Zombikoneet nyt orjahommissa louhimassa kryptovaluuttaa

Kyberrikollisuuden kirjo, jossa tietokoneita kaapataan ja orjuutetaan erilaisiin tehtäviin, elää ja voi hyvin. Etäkaapattujen suuritehoisten näytönohjainten orjuuttaminen kybervaluutan louhintaan on muodostumassa hitiksi. Sähkö ja louhintakone varastetaan johtuen bittilouhinnan heikosta taloudellisesta kannattavuudesta.

Heikosti suojattuja tietojärjestelmiä ja palvelimia kaapataan boteilla ja rootkiteillä tuottamaan bittirahaa altcoineja ja bitcoineja kryptolompakkoihin.

TheNextWebin mukaan Suomestakin löytyy satoja enemmän tai vähemmän joutilaita kaapattuja koneita, jotka toimivat omistajiensa tietämättä vieraiden isäntien orjina kyberkaivoksilla. Pohjoisin laiton louhintatyömaa löytyi rovaniemeläinen Santasportin palvelimelta.

Viimeksi esillä olleessa tapauksessa tuhansia suojaamattomia Drupal-sisällönhallintaohjelmistoon integroituja järjestelmiä saastutettiin, koska käyttäjät olivat laiminlyöneet Drupalin päivitykset. Haavoittuvuuden kautta järjestelmän kapasiteetti valjastettiin kryptovaluutan louhintaan.

Ratkaisu tähän ongelmaan on selkeä. Palvelin hankitaan luotettavan, kotimaisen internetpalveluntarjoajan salista, jossa riskit tunnetaan ja ilmi tulevat haavoittuvuudet päivitetään heti turvallisiksi.

TheNextWeb-julkaisun mukaan kaikkien Drupal-aukkoa käyttäneiden sivustojen louhima valuutta tuottaa yhden ja saman ansaintamallin uhreja. Kryptolompakosta päätellään, että asialla on kansainvälisen rikollisliigan bottiarmeija.

Drupal-käyttäjiä tietenkin kehotamme päivittämään ohjelmistonsa heti. Jokaisen käyttäjän tulee suojata selaimensa esimerkiksi asentamalla louhintaestot minerBlock- tai No Coin -laajennukset Chromessa.

Bad Packets Reportissa työskentelevä asiantuntija Troy Mursch korostaa, että tällä haavaa kaikki kaapatut sivustot näyttäisivät laiminlyöneen Drupalin päivitykset. Huomenna paljastuu joku toinen turva-aukko, jonka kautta sähkövorot kaivosalgoritmeineen tulevat sisään.

Lista uhreista, joiden luulisi hyvinkin omaavan valmiudet järjestelmien hallintaan, ei mairittele.
Louhintahommissa on tavattu niin D-Link, tietokonevalmistaja Lenovo, kuin UCLA-yliopisto. Pienestä Suomesta listoille komeilevat muun muassa Lemin kunnan konesali ja jo mainittu rovaniemeläisen urheilukeskuksen sivut.

Aivan harmitonta uhrille tämä lysti ei ole. Eräässä tapauksessa louhinta jätti jälkeensä 12 000 euron sähkölaskun.

Kryptovaluuttojen louhinta on alistaa 24 h miljoonat näytönohjaimet kellottamaan rikollista hyötyä.
Digiconomistin tietojen mukaan bitcoinin louhinta kuluttaa tällä hetkellä virtaa 16 terawattituntia vuodessa. Vertailuna entisen itäisen Euroopan satelliittivaltio voi kuluttaa vuodessa sähköä 14 terawattitunnin suuruusluokassa. Maailmaluokassa ethereumin louhinta kuluttaa sähköä noin 5,5 terawattitunnin vuositahtia.

Harmaan alueen kryptovaluutta on kryptografiaan perustuva digitaalinen virtuaalivaluutta, jota yleensä hankitaan louhinnalla. Siinä tietokoneen laskentatehoa käytetään muun muassa valuuttasiirtojen käsittelyyn. Louhinta-algoritmi itsessään on dataspesifikaatio, joka synnyttää ennalta määritetyllä tahdilla uutta valuuttaa kyberlomakoihin. Tyypillisimmillään louhinta sieppaa käyttökapasiteettia huonosti valvotuista konesaleista – ja laittaa kierroksia sen sähkömittariin.

Ikävä ylläri.

Reijo Holopainen

VIIMEISIN ARTIKKELI

PiKa Puhtaus – oppeja digimarkkinoinnista ja helpotusta arkeen 

25.03.2024 |

PiKa Puhtaus Oy on vuonna 2011 perustettu siivouspalveluja tarjoava yritys. PiKa Puhtaus tarjoaa koti-, toimitila- … LUE LISÄÄ…

Miten voin hyödyntää Microsoft Copilottia – työkaverina tekoäly

21.03.2024 |

Microsoft Copilot on tekoälyavustaja, joka voi auttaa säästämään aikaa ja tehostamaan työtä. Se on digitaalinen … LUE LISÄÄ…

Kadonneen datan arvet – Varmuuskopioinnilla vältyt katastrofilta

15.03.2024 |

Varmuuskopiotko tarpeelllisia? Turhaa ajan haaskausta, lisää kustannuksia, ohjelmien asennusta, vaivannäköä, ei meille kuitenkaan mitään satu … LUE LISÄÄ…

PK-yrityksen tuet ja rahoitus vuonna 2024

02.02.2024 |

Kaupallinen yhteistyö Sortter Oy Vuonna 2024 yrityksille on tarjolla useita eri rahoituskanavia ja tukimuotoja. Yritystuella … LUE LISÄÄ…

Sähköpostimarkkinointi ohjelma yrityksille – ActiveCampaign

28.12.2023 |

Yrityksille suunnatut sähköpostimarkkinointi ohjelmat tarjoavat monipuolisia työkaluja kampanjoiden suunnitteluun, toteuttamiseen ja seurantaan. Tässä kirjoituksessa tarkastelemme … LUE LISÄÄ…

Kesäharjoittelijana

07.07.2023 |

Hei vaan! Olen Laura, opiskelen Ingmanedu Kulttuurialan ammattiopistossa Media-alan ja kuvallisen ilmaisun perustutkintoa. Etsin itselleni … LUE LISÄÄ…

Verkkokaupan saavutettavuus mahdollistaa shoppailun kaikille asiakasryhmille

31.05.2023 |

Verkkokaupan saavutettavuus tarkoittaa, että verkkokauppa on suunniteltu niin, että kaikki käyttäjät voivat käyttää sitä yhtä … LUE LISÄÄ…

Saavutettavuus verkkoympäristössä

15.05.2023 |

Kaikilla on varmasti ollut hetkiä, jolloin on tarvinnut apuvälineitä tai muiden ihmisten apua pärjätäkseen päivittäisissä … LUE LISÄÄ…