Cryptojacking
Kurbanın haberi olmadan işlemci/ekran kartı gücünü çalıp kripto para (genellikle işlemciyle kazılabilen Monero) madenciliği yapmak. Zirvesi, ele geçirilmiş sitelere Coinhive JS kodu enjekte edilen 2017-2018'ydi; konteyner ve bulut saldırıları 2024 sonrasında da sürüyor.
Coinhive, JavaScript ile çalışan, tarayıcı içi bir Monero madencisiydi ve 30.000'den fazla ele geçirilmiş sitede gömülü bulundu. Tespitler artınca Coinhive 2019'da kapandı. Modern varyant: internete açık bırakılmış Docker API'si → saldırgan madenci konteyneri çalıştırır, fatura AWS'de kurbana binlerce dolar olarak çıkar. Kubernetes saldırılarında kube-apiserver ele geçirilip madenci DaemonSet'leri dağıtılır. GitHub Actions'ın bedava CI/CD dakikaları da madencilik için kötüye kullanıldı. Tespit: anormal CPU kullanımı, madencilik havuzlarına giden ağ trafiği, eBPF tabanlı çalışma zamanı izleme (Falco). Kripto fiyatlarıyla bağlantılı: ayı piyasasında saldırının cazibesi azalır.