Özellikle güncellenmeyen içerik yönetim sistemleri, güvenilir olmayan eklentiler ve lisanssız yazılımlar bu tür saldırılar için önemli bir risk oluşturmaktadır.
Bilgilendirme
Kripto madenciliği zararlı yazılımları, sunucu kaynaklarını izinsiz kullanarak işlemci (CPU), bellek (RAM) ve sistem kaynaklarında ciddi performans kayıplarına neden olabilir.
Saldırılar Nasıl Gerçekleşiyor?
Saldırganlar genellikle güncel olmayan web uygulamaları, zafiyet içeren eklentiler veya sunucu güvenlik açıklarından yararlanarak sistemlere erişim sağlamaktadır. Erişim sonrasında sunucuya zararlı JavaScript dosyaları veya madencilik yazılımları yüklenerek web sitelerine otomatik olarak entegre edilmektedir.
Bu sayede web sitesini ziyaret eden kullanıcıların tarayıcıları veya sunucu kaynakları saldırganların belirlediği kripto para cüzdanı için madencilik yapmak amacıyla kullanılabilmektedir.
Belirtiler
CPU kullanımında sürekli yüksek değerler
RAM tüketiminde beklenmeyen artış
Sunucu performansında ciddi yavaşlama
Web sitelerinin geç açılması
Bilinmeyen JavaScript dosyalarının sisteme eklenmesi
İzinsiz çalışan süreçlerin (process) oluşması
Risk Altındaki Sistemler
Özellikle güncel olmayan WordPress kurulumları, eski tema ve eklentiler, lisanssız (warez) yazılımlar ile düzenli güvenlik güncellemesi yapılmayan sunucular bu saldırılardan daha fazla etkilenmektedir.
Güvenliğiniz İçin Öneriler
İşletim sisteminizi ve kontrol panelinizi düzenli olarak güncelleyin.
WordPress, Joomla ve benzeri yazılımların en güncel sürümlerini kullanın.
Tema ve eklentileri yalnızca güvenilir kaynaklardan edinin.
Lisanssız (warez) yazılım ve eklentiler kullanmayın.
Güçlü parolalar ve çok faktörlü kimlik doğrulamayı tercih edin.
Sunucunuzdaki CPU ve RAM kullanımını düzenli olarak takip edin.
Düzenli güvenlik taramaları ve yedekleme işlemleri gerçekleştirin.
Önemli
Sunucu altyapısının güvenliği tarafımızdan sürekli izlenmekte ve korunmaktadır. Ancak yönetimi müşterilerimize ait olan sunucular ile web uygulamalarının güncel tutulması ve güvenliğinin sağlanması hizmet sahibinin sorumluluğundadır.
Sonuç
Kripto madenciliği amaçlı zararlı yazılımlar hem sunucu performansını düşürmekte hem de sistem güvenliğini ciddi şekilde tehdit etmektedir. Yazılımlarınızı güncel tutmanız, güvenilir kaynaklardan eklenti kullanmanız ve düzenli güvenlik kontrolleri gerçekleştirmeniz olası saldırı riskini önemli ölçüde azaltacaktır.
Konuyla ilgili sorularınız veya destek talepleriniz için teknik destek ekibimizle dilediğiniz zaman iletişime geçebilirsiniz.
İSİMKAYIT Duyuruları
Bu duyuru, kripto madenciliği amaçlı zararlı yazılımlar (Cryptojacking) hakkında müşterilerimizi bilgilendirmek ve alınabilecek güvenlik önlemlerini paylaşmak amacıyla hazırlanmıştır.
Siber güvenlik, altyapı güncellemeleri ve diğer önemli bilgilendirmeler hakkında en güncel duyurularımızı takip edebilirsiniz.