Čo ak by zločinci dokázali premeniť váš zabudnutý počítač na svoju osobnú tlačiareň peňazí? Vitajte v podvodoch s ťažením kryptomien, kde sa z ukradnutej elektriny stáva nevystopovateľné digitálne zlato.
Taktiky používané na výrobu nevystopovateľnej kryptomeny:
💼 Financovanie z nelegálnych výnosov: Pranie peňazí priamo do ťažobných zostáv a premena špinavej hotovosti na čisté mince.
⚡ Nelegálny odber elektriny: Zriaďovanie zostáv na miestach ako školy či verejné budovy na bezplatné ťaženie, pričom účet platí niekto iný.
🌍 Regióny s lacnou energiou: Sústreďovanie operácií do regiónov s dotovanou alebo ultralacnou elektrinou, aby vyťažili viac za menej.
💻 Cryptojacking: Nakazenie zariadení alebo krádež cloudových prihlasovacích údajov na tiché ťaženie krypta za použitia cudzích zdrojov.
🤖 Ťaženie cez botnety: Použitie obrovských armád unesených zariadení na prevádzku distribuovaného ťaženia vo veľkom.
📲 Zneužitie IoT: Zacielenie na nezabezpečené inteligentné zariadenia, ako sú routery či kamery - zariadenia, o ktorých by ste nikdy nečakali, že ťažia kryptomenu.
💸 Falošné investičné schémy: Propagácia falošných ťažobných príležitostí, aby naviedli ľudí financovať podvodné operácie.
Rozsah je ohromujúci. Len v roku 2023 dostala FBI vyše 69 000 sťažností týkajúcich sa kryptomenových podvodov s odhadovanými stratami spolu vyše 5,6 miliardy dolárov[ref]. Cryptojacking a ťaženie cez botnety predstavujú rastúcu časť tohto zločineckého koláča, pričom niektoré operácie zarobia milióny skôr, než sú odhalené.
❓ Ako používajú tieto „čisté“ mince?
Čerstvo vyťažené mince nemajú históriu, čo z nich robí ideálny nástroj na pranie a financovanie zločineckých operácií. Podvodníci ich používajú na nákup škodlivého kódu, prenájom botnetov, financovanie ransomvérových kampaní alebo anonymné nakupovanie na trhoch dark webu. Niektorí ich dokonca prevádzajú cez pochybné burzy alebo mixovacie služby, aby ešte viac zakryli svoje stopy.
🚨 Čo robiť
Pre jednotlivcov: Sledujte varovné signály ako nevysvetlené vysoké účty za elektrinu alebo nezvyčajne pomalý výkon zariadenia, ktoré môžu naznačovať skrytý ťažobný škodlivý kód. Buďte opatrní pri neočakávaných e-mailoch žiadajúcich vás „povoliť obsah“ alebo spustiť skripty, udržiavajte všetky zariadenia aktualizované bezpečnostnými záplatami a používajte dôveryhodný antivírus, ktorý dokáže odhaliť ťažobné hrozby.
Pre firmy: Monitorujte sieťovú prevádzku na podozrivé pripojenia k ťažobným poolom a sledujte zariadenia spotrebúvajúce nadmernú šírku pásma alebo výpočtový výkon. Školte zamestnancov rozpoznávať pokusy o cryptojacking, pravidelne audítujte prístup k cloudovým výpočtovým zdrojom a nasaďte nástroje na analýzu blockchainu na overovanie zdrojov prostriedkov, ak prevádzkujete akékoľvek služby súvisiace s ťažením.