Werkstations op een Europese luchthaven waarvan bekend is dat ze doorzeefd zijn met cryptomijnbouwers

Wanneer je een luchthaven binnenloopt, verwacht je misschien drukte, overwerkt personeel, mensen die te veel plezier hadden met de gratis parfummonsters in een belastingvrije winkel en slecht eten. En misschien ben je bereid alles te accepteren. Het hoort bij de luchthavencultuur, toch? Wat je niet wilt voelen, is angst voor je eigen veiligheid. Een deel ervan komt met het territorium, en het kan moeilijk zijn om je veilig te voelen wanneer iemand je blijft vertellen over de luidsprekers om je tassen niet onbeheerd achter te laten of wanneer je wordt gepasseerd door machinegeweren en honden die drugs snuiven. Als we dat hebben, vergeten we vaak hoeveel luchthavens afhankelijk zijn van informatietechnologie, en helaas kunnen werkstations op luchthavens, net als overal, worden aangevallen door gemaskerde cybercriminelen. Cyberbit, de zelfbenoemde leider in training en simulatie van cybersecurity, voerde in oktober een onderzoek uit op een niet bekendgemaakte Europese luchthaven en vond dat crypto-mining software op meer dan 50% van de werkstations was geïnstalleerd.

Wat is crypto-mining software en hoe beïnvloedt het cybersecurity?

Cryptocurrency is een virtuele valuta die kan worden gebruikt om goederen en diensten te kopen. Enkele van de meer populaire cryptocurrencies zijn Bitcoin, Ethereum, Ripple en Litecoin . Dit soort valuta wordt niet uit het niets gecreëerd en in feite is er meestal een limiet voor hoeveel van één cryptocurrency in omloop kan zijn. Bovendien zijn enorme hoeveelheden middelen nodig om het te maken. In de kern is cryptocurrency software en alles wat ermee te maken heeft, wordt gemaakt door code en algoritmen. Het is gedecentraliseerd, wat betekent dat geen enkel bedrijf verantwoordelijk is voor elke gecreëerde en gedistribueerde munt . In plaats daarvan wordt cryptocurrency op meerdere computers gemaakt en kunnen mensen munten ontvangen wanneer ze hun eigen computers en bronnen leveren om transacties te verwerken. In veel gevallen worden nieuwe munten gemaakt wanneer transacties worden gedaan en bevestigd met behulp van het mijnbouwproces . Het begrijpen van deze processen kan behoorlijk verwarrend zijn als u niet bekend bent met algoritmen en codering, maar er zijn voldoende bronnen die u kunt controleren voor meer informatie. We raden u aan deze website te bezoeken om meer feiten over cryptocurrency te krijgen.

Een cryptocurrency-mijnwerker is een hulpmiddel dat het proces van het verifiëren van cryptocurrency-transacties vergemakkelijkt. De geverifieerde transacties worden toegevoegd aan de blockchain , die volgens blockgeeks.com een tijdgestempelde reeks onveranderlijke gegevensrecords is die wordt beheerd door een cluster van computers . Kortom, een cryptocurrency-mijnwerker maakt cryptocurrency voor de persoon die het gebruikt op basis van een beloningssysteem. Een mijnwerker voor cryptocurrency is bedoeld om wiskundige puzzels op te lossen die overeenkomen met de cijfers die door de blockchain worden verstrekt om met munten te worden beloond, en dit proces vereist middelen. Mensen kunnen deze gissingen niet maken en daarvoor zijn krachtige computers vereist. Cybercriminelen weten dat ze hun kansen op het verzamelen van meer cryptocurrency-munten kunnen optimaliseren door meerdere computers te gebruiken, en daarom worden cryptocurrency-mijnwerkers tegenwoordig vaak geassocieerd met cybercrime. Door kwetsbare systemen te infecteren met cryptocurrency-mijnwerkers, hoeven de aanvallers zich geen zorgen te maken over elektriciteitsrekeningen, de kosten van infrastructuur en andere mijnbouwgerelateerde problemen met cryptocurrency. Helaas kunnen de eigenaren van de geïnfecteerde machines voor enorme problemen komen te staan.

