Il cryptojacking, noto anche come jacking di criptovaluta, è l'uso non autorizzato delle risorse informatiche di un utente per estrarre criptovaluta senza il consenso o la conoscenza dell'utente. In genere si verifica quando su un dispositivo viene installato un programma dannoso, ad esempio un virus, o quando viene visitato un sito Web dannoso. Lo script dannoso utilizza quindi le risorse informatiche dell'utente per estrarre criptovaluta per conto dell'aggressore.
Il cryptojacking è diventato sempre più popolare nel 2018 con il rapido aumento dei prezzi delle criptovalute, consentendo agli aggressori di generare maggiori profitti dal mining di criptovalute con il minimo sforzo. Secondo il rapporto annuale sulla sicurezza informatica 2018 di Cisco, il cryptojacking è stato riscontrato su 32% delle reti aziendali, con 10% di queste reti che sono vittime di cryptojacking su base giornaliera.
Il cryptojacking avviene in genere all'insaputa o all'insaputa dell'utente. Nei casi più avanzati, gli aggressori possono persino forzare il dispositivo dell'utente a estrarre la criptovaluta, utilizzando attacchi di phishing, estensioni del browser dannose o siti Web contenenti script nascosti di mining di criptovaluta. Eseguendo il mining in segreto, questi aggressori sono in grado di eludere il rilevamento ed evitare di essere fermati o perseguiti.
Per l’utente, il cryptojacking può avere gravi conseguenze. Il cryptojacking provoca gravi rallentamenti delle prestazioni e può persino danneggiare permanentemente il dispositivo dell'utente, a seconda della potenza del dispositivo. Inoltre, il cryptojacking può essere economicamente costoso per l’utente, facendo lievitare le bollette dell’elettricità.
Per proteggerti dal cryptojacking, è importante mantenere aggiornato il software antivirus ed evitare di visitare siti Web sospetti o di scaricare software dannoso. Inoltre, gli utenti possono disabilitare JavaScript per alcuni siti Web che potrebbero eseguire script di cryptojacking. Infine, gli utenti possono installare sul proprio browser un'estensione per il blocco degli annunci pubblicitari o per il blocco del mining, che può aiutare a proteggersi dagli script di cryptojacking.
