Kripto madencilik saldırısı nedir?
Kripto madencilik saldırısı (cryptojacking), saldırganın ele geçirdiği bir sunucunun veya hosting hesabının işlemci gücünü izinsiz olarak kripto para üretmek için kullanmasıdır. Mağdur sistem yavaşlar, elektrik ve kaynak maliyeti artar, kazanç ise tamamen saldırgana gider.
Veri çalmayan ya da dosyaları şifrelemeyen bu saldırı türü, sessiz kalabildiği için uzun süre fark edilmeyebilir. Genellikle yüksek ve sürekli CPU kullanımı ile kendini belli eder.
Nasıl çalışır?
Saldırgan önce bir giriş noktası bulur: yamalanmamış bir web uygulaması, zayıf SSH parolası, açık bırakılmış yönetim arayüzü ya da yanlış yapılandırılmış bir konteyner servisi. Ardından madencilik yazılımını indirir ve kalıcılık için zamanlanmış görev ekler. Madenci çoğu zaman süreç adını sistem servislerine benzetir, işlemci kullanımını sınırlayarak dikkat çekmemeye çalışır.
Bazı varyantlar rakip madencileri öldürür, günlük kayıtlarını siler ve diğer sunuculara yayılmak için aynı parola ya da açığı dener.
Sunucu ve hosting ortamında
Paylaşımlı hostingte hesaplar CPU limitine takılır ve sağlayıcı hesabı kısıtlayabilir. VPS ve bulut sunucularında ise fatura artışı, yüksek load average ve beklenmedik çıkış bağlantıları görülür. top veya htop ile tanımadığınız ve sürekli yüksek işlemci kullanan bir süreç ilk işarettir.
Linux sunucularda crontab -l çıktısı, /tmp ve /var/tmp