Cryptojacking, mağdurun bilgisayar veya web sitesi kaynaklarını izinsiz kripto madenciliği için kullanmaktır.
Yöntemler
- Web sitesine zararlı kod ekleme (ziyaretçi tarayıcısı kullanılır)
- Trojan/malware ile bilgisayara yükleme
- Bulut sunucularını ele geçirme
- Mobil cihazlara uygulama ile bulaşma
Belirtiler
- Bilgisayar yavaşlama
- CPU/GPU yüksek kullanım
- Pil hızlı bitmesi (mobil)
- Elektrik faturası artışı
- Donanım ısınması
İlgili Suçlar
- TCK m.243 bilişim sistemine girme
- TCK m.244 sistemi engelleme/zarar verme
- TCK m.158/1-f bilişim sistemi ile dolandırıcılık
- Elektrik kullanımı = mağduriyet
Mağdurun Hakları
- Cezai şikâyet
- Maddi tazminat (elektrik, donanım yıpranması)
- Manevi tazminat
- Sistem onarım masrafı
Web Sitesi Sahipleri
- İzinsiz miner kodu yerleştirilirse büyük sorumluluk
- KVKK ihlali (ziyaretçi cihazı kullanımı)
- Tüketici şikâyetleri
Önleme
- Güncel antivirüs
- Tarayıcı eklentisi (NoCoin, MinerBlock)
- Web sitesi düzenli güvenlik denetimi
- Bulut sunucu izleme
Yargıtay 8. CD
8. CD, cryptojacking saldırılarının "sistemden faydalanma + bilişim sistemi suiistimali" birlikte değerlendirildiğini, ağır ceza ve tazminata yol açtığını benimsemektedir.
Bilişim suçları avukatı önerilir.