Cryptojacking เริ่มต้นจากสิ่งง่ายๆ เมื่อเราพูดถึงมันครั้งแรก มันเป็นเพียงผู้ดูแลเว็บและแฮกเกอร์ที่รุนแรงที่เข้าสู่แนวโน้ม cryptojacking เมื่อเรารายงานความก้าวหน้าล่าสุด มันเริ่มแพร่กระจายไปสู่ Facebook โดยคนส่งลิงก์อันตรายผ่าน Messenger ในขณะนั้นเราความคิดเห็นว่า cryptojacking จะกลายเป็นส่วนใหญ่ของโลกอาชญากรไซเบอร์หรือไม่ น่าเสียดายที่มันดูเหมือน cryptojacking จะอยู่ต่อไป โดยมีการโจมตีล่าสุดโจมตีเป้าหมายใหญ่: Google Ads
วิธีที่มันแพร่กระจายไปสู่ Ads
สำหรับรายงานหลายครั้งที่ผ่านมา cryptojacking หลีกเลี่ยงได้ง่าย แค่อยู่นอกเว็บไซต์แปลกๆ และไม่รับไฟล์จากเพื่อน Facebook แปลกๆ คุณก็ปลอดภัย แตการโจมตีครั้งนี้บน Google Ads เองเป็นปัญหาใหญ่กว่ามาก โจรพยายามแสวงโฆษณาที่มีสคริปต์ cryptojacking แฝงอยู่เข้าไปในช่องทาง Google Ads Google Ads เป็นส่วนใหญ่ของชีวิตออนไลน์รายวันของเรา หมายถึงการโจมตีนี้ส่งผลต่อคนมากมาย จริงๆ แล้วผู้ใช้ได้เห็นผลกระทบบนผู้จัดจำหน่าย Google Ads อันดับหนึ่ง — YouTube แล้ว
gầnนี้ ผู้ใช้ที่ดูวิดีโอ YouTube รายงานว่าเว็บไซต์ทำให้คอมพิวเตอร์ช้า วิดีโอยังทำให้บริการป้องกันไวรัสแจ้งเตือนว่ามีการโจมตี cryptojacking โดย "CoinHive" กำลังดำเนินอยู่ มีเหตุผลที่ดี: ด้วย YouTube อยู่ภายใต้โดเมนของ Google โฆษณาที่แสดงก่อนเล่นวิดีโอได้รับบริการจาก Google Ads เมื่อ Google Ads มีสคริปต์ cryptojacking แฝงอยู่ ผู้ชม YouTube ที่ไร้เดียงสากำลังเห็นอุปกรณ์ของพวกเขาถูกใช้เป็นเหมืองขุดสำหรับคนแปลกหน้า!
ทำไมจึงเกิดขึ้น?
ขณะเขียน โลกเทคโนโลยีกำลังประสบกับการโจรเพื่อสกุลเงินดิจิทัล แย่จนราคาการ์ดจอถูกขับขึ้น เพราะคนซื้อมาจำนวนมากเพื่อต่อเหมืองขุด ทั้งที่มีคนทำรายได้ด้วยวิธีที่เคารพกฎหมาย จะมีคนพยายามหารายได้ด้วยวิธีผิดกฎหมายเสมอ!
ตราบใดที่สกุลเงินดิจิทัลยังเป็นผู้เล่นหลักในโลกเทคโนโลยี cryptojacking จะอยู่ต่อไป มันยังไปพร้อมกับ ransomware อีกประเภทมัลแวร์ที่เห็นกิจกรรมเพิ่มขึ้นปลาย 2017 ถต้น 2018 ด้วยแฮกเกอร์ที่หันความสนใจจากแค่ทำลายไปสู่การหารายได้จากเหยื่อ อาชญากรรมไซเบอร์กลายเป็นมีกำไรมากกว่าครั้งไหน
วิธีหลีกเลี่ยงการโจมตีเหล่านี้
ขณะที่บริษัทความปลอดภัยกำลังค้นหาวิธีที่คนแสวงการโจมตี cryptojacking เข้า Google Ads หวังว่าจำนวนการโจมตีผู้ใช้จะลดลงเหลือระดับที่จัดการได้ สำหรับตอนนี้ หากคุณกังวลว่าคอมพิวเตอร์จะถูกโจมตีจากโฆษณาอันตราย ควรให้แน่ใจว่าแอนตี้ไวรัสทันสมัย และติดตั้ง ad blocker บนเบราว์เซอร์ พยายามปิดมันหากคุณรู้ว่าเว็บไซต์ไม่ใช้ Google Ads หากใช้ ให้เปิดไว้จนกว่าการโจมตีเวกเตอร์ใหม่นี้จะผ่านไป
โฆษณาอาถรรพ์
จากวิธีโจมตีใหม่ๆ cryptojacking ได้พิสูจน์ว่ามันอยู่ต่อไป ด้วยการโจมตีล่าสุดบน Google Ads มันกลายเป็นยากขึ้นที่จะรักษาความปลอดภัยจากการโจมตี cryptojacking ตอนนี้คุณรู้เวกเตอร์โจมตีใหม่ของ cryptojacking และวิธีหลีกเลี่ยง
ด้วยบริษัทที่บอกผู้ใช้ให้ปิด ad-blockers ตลอดเวลา ข้อเท็จจริงที่โฆษณาถูกใช้เป็นเวกเตอร์โจมตีทำให้คุณรู้สึกอย่างไร? บอกเราได้ด้านล่าง
