Salah satu ancaman malware yang berkembang paling pesat telah memengaruhi sejumlah besar perusahaan selama delapan belas bulan terakhir, dan sebagian besar dari mereka bahkan tidak mengetahuinya. Ancaman tersebut disebut cryptojacking, yang popularitasnya terutama disebabkan oleh kenaikan dramatis harga Bitcoin dan, akibatnya, mata uang kripto lainnya pada akhir tahun 2017. Sebagian besar korban cryptojacking tidak menyadari infeksi pada sistem mereka sendiri, karena dampaknya tidak mengganggu pengguna – malware tersebut hanya mencuri daya komputasi prosesor CPU Anda serta listrik yang digunakan olehnya.
Dasar-dasar penambangan mata uang kripto
Untuk memahami cara kerja cryptojacking, tidak perlu banyak penjelasan; cukup memahami dasar-dasar penambangan mata uang kripto. Penambangan sebagian besar mata uang kripto melibatkan banyak sukarelawan dari seluruh dunia yang berusaha memecahkan masalah matematika tertentu yang membutuhkan daya komputasi besar, sebagai imbalan bagi yang paling cepat di antara mereka. Hasilnya dicatat dalam basis data transaksi bersama, yaitu dikirimkan kepada semua peserta, lalu “permainan mini” dimulai lagi. Pada Bitcoin, masing-masing permainan mini ini rata-rata berlangsung selama 10 menit. Kemampuan verifikasi publik atas validitas serta keterkaitan antarahasil memastikan verifikasi otomatis atas transaksi yang dilakukan dalam sistem, sehingga tidak lagi diperlukan verifikasi validitasnya oleh institusi otoritatif seperti bank. Seluruh proses ini disebut Proof-of-Work (PoW) dan merupakan solusi efektif untuk masalah double-spend yang melekat pada semua mata uang digital, serta salah satu manfaat paling bernilai dari teknologi blockchain.
Saat ini, penambangan sebagian besar mata uang kripto, termasuk Bitcoin, menggunakan perangkat keras yang dioptimalkan untuk tujuan tersebut, yang mampu menyelesaikan masalah terkait berkali-kali lebih cepat daripada prosesor komputer biasa, tetapi hampir tidak cocok untuk hal lain. Perangkat ini disebut chip ASIC, atau sirkuit terpadu untuk aplikasi spesifik.
Namun, terdapat pula sejumlah mata uang kripto yang untuk penambangannya memerlukan perhitungan masalah matematika yang dirancang agar tahan terhadap jenis chip ASIC yang dikenal, dan agar lebih efisien dihitung menggunakan GPU atau kartu grafis yang tersedia secara umum (dan sedikit menggunakan CPU). Alasan langkah ini adalah ketersediaan GPU secara luas di seluruh dunia dibandingkan chip ASIC, yang produksinya sejauh ini hanya dikuasai oleh kelompok kecil perusahaan, terutama dari Tiongkok, dengan waktu pengiriman hingga berbulan-bulan. Dengan demikian, para pengembang berupaya membuat proses penambangan (verifikasi transaksi) dapat diakses oleh sebanyak mungkin pihak yang berminat dan mengurangi kemungkinan lebih dari 51% daya jaringan dikuasai oleh sejumlah kecil pemain kuat. Dalam kasus tersebut, mereka dapat menyalahgunakan masalah double-spend yang telah disebutkan, yaitu mengembalikan uang yang sudah dibelanjakan ke dompet mereka, yang selain secara de facto merupakan pencurian, juga akan merusak kredibilitas kegunaan mata uang kripto yang diserang. Serangan 51% terhadap mata uang kripto PoW yang lebih kecil semakin sering terjadi.
Coinhive atau monetisasi alternatif atas konten web?
Konsekuensi yang tidak diinginkan dari optimalisasi penambangan untuk prosesor GPU dan CPU biasa adalah fenomena cryptojacking. Para pengembang cerdik menemukan cara untuk membagi tugas matematika, yang pemecahannya merupakan inti penambangan, menjadi banyak bagian kecil dan menugaskannya untuk dihitung oleh ribuan prosesor CPU pada komputer pengguna melalui aplikasi untuk Windows atau Linux maupun melalui kode JavaScript yang berjalan di peramban pengguna dan diluncurkan oleh halaman yang dikunjungi. Implementasi penambangan mata uang kripto melalui peramban internet yang paling dikenal dan tersebar luas adalah aplikasi Coinhive, yang berfokus pada penambangan mata uang kripto bernama Monero.
