크립토재킹은 단순한 것에서 시작되었습니다. 우리가 처음 그것에 대해 이야기했을 때 악의적인 웹마스터와 해커만이 크립토재킹 트렌드에 합류했습니다. 우리가 진행 상황에 대해 마지막으로 보고했을 때, 사람들이 메신저 기능을 통해 악성 링크를 보내는 Facebook으로 확산되기 시작했습니다. 그 당시 우리는 크립토재킹이 사이버 범죄 세계의 큰 부분이 될 것인지 여부에 대해 논평했습니다. 불행히도 크립토재킹은 계속될 것으로 보이며 최신 공격 라인은 Google Ads라는 큰 목표를 공격합니다.
광고로 확산되는 방식
지난 몇 가지 보고서에서 크립토재킹은 피하기가 다소 쉬웠습니다. 그늘진 사이트에서 멀리 떨어져 있고 그늘진 Facebook 연락처의 파일을 수락하지 않으면 모든 준비가 완료됩니다. 그러나 최근 Google Ads 자체에 대한 이러한 공격은 훨씬 더 큰 문제를 야기합니다. 범죄자들은 크립토재킹 기술이 내장된 광고를 Google Ads 채널에 삽입하려고 시도했습니다. Google Ads는 일상 온라인 생활의 많은 부분을 차지하므로 이 공격이 많은 사람들에게 영향을 미칩니다. 실제로 사용자는 이미 Google Ads의 최고 배급업체인 YouTube에서 결과를 확인했습니다.
최근 YouTube 동영상을 시청하는 사용자는 사이트에서 컴퓨터 속도가 느려진다고 보고하고 있습니다. 비디오는 또한 "CoinHive"에 의한 크립토재킹 공격이 진행 중이라고 주장하는 바이러스 보호 서비스를 시작했습니다. 여기에는 그럴만한 이유가 있습니다. Google 도메인의 YouTube에서는 동영상이 재생되기 전에 표시되는 광고가 Google Ads에서 서비스되기 때문입니다. Google Ads에 크립토재킹 스크립트가 숨겨져 있을 때 무고한 YouTube 시청자는 자신의 기기가 낯선 사람의 채굴 장비로 사용되는 것을 목격했습니다!
왜 이런 일이 발생합니까?
이 글을 쓰는 시점에서 기술 세계는 현재 암호화폐에 대한 골드 러시를 경험하고 있습니다. 사람들이 광산 장비를 장착하기 위해 대량 구매함에 따라 그래픽 카드 가격도 오르고 있습니다. 물론 정당한 방법으로 코인을 버는 사람들도 있지만, 불법적인 방법으로 돈을 벌려고 하는 사람들도 항상 있을 것입니다!
암호 화폐가 기술 세계에서 여전히 주요 역할을 하는 한 크립토재킹은 주변에 있을 것입니다. 또한 2017년 말에서 2018년 초 사이에 활동이 급증한 또 다른 유형의 맬웨어인 랜섬웨어와 관련이 있습니다. 해커가 단순히 피해를 입히는 데 관심을 돌리고 피해자로부터 돈을 버는 데 관심을 돌리면서 사이버 범죄는 그 어느 때보다 수익성이 높아집니다.
이러한 공격을 피하는 방법
보안 회사가 사람들이 어떻게 크립토재킹 공격을 Google Ads로 밀어넣는지 파악함에 따라 사용자에 대한 공격의 양이 더 관리하기 쉬운 수준으로 줄어들기를 바랍니다. 당분간 컴퓨터가 악성 광고의 공격을 받을까 걱정된다면 바이러스 백신을 최신 상태로 유지하고 브라우저에 광고 차단기를 설치하는 것이 가장 좋습니다. 사이트에서 Google Ads를 사용하지 않는다는 것을 알고 있으면 사용 중지하세요. 그렇다면 이 새로운 공격 벡터가 무너지는 동안 계속 유지하십시오.
혐오스러운 광고
한 때 새로운 공격 방법이었던 크립토재킹은 이제 이것이 계속 유효하다는 것을 입증했습니다. 최근 Google Ads에 대한 공격으로 크립토재킹 공격으로부터 자신을 보호하는 것이 점점 더 어려워지고 있습니다. 이제 크립토재킹의 최신 공격 벡터와 이를 피하는 방법을 알게 되었습니다.
회사가 항상 사용자에게 광고 차단기를 비활성화하라고 말하는 상황에서 광고가 현재 공격 벡터로 사용되고 있다는 사실에 어떤 느낌이 듭니까? 아래에서 알려주세요.