Ankomsten av Cryptojacking i Google Ads, och vad det betyder för användare
Cryptojacking började som något enkelt. När vi först talade om det var det bara skadliga webbansvariga och hackare som kom till kryptojackingstrenden. När vi senast rapporterade om dess framsteg hade den börjat sprida sig till Facebook, där folk skickade skadliga länkar via Messenger-funktionen. Vid den tiden kommenterade vi huruvida kryptojacking skulle bli en stor del av cyberkriminalvärlden. Tyvärr verkar det som om kryptojacking är här för att stanna, med den senaste raden av attacker som slår ett stort mål: Google Ads.
Hur det sprider sig till annonser
För de senaste rapporterna har cryptojacking varit något lätt att undvika. Håll dig enkelt borta från skuggiga platser och acceptera inte filer från skuggiga Facebook-kontakter, och du är helt och hållet inställd. Den här senaste attacken på Google Ads utgör dock ett mycket större problem. Kriminella har försökt glida annonser med kryptojacking-tekniken inbäddade i dem i Google Ads-kanalen. Google-annonser utgör en stor del av våra dagliga online liv, vilket innebär att denna attack påverkar många människor. I själva verket har användare redan sett förgreningar på en toppdistributör av Google Ads - YouTube.
Nyligen har användare som tittat på YouTube-videor rapporterat att webbplatsen saktar ner sina datorer. Videon avstod också av virusskyddstjänster som hävdade att en cryptojacking attack av "CoinHive" pågår. Det finns en bra anledning till detta: med YouTube under Googles domän betjänades annonserna som visas före de spelade videoklippen av Google Ads. När Google Ads hade krypteringsskript gled under det visade oskyldiga YouTube-tittare att deras enheter används som gruvriggar för en främling!
Varför händer det här?
I skrivande stund upplever tekniska världen för närvarande en guldrush för kryptokurvor. Det är så dåligt, även grafikkortpriserna drivs upp eftersom människor köper dem en massa för att passa ut sina gruvverktyg. Självklart, medan det finns de som tjänar sina mynt via respektabla metoder, kommer det alltid att finnas de som försöker tjäna pengar på obehöriga sätt!
Så länge cryptocurrency fortfarande är en viktig aktör inom teknikvärlden kommer kryptojacking att ligga runt. Det går också något hand i hand med ransomware, en annan typ av skadlig kod som såg en spik i aktivitet inom slutet av 2017 till början av 2018. Med hackare avleda sin uppmärksamhet från att bara skada och tjäna pengar på sina offer har cyberbrottslighet bli mer lönsam än någonsin.
Hur man undviker dessa attacker
Eftersom säkerhetsföretag tar reda på hur folk slipper kryptojacking-attacker i Google Ads, kommer förhoppningsvis minskningen av attacker som görs på användare att minska till en mer hanterbar nivå. Om du är orolig för att din dator kommer under attack från en skadlig annons är det bäst att se till att ditt antivirus är aktuellt och installera en annonsblokkerare i din webbläsare. Försök att stänga av det om du vet att webbplatsen inte använder Google Ads. Om det gör det, behåll det medan denna nya angreppsvektor blåser över.
Skrämmande annonser
En gång en ny metod för attack har cryptojacking visat att det nu är här att stanna. Med sin senaste strejk på Google Ads blir det svårare att hålla sig säker från en kryptojacking attack. Nu vet du om kryptojackings nyaste attackvektor och hur man undviker det.
Med företag som alltid säger till användarna att inaktivera annonsblockerare, hur känns det faktum att annonser nu används som attackvektorer? Låt oss veta nedan.