--- title: "Cryptojacking: psoty zwiastujące poważniejsze problemy — ZEBR.ai" description: "Jedno z najszybciej rozwijających się zagrożeń malware dotknęło w ciągu ostatnich osiemnastu miesięcy ogromną liczbę firm, a większość z nich nawet o tym nie wie. Mowa o zagrożeniu zwanym cryptojacking, którego popularność wynika przede wszystkim z dramatycznego wzrostu ceny Bitcoina, a także innych kryptowalut, pod koniec roku…" url: "https://zebr.ai/pl/blog/cryptojacking-psoty-zwiastujace-powazniejsze-problemy" markdown_url: "https://zebr.ai/pl/blog/cryptojacking-psoty-zwiastujace-powazniejsze-problemy.md" language: "pl" published: "2018-12-21T11:09:58+00:00" alternates: cs: "https://zebr.ai/cs/blog/cryptojacking-taskarice-znacici-zavaznejsi-problemy.md" en: "https://zebr.ai/en/blog/cryptojacking-a-prank-signaling-more-serious-problems.md" sl: "https://zebr.ai/sl/blog/cryptojacking-vragolije-ki-nakazujejo-resnejse-tezave.md" sk: "https://zebr.ai/sk/blog/cryptojacking-zartiky-naznacujuce-vaznejsie-problemy.md" hr: "https://zebr.ai/hr/blog/kriptojacking-bezazlena-stvar-koja-ukazuje-na-ozbiljnije-probleme.md" sr-Latn: "https://zebr.ai/sr-latn/blog/cryptojacking-sala-koja-ukazuje-na-ozbiljnije-probleme.md" bs: "https://zebr.ai/bs/blog/cryptojacking-sala-koja-ukazuje-na-ozbiljnije-probleme.md" sq: "https://zebr.ai/sq/blog/cryptojacking-nje-shaka-qe-sinjalizon-probleme-me-serioze.md" fr: "https://zebr.ai/fr/blog/cryptojacking-une-plaisanterie-qui-revele-des-problemes-plus-graves.md" es: "https://zebr.ai/es/blog/cryptojacking-una-travesura-que-indica-problemas-mas-graves.md" de: "https://zebr.ai/de/blog/cryptojacking-ein-streich-der-auf-ernstere-probleme-hindeutet.md" pt-BR: "https://zebr.ai/pt-br/blog/cryptojacking-travessura-que-indica-problemas-mais-serios.md" it: "https://zebr.ai/it/blog/cryptojacking-una-sciocchezza-che-segnala-problemi-piu-gravi.md" nl: "https://zebr.ai/nl/blog/cryptojacking-schijnbaar-onschuldige-streken-die-op-ernstigere-problemen-wijzen.md" hu: "https://zebr.ai/hu/blog/cryptojacking-csiny-amelyek-sulyosabb-problemakra-utalnak.md" ro: "https://zebr.ai/ro/blog/cryptojacking-o-farsa-care-semnaleaza-probleme-mai-grave.md" tr: "https://zebr.ai/tr/blog/cryptojacking-daha-ciddi-sorunlara-isaret-eden-bir-saka.md" id: "https://zebr.ai/id/blog/cryptojacking-kelucuan-yang-menandakan-masalah-lebih-serius.md" --- [Strona główna](https://zebr.ai/pl/) [Blog](https://zebr.ai/pl/blog) Cryptojacking: psoty zwiastujące poważniejsze problemy # Cryptojacking: psoty zwiastujące poważniejsze problemy Jedno z najszybciej rozwijających się zagrożeń malware dotknęło w ciągu ostatnich osiemnastu miesięcy ogromną liczbę firm, a większość z nich nawet o tym nie wie. Mowa o zagrożeniu zwanym cryptojacking, którego popularność wynika przede wszystkim z dramatycznego wzrostu ceny Bitcoina, a także innych kryptowalut, pod koniec roku… 21.12.2018 · 6 min czytania · Redakcja ZEBR.ai Jedno z najszybciej rozwijających się zagrożeń malware dotknęło w ciągu ostatnich osiemnastu miesięcy ogromną liczbę firm, a większość z nich nawet o tym nie wie. Mowa o zagrożeniu zwanym [cryptojacking](https://www.acronis.com/en-us/articles/cryptojacking/), którego popularność wynika przede wszystkim z dramatycznego wzrostu ceny Bitcoina, a także innych