Che cos'è il Cryptojacking?

Il cryptojacking è un'attività online dannosa che comporta l'uso non autorizzato del computer di qualcun altro per estrarre criptovalute. Si tratta di una forma di criminalità informatica che è cresciuta di importanza con l'aumento delle criptovalute come Bitcoin, Ethereum e altre. Il termine "cryptojacking" è un portmanteau di "cryptocurrency" (criptovaluta) e "hijacking" (dirottamento), che descrive perfettamente la natura di questa minaccia informatica.

A differenza di altre forme di attacchi informatici, cryptojacking non mira a rubare dati sensibili o a interrompere le operazioni di sistema. Cerca invece di sfruttare la potenza di elaborazione del computer, dello smartphone o del server di rete della vittima per risolvere complessi problemi matematici che generano criptovalute. Il dispositivo della vittima rallenta, consuma più energia e può subire usura, mentre il criminale informatico trae profitto dalle criptovalute estratte.

Come funziona il cryptojacking

Il cryptojacking si basa sul principio del mining delle criptovalute. Il mining è un processo in cui le transazioni di varie forme di criptovaluta vengono verificate e aggiunte al libro mastro digitale della blockchain. Questo processo comporta la risoluzione di complessi problemi matematici, che richiedono una notevole potenza di calcolo ed energia. I criminali informatici, per evitare questi costi, utilizzano cryptojacking per sfruttare le risorse di vittime ignare.

Il processo inizia quando un utente visita un sito web, clicca su un link o installa un'applicazione infettata con lo script cryptojacking. Lo script viene quindi eseguito in background mentre l'utente lavora, utilizzando parte della potenza di elaborazione del dispositivo per estrarre criptovalute. L'utente potrebbe notare un rallentamento delle operazioni o un più rapido consumo della batteria, ma per il resto il processo cryptojacking è invisibile e silenzioso.

Tipi di Cryptojacking

Esistono principalmente due tipi di cryptojacking: quello basato su file e quello basato su browser. L'cryptojacking basato su file comporta che la vittima scarichi inconsapevolmente uno script di cryptomining dannoso sul proprio dispositivo. Di solito ciò avviene tramite un'e-mail phishing o un sito Web dannoso. Una volta che il file è sul dispositivo, lo script viene eseguito per estrarre criptovaluta.

L'cryptojacking basato su browser, invece, non richiede alla vittima di scaricare alcunché. Invece, lo script di cryptomining è incorporato in un sito web o in un annuncio online e viene eseguito finché l'utente tiene aperta la pagina web infetta nel proprio browser. Questo tipo di cryptojacking è più comune perché è più facile da distribuire e più difficile da rilevare per gli utenti.

Effetti del Cryptojacking

Anche se cryptojacking non ruba i dati né provoca guasti evidenti al sistema, è tutt'altro che innocuo. L'effetto più immediato è un rallentamento delle prestazioni del dispositivo. Gli script di criptojacking utilizzano una parte significativa della potenza di elaborazione del dispositivo, lasciando meno spazio alle attività dell'utente. Ciò può comportare tempi di risposta più lenti, ritardi e una riduzione generale della produttività.

Un altro effetto è l'aumento del consumo energetico. L'estrazione di criptovalute è un processo ad alta intensità di risorse che richiede molta energia. Quando un dispositivo è infettato da uno script cryptojacking, lavora di più e consuma più energia, con conseguente aumento della bolletta elettrica per l'utente. Nel caso dei dispositivi mobili, la durata della batteria può essere notevolmente ridotta.

Effetti a lungo termine

Con il tempo, la costante sollecitazione delle risorse del dispositivo può causare danni fisici. I computer e gli smartphone non sono progettati per funzionare a pieno regime per periodi prolungati. Il prolungato cryptojacking può causare usura, surriscaldamento e, in casi estremi, guasti all'hardware.

Inoltre, anche se l'cryptojacking di per sé non ruba dati sensibili, può rendere un sistema più vulnerabile ad altri tipi di attacchi informatici. Un dispositivo rallentato dall'cryptojacking potrebbe non essere in grado di eseguire efficacemente il software di sicurezza, lasciandolo esposto a malware, ransomware e violazioni dei dati.

Prevenzione del Cryptojacking

La prevenzione di cryptojacking prevede una combinazione di buone pratiche di cybersecurity e contromisure specifiche. L'aggiornamento regolare del software e dei sistemi operativi può contribuire a proteggere dagli script cryptojacking che sfruttano le vulnerabilità note. L'installazione di ad-blocker e di estensioni anti-cryptomining sui browser può prevenire l'cryptojacking basato sul browser.

Gli utenti dovrebbero anche diffidare delle e-mail phishing e dei siti Web dannosi che potrebbero contenere script cryptojacking. Controlli regolari del sistema e il monitoraggio dell'utilizzo della CPU possono aiutare a rilevare qualsiasi attività insolita che potrebbe indicare cryptojacking. In un ambiente aziendale, è fondamentale educare i dipendenti sui rischi e sui segnali di cryptojacking.

Il ruolo di CAPTCHA nella prevenzione del cryptojacking

L'CAPTCHA, acronimo di Completely Automated Public Turing test to tell Computers and Humans Apart, è uno strumento che può aiutare a prevenire l'cryptojacking. I test CAPTCHA sono progettati per essere facili da superare per gli esseri umani, ma difficili per i computer. Possono essere utilizzati per impedire l'accesso a un sito web o a un servizio da parte di script automatizzati, compresi gli script cryptojacking.

Incorporando i test CAPTCHA in un sito Web, un'organizzazione può aggiungere un ulteriore livello di sicurezza contro l'cryptojacking. Tuttavia, l'CAPTCHA da solo non è sufficiente a prevenire l'cryptojacking e deve essere utilizzato insieme ad altre misure di sicurezza.

Conclusione

Il cryptojacking è una minaccia crescente nel mondo digitale, guidata dall'aumento del valore e della popolarità delle criptovalute. Sebbene possa non causare danni immediati, gli effetti a lungo termine sulle prestazioni del dispositivo, sul consumo energetico e sulla sicurezza del sistema possono essere significativi. Pertanto, capire cosa sia l'cryptojacking e come prevenirlo è fondamentale sia per i singoli utenti che per le organizzazioni.

Come per tutte le forme di minaccia alla sicurezza informatica, la migliore difesa contro cryptojacking è una combinazione di consapevolezza, buone pratiche e misure di sicurezza efficaci. Aggiornamenti regolari del software, un comportamento online attento e l'uso di strumenti di sicurezza come ad-blocker, estensioni anti-cryptomining e CAPTCHA possono contribuire a proteggere da questa minaccia informatica silenziosa ma dannosa.