Криптоджекінг (Cryptojacking)
Вид кіберзлочинності, при якому зловмисник таємно використовує обчислювальні потужності жертви для майнінгу криптовалюти.
Пік браузерного криптоджекінгу припав на 2017 рік із появою Coinhive. Захист включає: моніторинг мережі (виявлення пулів), блокувальники реклами та суворі політики IAM у хмарних середовищах.
graph LR
Center["Криптоджекінг (Cryptojacking)"]:::main
Rel_cryptographic_hashing["cryptographic-hashing"]:::related -.-> Center
click Rel_cryptographic_hashing "/terms/cryptographic-hashing"
Rel_cryptocurrency_investigations["cryptocurrency-investigations"]:::related -.-> Center
click Rel_cryptocurrency_investigations "/terms/cryptocurrency-investigations"
Rel_blockchain_forensics["blockchain-forensics"]:::related -.-> Center
click Rel_blockchain_forensics "/terms/blockchain-forensics"
classDef main fill:#7c3aed,stroke:#8b5cf6,stroke-width:2px,color:white,font-weight:bold,rx:5,ry:5;
classDef pre fill:#0f172a,stroke:#3b82f6,color:#94a3b8,rx:5,ry:5;
classDef child fill:#0f172a,stroke:#10b981,color:#94a3b8,rx:5,ry:5;
classDef related fill:#0f172a,stroke:#8b5cf6,stroke-dasharray: 5 5,color:#94a3b8,rx:5,ry:5;
linkStyle default stroke:#4b5563,stroke-width:2px;
🧒 Простими словами
Уявіть, що хтось таємно підключив шланг до бензобака вашого авто, щоб заправляти свій генератор. Ви помічаєте, що авто їде гірше, мотор гріється, а рахунок за бензин величезний. Криптоджекінг — це те саме: хакери крадуть не бензин, а потужність вашого комп'ютера, щоб 'друкувати' собі цифрові гроші.
🤓 Expert Deep Dive
Криптоджекери майже не майнять Біткоїн, оскільки він вимагає ASIC-обладнання. Головна ціль — Monero (XMR), алгоритм якого (RandomX) оптимізований для звичайних процесорів (CPU). Вектори атак: хостові (трояни, експлойти на кшталт Log4j), браузерні (WebAssembly-скрипти, такі як Coinhive) та хмарні (злам AWS/Azure для розгортання майнінг-кластерів).
❓ Часті питання
How do I know if my computer has been cryptojacked?
Common symptoms include: the cooling fan constantly running at high speed, the device overheating, the battery draining unusually fast, and the CPU usage sitting at 90-100% even when you aren't running heavy applications.
Why do cryptojackers mine Monero instead of Bitcoin?
Bitcoin requires expensive, specialized hardware (ASICs) to mine profitably. A regular computer CPU cannot mine Bitcoin effectively. Monero uses an algorithm (RandomX) specifically designed to be mined on standard CPUs, making regular computers perfect targets for hackers.
Can cryptojacking happen just by visiting a website?
Yes. This is called 'browser-based' or 'drive-by' cryptojacking. The hacker injects a JavaScript or WebAssembly mining script into a compromised website. While you have the tab open, the script uses your CPU to mine. It stops as soon as you close the browser.