Det är ett fenomen känt för nästan alla av oss:du surfar på nätet och plötsligt saktar din dator ner och kör högt. Detta kan bero på så kallad kryptomining, det vill säga tillgången till datorkraft för att generera kryptovalutor utan användarens vetskap. Som svar, St. Pölten UAS har utvecklat programvaran med öppen källkod 'CoinEater' som blockerar oönskad åtkomst och är tillgänglig som ett tillägg till Firefox och Chrome. Kredit:St. Pölten UAS
Cryptojacking beskriver skapandet av kryptovalutor av en webbplats som kör programvara för gruvdrift på en besökares dator. Eftersom gruvdrift är en mycket datorintensiv process, detta kan leda till minskad batteritid på mobila enheter. Den kryptojackade datorn körs i full fart, batteriet laddas ur snabbt, och vinsten går till angriparna. St. Pölten UAS har nu utvecklat gratisappen CoinEater, som känner igen kryptomining online och blockerar dess exekvering.
"Vanligtvis, Högpresterande hårdvara används för att generera kryptovalutor. Cryptojacking distribuerar gruvdrift mellan många, mindre kraftfulla enheter och utgör en ny form av hot på internet, " förklarar Sebastian Schrittwieser, chef för Institutet för IT-säkerhetsforskning vid St. Pölten UAS, som hjälpte till att utveckla programvaran.
Pågående sökande efter nya hot
En skanner som utvecklats vid Institute for IT Security Research söker automatiskt på internet efter kryptojackning med jämna mellanrum. Resultaten integreras sedan i programvaran CoinEater. Att göra detta, forskarna gick igenom över 1 miljon av de mest populära webbplatserna och upptäckte att mer än 3, 000 sajter grävde efter kryptovalutor utan användarnas vetskap. Forskarnas program ger också en teknisk analys av de metoder som används av dessa webbplatser.
"Användningen av sådana tekniker är legitim om webbplatsanvändare samtycker till dem, till exempel, för att dölja annonser, " säger Schrittwieser. Cryptojacking, å andra sidan, är ett missbruk av användarnas enheter.
Malware Lab, Yrkeshögskolan St. Pölten. Kredit:St. Pölten UAS / Sebastian Schrittwieser
"Även om Coinhive, den största leverantören av online gruvmjukvara idag, kommer snart att avbryta sina tjänster, problemet kommer inte att helt utrotas, och gruvdrift kan bli mer värdefull igen senare, " säger Schrittwieser. Skannern kan även upptäcka andra leverantörer av kryptomining.
Skydd mot pop ups
Skannern känner också igen ett annat nytt fenomen på Internet:popup-bluffen. När du besöker webbplatser, användare konfronteras med popup-fönster som innehåller annonser eller korta meddelanden som länkar dem till avgiftsbelagda erbjudanden eller skadlig programvara och som måste klickas tråkigt bort.
Programvaran uppdateras ständigt. Den skannar cirka 100, 000 sidor varje dag och kör en mjukvaruuppdatering för en miljon sidor en gång var tionde dag.
Ladda ner tillägget för skydd mot kryptodrift https://www.coineater.io.