kryptowalut, pod koniec 2017 roku. Większość ofiar cryptojackingu nie jest świadoma infekcji własnego systemu, ponieważ jego działanie nie zakłóca pracy użytkownika – malware jedynie kradnie moc obliczeniową procesora CPU i energię elektryczną zużytą na jego działanie. [WYPRÓBUJ LUB KUP ACRONIS TRUE IMAGE 2019 CYBER PROTECTION](https://www.zebra.cz/produkt/true-image-2019/) ## Podstawy kopania kryptowalut Aby zrozumieć działanie cryptojackingu, nie trzeba wiele wyjaśniać – wystarczy przedstawić podstawy kopania kryptowalut. Kopanie większości kryptowalut angażuje wielu ochotników z całego świata, którzy próbują rozwiązać określony problem matematyczny wymagający dużej mocy obliczeniowej, w zamian za nagrodę dla najszybszego z nich. Wynik zostaje zapisany we współdzielonej bazie danych transakcji, czyli rozesłany do wszystkich uczestników, a „minigra” zaczyna się od nowa. W przypadku Bitcoina każda z tych minigier trwa średnio 10 minut. Publiczna weryfikowalność ważności i wzajemne powiązanie wyników zapewniają zautomatyzowaną weryfikację transakcji przeprowadzonych w systemie, dzięki czemu nie jest już potrzebne dodatkowe potwierdzanie ich ważności przez jakąkolwiek instytucję autorytatywną, taką jak bank. Cały proces nazywa się Proof-of-Work (PoW) i stanowi skuteczne rozwiązanie problemu double-spend, nieodłącznie związanego ze wszystkimi walutami cyfrowymi, oraz jeden z najcenniejszych wkładów technologii blockchain. Do kopania większości kryptowalut, w tym Bitcoina, wykorzystuje się dziś zoptymalizowany do tego sprzęt, zdolny rozwiązywać dany problem wielokrotnie szybciej niż zwykłe procesory komputerowe, a jednocześnie nieprzydatny niemal do niczego innego. Są to układy ASIC, czyli układy scalone do zastosowań specyficznych. Istnieje jednak również wiele kryptowalut, które do własnego kopania wymagają obliczania problemów matematycznych zaprojektowanych tak, aby były odporne na znane typy układów ASIC oraz aby do ich obliczania bardziej efektywne były powszechnie dostępne GPU, czyli karty graficzne (a w ograniczonym zakresie CPU). Powodem jest szeroka, globalna dostępność GPU w porównaniu z układami ASIC, których produkcja jest na razie kontrolowana przez bardzo małą, głównie chińską grupę firm, z terminami dostaw sięgającymi wielu miesięcy. Twórcy starają się więc udostępnić proces kopania (weryfikacji transakcji) jak największej liczbie zainteresowanych oraz zmniejszyć prawdopodobieństwo przejęcia ponad 51% mocy sieci przez niewielką liczbę silnych graczy, którzy w takim przypadku mogliby wykorzystać wspomnianą już problematykę double-spend, czyli zwracać do portfela już wydane pieniądze, czym – poza faktyczną kradzieżą – podważaliby użyteczność zaatakowanej kryptowaluty. Te ataki 51% na mniejsze kryptowaluty PoW stają się coraz częstsze. ## Coinhive, czyli alternatywna monetyzacja treści internetowych? Niezamierzonym skutkiem optymalizacji kopania pod kątem zwykłych procesorów GPU i CPU jest zjawisko cryptojackingu. Sprytni programiści wymyślili bowiem sposób na podzielenie zadania matematycznego, którego rozwiązanie stanowi istotę kopania, na wiele małych części i zlecanie ich obliczenia tysiącom procesorów CPU na komputerach użytkowników za pośrednictwem aplikacji dla Windows lub Linux albo poprzez