Cryptominer (Kripto Madenci / Cryptojacking) Nedir?
Ayrıca: cryptominer, kripto madenci, cryptojacking, madencilik zararlısı, coin miner
Cryptominer, ele geçirdiği bir sunucunun veya bilgisayarın işlemci ve bellek kaynaklarını, sahibinin bilgisi ve izni olmadan saldırgan adına kripto para madenciliği yapmak için kullanan bir zararlı yazılım türüdür. Bu izinsiz kaynak sömürüsüne "cryptojacking" da denir.
Nasıl bulaşır?
Kripto madenci zararlıları genellikle güncellenmemiş yazılım açıkları, güvenliği zayıf yönetim panelleri, internete açık bırakılmış servisler ve daha önce bırakılmış bir arka kapı yoluyla sunuculara yerleşir. Sunucu ortamları, güçlü ve sürekli çalışan donanımları nedeniyle bu saldırıların özellikle gözde hedefidir. Bulaştıktan sonra madencilik süreci çoğu zaman meşru bir sistem süreci gibi adlandırılır ve tespiti zorlaştırmak için rootkit teknikleriyle gizlenir.
Ne zarar verir?
En belirgin işaret, işlemcinin sürekli %100'e yakın çalışması, sunucunun aşırı ısınması, yavaşlaması ve elektrik/kaynak faturalarının artmasıdır. Web siteleri yavaşlar, hosting sağlayıcısı aşırı kaynak kullanımı nedeniyle hesabı askıya alabilir. Aynı zararlı, sunucuyu bir botnet parçası haline de getirebilir.
Nasıl temizlenir?
Temizlik; zararlı sürecin ve zamanlanmış görevlerin durdurulması, giriş noktasının kapatılması, bırakılan arka kapıların bulunması ve tüm kimlik bilgilerinin sıfırlanmasını gerektirir. Yalnızca süreci öldürmek yetmez; kalıcılık mekanizması temizlenmezse madenci kısa süre sonra geri döner.
Sunucunuzda açıklanamayan yüksek işlemci kullanımı görüyorsanız acil müdahale alın.