Namun, tidak setiap kali Anda menemukan kode Coinhive atau layanan serupa berarti terjadi sesuatu yang tidak beres – penggunaan aplikasi tersebut pada situs web dapat menjadi cara monetisasi konten yang sepenuhnya transparan dan sah, meskipun marginal. Misalnya, majalah Amerika populer Salon.com juga pernah mencobanya. Selain penelusuran dengan langganan tanpa iklan dan penelusuran gratis tetapi dengan iklan, situs tersebut menawarkan pilihan ketiga, yaitu penelusuran tanpa iklan dengan imbalan penambangan sesaat menggunakan komputer sendiri. Skrip Coinhive juga digunakan oleh portal bajakan terkenal thepiratebay.org.
Kenyataannya, bahkan situs dengan seratus ribu pengunjung harian hanya memperoleh beberapa koruna melalui Coinhive dan layanan serupa. Salon.com pun menghentikan monetisasi melalui penambangan mata uang kripto. Membangun dan mengelola botnet dengan situs serta komputer pengguna yang terinfeksi juga tidak terlalu menguntungkan. Penyebabnya, di satu sisi, adalah anjloknya harga sebagian besar mata uang kripto hingga 90% sejak tahun lalu, dan di sisi lain, terutama ketidaksesuaian relatif CPU pengguna untuk menambang mata uang kripto dibandingkan bukan hanya dengan chip ASIC, tetapi juga kartu GPU. Namun, kartu GPU tidak dapat diaktifkan melalui JavaScript, sehingga juga tidak melalui peramban web dan untuk saat ini tidak dapat disalahgunakan untuk cryptojacking.
Sederhananya, penambangan melalui peramban menawarkan hasil yang kecil dengan biaya besar. Meskipun hal ini menghalangi sebagian besar pihak yang tertarik pada penggunaan sah, serta beberapa peretas, masih cukup banyak situs web dan komputer pengguna yang terinfeksi skrip Coinhive yang dimodifikasi, yang tanpa pamrih menambang untuk peretas dengan bantuan mesin orang lain dan listrik curian, meskipun hanya dalam jumlah kecil.
Peretas memperoleh akses ke sistem Anda melalui teknik infiltrasi yang telah terbukti, seperti phishing dan man-in-the-middle. Varian malware cryptojacking yang lebih canggih diatur agar hanya berjalan saat pengguna tidak aktif, atau agar tidak mencuri lebih dari 20% kapasitas CPU sehingga lebih sulit dideteksi. Sebagian besar pengguna kemungkinan akan menyalahkan perlambatan ringan atau beban prosesor sesaat pada pembaruan OS terbaru, terlalu banyak jendela terbuka di peramban, atau perangkat keras yang menua.
Ancaman tersembunyi
Jadi, malware ini sulit dideteksi dan kemungkinan hampir tidak akan memengaruhi kualitas interaksi Anda dengan komputer – lalu mengapa kita membahas malware cryptojacking? Karena malware ini biasanya juga membawa kerabatnya yang lebih berbahaya ke dalam sistem terinfeksi, seperti ransomware. Pada situs yang terinfeksi dan tautan dalam email phishing, kini kedua malware tersebut sering menunggu bersama sepotong kode yang terlebih dahulu memeriksa status keamanan lain pada mesin Anda, lalu menentukan malware mana yang lebih menguntungkan untuk dijalankan.
Namun, penggunaan vektor serangan yang sama oleh ransomware dan malware cryptojacking juga membawa kabar baik: Anda dapat melindungi diri dari keduanya dengan cara yang nyaris sama:
- Edukasi pengguna tentang vektor serangan malware yang paling umum
- Ubah pengaturan bawaan di peramban dan cegah situs web menjalankan JavaScript
- Instal perangkat lunak AV endpoint yang mampu menangani ancaman paling umum, dan selalu perbarui perangkat lunak tersebut
- Terapkan perlindungan siber berbasis kecerdasan buatan, seperti Acronis Active Protection, yang segera mengenali dan menghentikan ransomware maupun serangan cryptojacking – termasuk serangan yang menggunakan eksploit zero-day, yang tidak dapat dihadapi antivirus klasik – sebelum sempat menetap di sistem Anda.
Kesimpulan
Cryptojacking sendiri bukanlah sesuatu yang perlu terlalu Anda khawatirkan. Namun, meluasnya fenomena ini dengan jelas menunjukkan bahwa masih banyak pengguna akhir dan perusahaan yang tidak menggunakan langkah-langkah keamanan dasar maupun solusi modern dan efektif seperti Acronis Active Protection.
Jangan biarkan Natal Anda terganggu dan cobalah salah satu produk kami yang menyertakan Acronis Active Protection, atau setidaknya unduh aplikasi mandiri Acronis Ransomware Protection secara gratis.
Sumber: https://www.acronis.cz/cryptojacking-taskarice-znacici-zavaznejsi-problemy/
Penulis artikel: Tim redaksi ZEBR.ai