kod JavaScript działający w przeglądarce użytkownika, uruchamiany przez oglądaną stronę. Najbardziej znaną i rozpowszechnioną implementacją kopania kryptowalut za pośrednictwem przeglądarek internetowych stała się aplikacja [Coinhive](https://coinhive.com/), która koncentruje się na kopaniu kryptowaluty o nazwie Monero. Nie wszędzie, gdzie natkniesz się na kod Coinhive lub podobnej usługi, dzieje się coś nieuczciwego – używanie aplikacji na stronach internetowych może być również całkowicie transparentnym i legalnym, choć marginalnym sposobem monetyzacji treści – wypróbował go na przykład popularny amerykański magazyn Salon.com. Oprócz przeglądania w ramach subskrypcji bez reklam oraz bezpłatnego przeglądania z reklamami oferował on także trzecią możliwość: przeglądanie bez reklam w zamian za chwilowe kopanie na własnym komputerze. Ze skryptu Coinhive korzysta również znany piracki portal thepiratebay.org. Rzeczywistość jest taka, że nawet strony ze stutysięczną dzienną liczbą odwiedzin zarobią dzięki Coinhive i podobnym usługom tylko kilka koron. Również Salon.com zakończył monetyzację za pomocą kopania kryptowalut. Dwukrotnie lukratywne nie jest także tworzenie i zarządzanie botnetami z zainfekowanymi stronami i komputerami użytkowników. Winny jest z jednej strony spadek wartości zdecydowanej większości kryptowalut od ubiegłego roku o dobre 90%, a z drugiej, przede wszystkim, względna nieprzydatność procesorów CPU użytkowników do kopania kryptowalut w porównaniu nie tylko z układami ASIC, lecz także z kartami GPU, których jednak nie można aktywować przez JavaScript, a więc również przez przeglądarkę internetową, dlatego na razie nie można ich wykorzystywać do cryptojackingu. Mówiąc prościej, kopanie przez przeglądarkę oferuje niewielkie korzyści przy wysokich kosztach. To wprawdzie zniechęca większość osób zainteresowanych legalnym zastosowaniem, a także niektórych hakerów, ale nadal istnieje wystarczająco dużo stron internetowych i komputerów użytkowników zainfekowanych zmodyfikowanym skryptem Coinhive, które bezinteresownie kopią dla hakerów przy użyciu cudzych urządzeń i skradzionej energii elektrycznej, nawet jeśli tylko w niewielkich ilościach. Hakerzy uzyskują dostęp do systemu za pomocą sprawdzonych technik infiltracji, takich jak phishing i man-in-the-middle. Bardziej zaawansowane warianty malware cryptojacking są skonfigurowane tak, aby uruchamiać się tylko wtedy, gdy użytkownik jest nieaktywny, ewentualnie aby nie wykorzystywać więcej niż 20% CPU, przez co trudniej je wykryć. Większość użytkowników prawdopodobnie zrzuci winę za lekkie spowolnienie lub chwilowe obciążenie procesora na najnowszą aktualizację systemu operacyjnego, zbyt wiele otwartych okien przeglądarki albo starzejący się sprzęt. ## Ukryte zagrożenie Trudno je więc wykryć, a najprawdopodobniej niemal nie wpłynie na jakość interakcji z komputerem – dlaczego zatem w ogóle mówimy o malware cryptojacking? Ponieważ zazwyczaj sprowadza ono do zainfekowanych systemów również swoich bardziej złośliwych krewnych, takich jak [ransomware](https://www.zebra.cz/produkt/acronis-ransomware-protection/). Na zainfekowanych stronach oraz w linkach w wiadomościach phishingowych często czekają dziś oba rodzaje malware wraz z fragmentem kodu, który najpierw