Zoals we al zeiden, zijn krachtige computers nodig voor mijnbouw, en de machines die de meesten van ons bezitten, worden niet bepaald als zeer krachtig beschouwd. Cybercriminelen hebben ontdekt hoe ze smartphones kunnen infecteren met cryptocurrency-mijnwerkers, en onderzoekers hebben ontdekt dat mobiele apparaten in veel gevallen in principe worden gedood omdat hun bronnen overbelast zijn. Zelfs desktopcomputers kunnen crashen vanwege de verbruikte CPU-kracht. Crashes treden meestal op in oudere, verouderde systemen. Helaas kunnen cryptocurrency-mijnwerkers in sommige gevallen onder de radar vliegen en onopgemerkt blijven totdat een beveiligingsexpert tussenbeide komt. Dat is wat er gebeurde toen Cyberbit de cybersecurity van de werkstations van een luchthaven ging analyseren en de xmrig Monero-mijnwerker ontdekte. Het probleem is dat als cybercriminelen erin zijn geslaagd een mijnwerker op meer dan 50% van de werkstations te laten vallen, en dat betekent dat ze kwetsbaar zijn en dat andere bedreigingen met dezelfde kwetsbaarheden kunnen worden uitgevoerd. Aangezien werkstations op luchthavens mogelijk verantwoordelijk zijn voor alles, van het inchecken van mensen tot het regelen van vliegverkeer, is de aanwezigheid van enige vorm van malware verontrustend.

Spring niet zonder zorgen op luchthaven-wifi

De meeste luchthavens bieden passagiers WiFi-toegang en helaas hebben mensen de neiging om op een gratis internetverbinding te springen, zelfs wanneer deze openbaar is. Als u dit nog niet wist, waarschuwt u ons dat het gebruik van openbare wifi niet veilig is . Naast de veelvoorkomende problemen met betrekking tot gegevensbeveiliging en virtuele privacy, kan openbare WiFi ook worden geëxploiteerd door cryptocurrency-mijnwerkers. Volgens een siliconangle.com-artikel kunnen openbare WiFi-netwerken worden gekaapt en worden gebruikt om mining-scripts in de browsersessies van degenen die op het netwerk zijn aangesloten, te injecteren. Daarom is het belangrijk dat u veiligheidstips volgt voor het gebruik van openbare computers en WiFi-netwerken. Omdat de meesten van ons computers - ook wel mobiele telefoons - in onze zakken hebben, gebruiken we natuurlijk geen openbare computers meer tenzij het een noodsituatie is. U wilt echter nog steeds weten wat u wel en niet moet doen op luchthavens.

Onze veiligheidstips voor het gebruik van openbare computers en WiFi op luchthavens zijn onder meer het installeren van VPN-apps en -programma's om anoniem en gecodeerd browsen te garanderen, de beste methoden voor wachtwoordbeveiliging en hulpprogramma's voor wachtwoordbeheer te implementeren, betrouwbare beveiligingssoftware te gebruiken en natuurlijk na te denken voordat u handelt. Als u uw omgeving controleert en de risico's om u heen evalueert, hebt u betere kansen om beveiligingsbedreigingen te voorkomen, en dat geldt zowel voor fysieke als voor cyberbeveiliging. Wat betreft cryptocurrency-mining, als u merkt dat uw mobiele apparaat / laptop / tablet aanzienlijk is vertraagd na verbinding te maken met de openbare luchthaven-WiFi, is de kans groot dat uw apparaat is gekaapt of misschien zelfs is geïnfecteerd. Misschien hebt u de niet nader genoemde luchthaven bezocht die zich bezighield met het enorme crypto-miningprobleem. Hoewel we weten dat er één luchthaven is die dit probleem heeft aangepakt, betekent dit natuurlijk niet dat alle andere luchthavens veilig zijn, en in theorie kun je vrijwel overal een mijnwerker vangen .