- Annonser -
  • Digital säkerhet
  • Traditionell säkerhet
  • I FOKUS
  • Krönikor
  • Nyhetsbrev

Kryptokapning en vanligare säkerhetsrisk än många tror

-

Kryptokapningar är numera ett vanligt förekommande fenomen. Här skriver Johan Jarl på Trend Micro om hur det går att upptäcka en pågående kryptokapning, bara genom att vara uppmärksam. 

Flera IT-säkerhetsföretag har på sistone varnat för säkerhetsriskerna med kryptovalutor. Även vi på Trend Micro har upptäckt en mängd attacker där hackare utnyttjar ovetande surfare som går in på en hemsida där ett osynligt skript börjar dra ut kryptovaluta från användarens dator. Kryptokapningen sker vanligtvis via Javaspriptet Coinhive. En färsk rapport från vårt säkerhetslaboratorium Trend Labs visar att attacker genom programmet Coinminer, som nådde en topp på över 185 000 försök i januari för att sedan snabbt avta, har ökat stadigt under första kvartalet och i april skedde fler än 150 000 försök.

Trots att varningarna varit många så verkar företagen fortfarande bli överraskade över detta fenomen och att kryptokapningar också kan utsätta företagen för risker. Kryptokapningar går dock att upptäcka – men det gäller att vara uppmärksam.

Följer valutakurserna
Cyberkriminella är pengastinna personer som vill tjäna bra med pengar på sina attacker. Målet är alltid att tjäna så mycket pengar som möjligt per attack. Då kryptovaluta har fått stor uppmärksamhet världen över har cyberkriminella fått upp ögonen för de finansiella möjligheter som digital valuta innebär.

Att ta sig in i användares datorer för att bryta kryptovaluta är snabbare och enklare än att exempelvis stjäla kreditkortsuppgifter. Då får angriparen ut pengar med hjälp av den information som hen fått ut från datorn först efter att ha bearbetat informationen från attacken. Här får cyberbrottslingen direkt tillgång till valuta som kan användas eller säljas vidare. De två mest vanliga kryptovalutorna för kryptokapningar är Bitcoin och Monero – den senare är särskilt populär eftersom den är mycket svårare att spåra än Bitcoin.

Det finns en tydlig koppling mellan kryptovalutors värde och mängden attacker. Förra året ökade mängden kryptokapningar drastiskt då Bitcoins värde på marknaden stod som högst. Detta är en utveckling som kommer att fortsätta. Ju mer pengar en kriminell kan tjäna på att kapa kryptovaluta, desto fler attacker kommer vi att se. Och om Bitcoins värde går ner, då kommer vi också se färre attacker.

Upptäck kryptokapningar
Det finns sätt att upptäcka en pågående kryptokapning från din dator. Går datorn extra långsamt? Börjar din fläkt arbeta på högvarv utan att du laddar upp eller ned tungt material? Laddas datorn ur ovanligt snabbt? Då kan det hända att en kriminell börjat bryta ny valuta från datorn. Det finns dock sätt att skydda sig. I mångt och mycket handlar det om sunt förnuft: ha en IT-säkerhetslösning installerad på din dator och håll koll på att brandväggen fungerar som den ska.

Ett klassiskt tips är också att inte klicka på okända länkar. Kryptokapningar kan nämligen ske genom sajter dit angriparna försöker locka datoranvändare. Attackerna kan inledas via spammail, med länkar till kryptokapningssidan, eller genom att hackarna kapar en populär sajt med kryptokapade annonser – ett klick på dessa och kryptokapningen börjar.

Videosajter extra utsatta
Var extra uppmärksam om du besöker Youtube. Det speciella med kryptokapningar är att cyberbrottslingen behöver ha tillgång till din dator så länge som möjligt för att kunna bryta valuta. Många stannar bara ett par minuter på exempelvis en nyhetssida, men tittar du på en lång video på Youtube ger du hackarna långt större möjligheter att hinna kryptokapa från din dator. Därför är videosajter extra utsatta för kryptokapningsprogram.

Lagliga kryptokapningar?
Så hur ser framtidens kryptokapningar ut, kommer cyberbrottslingarna att utveckla tekniken för att lättare komma åt fler datorer på en gång? På sistone har vi har sett självspridande ransomware som till exempel WannaCry, kommer vi få se programvara för kryptokapning som sprider sig som en mask? Då cyberbrottslingar ofta satsar på storskaliga attacker för att få ut extra mycket ur varje attack är det inte helt omöjligt att de kommer hitta sätt för att effektivisera kryptokapningarna ytterligare.