sprawdza stan pozostałych zabezpieczeń urządzenia, a następnie określa, które malware będzie korzystniej uruchomić. Z wykorzystywania tego samego wektora ataku przez ransomware i malware cryptojacking wynika jednak również dobra wiadomość: przed oboma można chronić się praktycznie w ten sam sposób: - Edukować użytkowników na temat najczęstszych wektorów ataków malware - Zmienić domyślne ustawienia przeglądarek i uniemożliwić stronom uruchamianie JavaScriptu - Zainstalować oprogramowanie antywirusowe dla punktów końcowych, które radzi sobie z najczęstszymi zagrożeniami, i utrzymywać je w aktualnej wersji - Wdrożyć cyberochronę opartą na sztucznej inteligencji, taką jak Acronis Active Protection, która natychmiast rozpozna i zatrzyma ransomware oraz [ataki cryptojacking](https://www.acronis.com/en-us/personal/true-image-features/cryptomining-blocker/) – w tym również ataki wykorzystujące exploity zero-day, wobec których klasyczne antywirusy są bezbronne – zanim zdążą zagnieździć się w systemie. ## Podsumowanie Sam cryptojacking nie jest więc niczym, czego należałoby się nadmiernie obawiać. Powszechność tego zjawiska jednoznacznie wskazuje jednak na fakt, że nadal istnieje wiele użytkowników końcowych i firm, które nie stosują podstawowych środków bezpieczeństwa ani nowoczesnych i skutecznych rozwiązań takich jak Acronis Active Protection. Nie pozwól zepsuć sobie świąt i wypróbuj jeden z naszych produktów zawierających Acronis Active Protection albo przynajmniej pobierz bezpłatnie samodzielną aplikację [Acronis Ransomware Protection](https://www.zebra.cz/produkt/acronis-ransomware-protection/). [WIĘCEJ O BEZPŁATNEJ OCHRONIE ACRONIS RANSOMWARE PROTECTION](https://www.zebra.cz/produkt/acronis-ransomware-protection/) Źródło: Autor artykułu: Redakcja ZEBR.ai Czytaj dalej ## Więcej powiązanych artykułów [Wszystkie artykuły](https://zebr.ai/pl/blog) ### [ZEBR.AI: N-able wprowadza identyfikację Shadow AI do swoich rozwiązań UEM i bezpieczeństwa](https://zebr.ai/pl/blog/zebr-ai-n-able-wprowadza-identyfikacje-shadow-ai-do-swoich-rozwiazan-uem-i-bezpieczenstwa) Nowe funkcje zapewniają wgląd w wykorzystanie narzędzi AI na wszystkich urządzeniach końcowych i w sieciach według poszczególnych tożsamości, bez potrzeby stosowania dodatkowych agentów ani infrastruktury 28.09.2026 · 3 min czytania ### [Acronis: Ransomware może zatrzymać produkcję nawet bez zaatakowania systemów PLC](https://zebr.ai/pl/blog/acronis-ransomware-moze-zatrzymac-produkcje-nawet-bez-zaatakowania-systemow-plc) Ransomware nie jest dla firm produkcyjnych wyłącznie kwestią bezpieczeństwa IT, lecz kwestią ciągłości produkcji 23.09.2026 · 3 min czytania ### [GFI Archiver AI upraszcza integrację z GFI KerioConnect](https://zebr.ai/pl/blog/gfi-archiver-ai-upraszcza-integracje-z-gfi-kerioconnect) Bezpośrednia integracja obu produktów ułatwia pracę z firmową pocztą e-mail, poprawia wydajność serwera pocztowego i umożliwia skuteczniejsze spełnianie wymogów regulacyjnych 21.09.2026 · 2 min czytania Kontakt ## Potrzebują Państwo rozwiązania dla siebie czy dla klienta? Prosimy napisać, którą usługą są Państwo zainteresowani — odezwie się bezpośrednio specjalista z danego obszaru. [+420 596 912 961](tel:+420596912961)\ --- - Źródło: - Przegląd witryny dla agentów AI: