Криптоджекинг (Cryptojacking)
Вид киберпреступности, при котором злоумышленник тайно использует вычислительные мощности жертвы для майнинга криптовалюты.
Пик браузерного криптоджекинга пришелся на 2017 год с появлением Coinhive. Защита включает: мониторинг сети (обнаружение майнинг-пулов), блокировщики рекламы и строгие политики IAM в облаке.
graph LR
Center["Криптоджекинг (Cryptojacking)"]:::main
Rel_cryptographic_hashing["cryptographic-hashing"]:::related -.-> Center
click Rel_cryptographic_hashing "/terms/cryptographic-hashing"
Rel_cryptocurrency_investigations["cryptocurrency-investigations"]:::related -.-> Center
click Rel_cryptocurrency_investigations "/terms/cryptocurrency-investigations"
Rel_blockchain_forensics["blockchain-forensics"]:::related -.-> Center
click Rel_blockchain_forensics "/terms/blockchain-forensics"
classDef main fill:#7c3aed,stroke:#8b5cf6,stroke-width:2px,color:white,font-weight:bold,rx:5,ry:5;
classDef pre fill:#0f172a,stroke:#3b82f6,color:#94a3b8,rx:5,ry:5;
classDef child fill:#0f172a,stroke:#10b981,color:#94a3b8,rx:5,ry:5;
classDef related fill:#0f172a,stroke:#8b5cf6,stroke-dasharray: 5 5,color:#94a3b8,rx:5,ry:5;
linkStyle default stroke:#4b5563,stroke-width:2px;
🧒 Простыми словами
Представьте, что кто-то тайно подключил шланг к бензобаку вашего авто, чтобы заправлять свой генератор. Ваша машина едет хуже, мотор греется, а счет за бензин огромен. Криптоджекинг — это то же самое: хакеры крадут мощность вашего компьютера, чтобы 'печатать' себе цифровые деньги.
🤓 Expert Deep Dive
Криптоджекеры почти не майнят Биткоин, так как он требует ASIC-оборудования. Главная цель — Monero (XMR), чей алгоритм (RandomX) оптимизирован для обычных процессоров (CPU). Векторы атак: хостовые (вредоносное ПО, эксплойты вроде Log4j), браузерные (WebAssembly-скрипты, такие как Coinhive) и облачные (взлом инфраструктуры AWS/Azure для развертывания майнинг-кластеров).
❓ Частые вопросы
How do I know if my computer has been cryptojacked?
Common symptoms include: the cooling fan constantly running at high speed, the device overheating, the battery draining unusually fast, and the CPU usage sitting at 90-100% even when you aren't running heavy applications.
Why do cryptojackers mine Monero instead of Bitcoin?
Bitcoin requires expensive, specialized hardware (ASICs) to mine profitably. A regular computer CPU cannot mine Bitcoin effectively. Monero uses an algorithm (RandomX) specifically designed to be mined on standard CPUs, making regular computers perfect targets for hackers.
Can cryptojacking happen just by visiting a website?
Yes. This is called 'browser-based' or 'drive-by' cryptojacking. The hacker injects a JavaScript or WebAssembly mining script into a compromised website. While you have the tab open, the script uses your CPU to mine. It stops as soon as you close the browser.