En annan intressant teknisk potential i kryptokapningar är att de kan användas på ett lagligt sätt. Idag tar exempelvis de flesta mediesajter betalt för att man kan läsa låsta artiklar, men betalningen sker oftast genom att man påbörjar ett abonnemang och betalar med kort eller faktura via nätet. Tänk om nyhetssajter började ta betalt via kryptobrytning istället? Då kan alla de som bryter kryptovaluta få möjligheten att ”prenumerera” på sina favoritnyhetssajter genom att tillåta att en viss mängd kryptovaluta bryts automatiskt då man går in på den artikel eller nyhetssajt man vill läsa – enkelt och utan krångel med kreditkorts- eller fakturauppgifter.

Detta kan låta väl futuristiskt, men om vi får en stor kryptovalutamarknad och tekniken för kryptovaluta breddar ut sig ännu mer finns alla möjligheter att utveckla lagliga sätt att använda sig av ”kryptokapningar”. Men vägen dit är lång, så tills dess gäller det att fortsätta vara vaksam på nätet.

Johan Jarl
Säkerhetsexpert på Trend Micro Sverige

- Annons -
- Annons -

FLER NYHETER

Branschprofil blir ny vd för Svensk Bakgrundsanalys

Joakim Söderström har tidigare varit vd för branschorganisationen SäkerhetsBranschen samt vice ordförande för Euralarm. Han har därtill en lång bakgrund inom Polismyndigheten, bland annat...

Cybersoldater repövade för första gången

Safe Cyber-övningen genomfördes i veckan för femte gången. Syftet med övningen är att förbereda samhället på att hantera cyberoperationer som riktas mot Sverige. De...
- Annons -

Mat är tema för årets Krisberedskapsvecka

– Kriget i Ukraina, torka och energibrist påverkar produktionen av livsmedel, och det har ökat intresset för hemberedskap. Att fler stärker sin hemberedskap är...

Great Security förvärvar Wasa Larm

– Wasa Larm är ett mycket välskött bolag med nöjda kunder och stabila intäkter. Bolaget verkar i ett marknadssegment som Great Security ser som...

DataCore i samarbete med Symply för säker arkivering av media

Den plattform man tillsammans tagit fram, Symply Perifery, bygger på DataCores objektlagringsplattform, Perifery, som är designad för applience- och edge-enheter.Symply Perifery tillhandahåller organisationer inom...
- Annons -

Seriline har anställt ny försäljningschef

– Vi förstärker säljorganisationen ytterligare. I mitten av september började Christian Winqvist som försäljningschef hos oss på Seriline. Christian har mångårig erfarenhet från branschen och...

IT-Total säkrar drift och infrastruktur åt SIS

– Det känns extra kul att få ingå partnerskap med SIS som vi uppfattar har genomfört en väldigt professionell upphandlingsprocess där inget lämnats åt...

Coromatic bygger datacenter åt techbolaget Shibuya

– Med det nya datacentret fullt utbyggt fyrdubblar vi vår kapacitet och tar höjd för att kunna expandera. Vi ser stor efterfrågan på trygga...

Securitas och Sensormatic förlänger avtal

– Den här typen av samarbeten, som sträcker sig under en längre tid, ger en god möjlighet att samverka på djupet och ständigt öka...

Ett samlat grepp om data är avgörande för att förebygga bedrägerier

Internationellt förs just nu diskussioner om hur banker och leverantörer av betaltjänster ska kunna stoppa bedragare som utnyttjar finansaktörernas digitala tjänster. I Sverige har...

Kronan Säkerhet nyrekryterar

Patrik Ripadal har de senaste 25 åren arbetat med att leda, utveckla och systematisera säkerhet och riskarbete inom den privata sektorn. Han har innehaft...

Nytt stöd till kommuner och civilsamhälle ska skapa samhällsnytta med hjälp av AI

– Med hjälp av AI kan vi utveckla den gemensamma välfärden på nya sätt och effektivare tackla stora samhällsutmaningar. Det är centralt att Sveriges...

Anna Sjöberg, operativ chef vid Säkerhetspolisen inleder Säkerhetsgalan

Hallå där Anna Sjöberg, operativ chef vid Säkerhetspolisen, du inledningstalar på Säkerhetsgalan. Vad kommer du beröra i ditt tal?- Att beskriva hur Sveriges säkerhet...

Ny standard för bättre offentlig upphandling

– Det här är en viktig standard som bidrar till att skapa förtroende för den offentliga affären och att förhindra korruption. Det räcker inte...
- Annons -

Ett samlat grepp om data är avgörande för att förebygga bedrägerier

Internationellt förs just nu diskussioner om hur banker och leverantörer av betaltjänster ska kunna...