Cryptojacking: Khi Thiết Bị Của Bạn Trở Thành Mỏ Crypto Của Người Khác
Máy tính của bạn cảm thấy ì ạch. Quạt chạy hết công suất. Hóa đơn tiền điện cứ tăng dần. Bạn chẳng thay đổi gì cả, nhưng rõ ràng có điều gì đó không ổn. Rất có thể bạn đã trở thành nạn nhân của cryptojacking.
Cryptojacking Là Gì?
Cryptojacking là việc sử dụng trái phép tài nguyên máy tính của người khác để khai thác tiền điện tử. Việc khai thác crypto — đặc biệt là các đồng tiền như Monero — đòi hỏi lượng sức mạnh xử lý khổng lồ để giải các phương trình toán học phức tạp. Kẻ tấn công đã nghĩ ra cách thay vì tự bỏ tiền trả cho nguồn điện đó, chúng có thể âm thầm đánh cắp nó từ hàng nghìn nạn nhân và bỏ túi lợi nhuận.
Khác với ransomware hay đánh cắp dữ liệu, cryptojacking được thiết kế để không bị phát hiện. Mục tiêu không phải là phá hủy tệp tin hay đánh cắp mật khẩu của bạn — mà là âm thầm rút cạn CPU và GPU của bạn càng lâu càng tốt mà không kích hoạt bất kỳ cảnh báo nào.
Cryptojacking Hoạt Động Như Thế Nào?
Có hai phương thức tấn công chính:
1. Cryptojacking dựa trên phần mềm độc hại
Bạn tải xuống một tệp bị nhiễm, nhấp vào liên kết độc hại, hoặc truy cập một trang web bị xâm phạm khiến một script khai thác được cài trực tiếp lên thiết bị của bạn. Phần mềm này chạy ngầm, liên tục tiêu thụ sức mạnh xử lý — ngay cả khi bạn nghĩ máy tính đang ở trạng thái nghỉ.
2. Cryptojacking dựa trên trình duyệt (drive-by mining)
Phương thức này hoàn toàn không yêu cầu bất kỳ lượt tải xuống nào. Một trang web độc hại hoặc bị xâm phạm nhúng một script khai thác JavaScript chạy trên tab trình duyệt của bạn. Ngay khi bạn truy cập trang, CPU của bạn bắt đầu làm việc cho kẻ tấn công. Đóng tab lại thì nó dừng — nhưng một số script đủ tinh vi để tạo ra các cửa sổ pop-under ẩn vẫn tồn tại sau khi bạn nghĩ mình đã rời khỏi trang.
Monero (XMR) là loại tiền điện tử được hầu hết các kẻ cryptojacking ưa chuộng. Nó tập trung vào quyền riêng tư, không thể truy vết, và có thể được khai thác hiệu quả bằng phần cứng thông thường — khiến nó trở thành đồng tiền hoàn hảo cho một chiến dịch bí mật.
Tại Sao Người Dùng VPN Cần Quan Tâm?
Nhìn qua, cryptojacking có vẻ như là vấn đề mà VPN không thể giải quyết. Và ở một khía cạnh nào đó, điều này đúng — VPN sẽ không ngăn được một script khai thác đã chạy trên máy của bạn. Nhưng kết nối lại quan trọng hơn bạn nghĩ.
Wi-Fi công cộng không được bảo mật là một véc-tơ tấn công hàng đầu. Kẻ tấn công trên cùng mạng có thể chặn lưu lượng truy cập của bạn hoặc chuyển hướng bạn đến các trang độc hại thông qua các cuộc tấn công man-in-the-middle. VPN mã hóa kết nối của bạn, khiến bất kỳ ai trên mạng đó khó có thể can thiệp vào những gì bạn xem hoặc tải xuống.
Địa chỉ IP của bạn tiết lộ nhiều hơn bạn nghĩ. Kẻ tấn công thường nhắm mục tiêu người dùng theo khu vực, loại thiết bị hoặc hành vi duyệt web — thông tin gắn liền với IP của bạn. VPN che giấu IP thực của bạn, giảm khả năng bị tấn công có chủ đích.
Các nhà cung cấp VPN có tính năng bảo vệ mối đe dọa tích hợp có thể chủ động chặn các tên miền khai thác tiền điện tử và các script độc hại đã biết trước khi chúng tiếp cận trình duyệt của bạn — đóng vai trò là tuyến phòng thủ đầu tiên vượt ra ngoài mã hóa đơn thuần.
Tuy nhiên, VPN không phải là giải pháp hoàn chỉnh khi đứng một mình. Bạn vẫn cần một công cụ diệt virus uy tín, một tiện ích mở rộng trình duyệt chặn các script khai thác (như uBlock Origin), và thói quen cập nhật phần mềm thường xuyên.
Các Ví Dụ Thực Tế
- Năm 2018, trang web chính thức của tờ Los Angeles Times bị phát hiện đang chạy một máy đào Monero ẩn trong mã nguồn sau khi kẻ tấn công xâm phạm một bucket lưu trữ đám mây được cấu hình sai.
- Cơ sở hạ tầng đám mây của Tesla bị những kẻ khai thác tiền điện tử chiếm dụng vào năm 2018 sau khi kẻ tấn công truy cập thông qua một bảng điều khiển Kubernetes không được bảo mật.
- Hàng nghìn trang web chính phủ tại Mỹ và Anh đồng thời bị tấn công bởi một plugin hỗ trợ trợ năng của bên thứ ba bị xâm phạm, vốn đã nhúng các script khai thác vào mỗi trang sử dụng nó.
Đây không phải là những sự cố ngoại lệ. Các chiến dịch cryptojacking đã nhắm mục tiêu vào bệnh viện, trường đại học, mạng doanh nghiệp, và người dùng gia đình thông thường như nhau.
Cách Bảo Vệ Bản Thân
- Theo dõi mức sử dụng CPU — các đợt tăng đột biến không rõ nguyên nhân là dấu hiệu cảnh báo
- Sử dụng trình duyệt có tính năng chặn script tích hợp hoặc cài đặt tiện ích mở rộng như uBlock Origin
- Luôn cập nhật đầy đủ hệ điều hành và trình duyệt của bạn
- Sử dụng VPN có khả năng chặn phần mềm độc hại và quảng cáo
- Thường xuyên chạy quét diệt virus và phần mềm độc hại
- Thận trọng với những gì bạn tải xuống, kể cả từ các nguồn trông có vẻ đáng tin cậy
Cryptojacking là hình thức tấn công ít rủi ro, lợi nhuận cao đối với tội phạm mạng. Hiểu cách thức hoạt động của nó là bước đầu tiên để đảm bảo máy của bạn đang phục vụ bạn — chứ không phải phục vụ chúng.