Οι εταιρείες προειδοποιούνται να δώσουν ιδιαίτερη προσοχή στο Cryptojacking
Οι εταιρείες και οι επιχειρήσεις αποτελούν τους πρωταρχικούς στόχους των κακών παραγόντων εδώ και χρόνια. Η συντριπτική πλειονότητα των επιθέσεων στον κυβερνοχώρο πραγματοποιούνται κατά βιομηχανιών, εταιρειών ή μεσαίων επιχειρήσεων. Κανένα μικρό μέρος αυτών των επιθέσεων δεν έχει εκτελεστεί μέσω κινητών συσκευών.
Δεν υπάρχει αμφιβολία ότι η χρησιμότητα και η ευκολία πρόσβασης που προσφέρουν κινητές συσκευές, όπως τηλέφωνα και tablet. Οι επιχειρήσεις υιοθετούν όλο και περισσότερες κινητές συσκευές στην καθημερινή εργασία των υπαλλήλων τους. Αυτές οι κινητές συσκευές χρησιμοποιούνται για σχεδόν όλα όσα θα μπορούσατε να χρησιμοποιήσετε έναν επιτραπέζιο υπολογιστή - λήψη αρχείων, έλεγχο και αποστολή μηνυμάτων ηλεκτρονικού ταχυδρομείου, κοινή χρήση αρχείων και εργασία με εφαρμογές και πλατφόρμες που βασίζονται σε σύννεφο.
Ωστόσο, αυτές οι κινητές συσκευές είναι συχνά το σημείο εισόδου για κακούς ηθοποιούς, οι οποίοι μπορούν να περάσουν τα διαπιστευτήρια από αυτούς και αργότερα - να θέσουν σε κίνδυνο ένα ολόκληρο δίκτυο.
Ο τρόπος με τον οποίο οι κακοί ηθοποιοί θα αποκτήσουν πρόσβαση σε μια κινητή συσκευή δεν είναι πολύ διαφορετικός σε σύγκριση με την προσέγγισή τους στα επιτραπέζια συστήματα. Ένας από τους πιο συχνά χρησιμοποιούμενους τρόπους για την κλοπή διαπιστευτηρίων είναι ψεύτικα, ηλεκτρονικά μηνύματα ηλεκτρονικού "ψαρέματος". Αυτά τα e-mail χρησιμοποιούν ένα από τα πολλά δημοφιλή κόλπα κοινωνικής μηχανικής είτε για να τρομάξουν είτε να παρασύρουν τον χρήστη να ακολουθήσει έναν κακόβουλο σύνδεσμο, ο οποίος φαίνεται να έχει σταλεί από μια αξιόπιστη πηγή.
Μόλις τα θύματα πατήσουν τον σύνδεσμο, συνήθως μεταφέρονται σε μια ψεύτικη σελίδα σύνδεσης που χρησιμοποιείται για τη σάρωση των διαπιστευτηρίων τους και την προώθησή τους στους κακούς ηθοποιούς.
Μια άλλη απειλή που αντιμετωπίζουν οι φορητές συσκευές, καθώς και τα επιτραπέζια συστήματα είναι η κρυπτογράφηση. Ο όρος cryptojacking χρησιμοποιείται για την αθόρυβη και κακόβουλη παραβίαση μιας συσκευής και την αξιοποίηση της ισχύος επεξεργασίας της για την εξόρυξη κρυπτογράφησης για τους κακούς ηθοποιούς, χωρίς τη γνώση του κατόχου της συσκευής.
Με την παραγωγή κινητών τηλεφώνων και tablet με ολοένα και πιο ισχυρούς επεξεργαστές σε αυτά, γίνονται ολοένα και πιο βιώσιμοι στόχοι για επιθέσεις με κρυπτογράφηση.
Οι συνήθεις προφυλάξεις σχετικά με τον κωδικό πρόσβασης και τις πρακτικές ασφαλείας που πιθανότατα γνωρίζετε με τη βοήθεια σχετικά με την ασφάλεια των κινητών . Ποτέ μην επαναχρησιμοποιείτε κωδικούς πρόσβασης, μην χρησιμοποιείτε έλεγχο ταυτότητας πολλών παραγόντων όπου μπορείτε και μην ακολουθείτε ποτέ συνδέσμους που εμφανίζονται σε μηνύματα που προέρχονται από αβέβαιες πηγές.
