자바스크립트와 Cryptojacking

오늘은 Cryptojacking 에 대해 글을 써볼것이다.

 

자바스크립트란?

웹브라우저에서 사용되는 스크립트 언어로

웹페이지를 꾸미는데 도움을 주거나

웹페이지 상에서 계산, 웹에서 작동되는 프로그램 등 여러 용도에서 쓰이는 언어이다.

 

Cryptojacking 이란?
Cryptocurrency와 Hijacking 를 합친 단어로
암호화폐 + 탈취/납치 라는 뜻이다.

 

Cryptojacking

주로 자바스크립트를 이용해 종종 일어나는 범죄로

특정 웹페이지에 갈때 사용자가 모르게(백그라운드) 에서 암호화폐를 채굴한다.

 

악성코드에따라 cpu가 99퍼를 찍게 되는 경우도 있고

아예 사용자가 모를 정도로 돌아가는 경우도 있다.

 

스마트폰 앱 을 백그라운드에서 돌려 암호화폐를 채굴하는 것 또한 가능하다.

 

그러나! 대부분의 백신이 악성 암호화폐 채굴을 차단해주질 못한다.

이런게 나온게 최근이고 이를 차단하려면 사용자의 모든행동까지 백신이 분석해야된다.

 

결국 해결 방안은 현재로써는

사용자의 주의 밖에는 없다..

 

이러한 해커들은 주로 모바일을 노린다.

장시간 켜저있고, 뭐가 진행중인지 사용자가 인지하기 어렵고

별다른 권한 동의 없이도 암호화폐 채굴이 가능하다.

대응할 백신 또한 부족하기 때문에..

 

특히 주의 해야 될 앱들 !

• 돈 버는 앱

• 항상 켜져있어야 하는 앱(배경 화면, 화면에 떠있는 앱)

• 이벤트성 앱 (이벤트를 위해 앱까지 만들필요 없다.)

 

스마트폰이 너무 느려지거나 별다를 행동을 하지도 않았는데 뜨거워진다면?

이러한 악성 프로그램을 의심해볼수도 있다.

 

Cryptojacking 및 브라우저 보안 테스트하기