännu mer finns alla möjligheter att utveckla lagliga sätt att använda sig av ”kryptokapningar”. Men vägen dit är lång, så tills dess gäller det att fortsätta vara vaksam på nätet.

Johan Jarl
Säkerhetsexpert på Trend Micro Sverige

- Annons -
- Annons -

FLER NYHETER

Hallå där Oskar Snell, produktionschef på CIP Checkport

Kan du berätta om bakgrunden till ditt uppdrag? – Ledningen har gett mig i uppdrag att utveckla marknadens säkraste och effektivaste processer för brev- och...
- Annons -

Joakim Söderström kandiderar till riksdagsplats för Sverigedemokraterna

Han säger till Securityworldmarket.com att han tycker att Sverigedemokraterna under de senaste tio åren haft de bästa analysen av läget när det gäller trygghetsfrågorna...

Omstrukturering i City Networks ledning

– Den digitala transformationen ger enorma värden och skapar bättre och mer hållbara samhällen. Men samtidigt ökar pressen på företag och offentlig sektor när det...
- Annons -

Helt delbar nyckel öppnar dörren till nästa generations smarta boende

Lösningen är ett tillägg till det digitala låssystemet iLoq S5 och iLoq 5-seriens plattform.  De begränsningar som gäller för traditionella lås och nycklar försvinner...

Intresse för nätverk som tjänst hos nio av tio företag

I undersökningen svarar hela 88 procent av tillfrågade svenska företag att de idag har diskussioner som handlar om NaaS, nätverk-som-tjänst. På var tredje företag...

Ny säkerhetsutbildning i stjärnklass

I utbildningen ”Säkerhet i Stjärnklass” ingår hantering av de risker som är vanligast på våra arbetsplatser och i våra liv. Det handlar om konflikthantering,...

”Säkerhetsordningen hotas av Ryssland”

– Hela den europeiska säkerhetsordningen ifrågasätts och hotas av Rysslands agerande, sade Peter Hultqvist.Han syftade speciellt på Rysslands militära intensifiering vid gränsen till Ukraina...

Ny inköpschef på Prosero

Richard Hedlundh kommer närmast från Evidensia Djursjukvård. Utöver sina erfarenheter kring inköp har Richard även arbetat med kvalitetsfrågor i en teknisk bransch. Richard kommer...

Enorm cyberattack uppdagad – över 2000 storföretag drabbade

Angreppen sker oftast i form av nätfiskeattacker, som går ut på att lura anställda till att klicka på skadliga bilagor eller länkar i realistiska...

Efter Log4Shell – hur ska företag tackla en eventuell cyberpandemi?

Få av oss som arbetar med cybersäkerhet hade vid början av december kunnat förutse hur vägen mot jul skulle bli. Log4Shell och efterföljande sårbarheter...

Hallå där Minou Sadeghpour, programansvarig för Mötesplats Samhällssäkerhet

Mötesplats Samhällssäkerhet är uppskjuten - berätta!– Ja, precis. Det är fortsatt en oviss omvärld som påverkar oss alla – vi har därför beslutat att flytta fram kommande Mötesplats Samhällssäkerhet. De nya datumen är 31 maj...

Acronis blir cyberskyddsansvariga för ikonisk seglingstävling

Partnerskapet kommer att stödas av Ingram Micro, en global distributör av innovativa tekniska produkter och tjänster som den officiella #CyberFit-partnern för Acronis #TeamUp-program. "På Acronis...

Telia levererar komplement till Rakel – första steget mot ett fullt utbyggt mobilt datakommunikationssystem

Det nya systemet kommer på sikt att ersätta Rakel, som i första hand används för tal och gruppkommunikation och som inte tillgodoser blåljusaktörernas ökade...

Prosero förvärvar El & fastighetsdrift Stockholm

El & fastighetsdrift Stockholm erbjuder produkter och tjänster inom brandsäkerhet och elinstallationer, där de genom sina effektiva lösningar skapar säkra och trygga miljöer för...

Är du verkligen säker i hemmets trygga vrå?

Många av oss arbetar hemma och troligtvis är hemmakontoret här för att stanna. Kanske...

Efter Log4Shell – hur ska företag tackla en eventuell cyberpandemi?

Få av oss som arbetar med cybersäkerhet hade vid början av december kunnat förutse...