Черный майнинг как зарабатывают деньги через чужие компьютеры
Обновлено: 04.07.2024
Злоумышленники повадились майнить криптовалюту. На вашем компьютере, за ваш счет — и без вашего ведома.
11 сентября 2017
За последнее время вы наверняка хоть раз да слышали о таком явлении, как майнинг — и о том, как стремительно оно набирает обороты. В общем, тенденция такова: майнить, то есть достраивать блоки в блокчейне и получать в награду за это криптовалюту, хочет все больше людей, и они придумывают для этого все более изощренные способы. В том числе — незаконные. И в том числе они норовят сделать это за ваш счет.
Зачем майнерам нужен ваш компьютер
По сути, ваш компьютер становится частью распределенной сети, вычислительные мощности которой используются для добычи какой-нибудь криптовалюты на благо владельца ботнета. Несколько тысяч компьютеров в ботнете добывают криптовалюту значительно эффективнее, чем один, да и за недешевое электричество в этом случае платят жертвы, так что скрытно ставить программы-майнеры на компьютеры пользователей для злоумышленников очень даже выгодно.
Вообще, программу-майнер рядовой пользователь может установить самостоятельно — если он осознанно собрался добывать таким образом криптовалюту. В этом и заключается сложность: как отличить легальный майнинг от нелегального? Программы-то одни и те же. Разница в том, что злоумышленники сначала пытаются тайком установить программу на компьютер без ведома пользователя, а затем скрыть ее работу.
Как скрытый майнер попадает на ваш компьютер
В большинстве случаев майнер попадает на компьютер при помощи специально созданной зловредной программы, так называемого дроппера, главная функция которого — скрытно ставить другое ПО. Такие программы обычно маскируются под пиратские версии лицензионных продуктов или под генераторы ключей активации к ним — что-нибудь в таком духе пользователи ищут, например, на файлообменниках и сознательно скачивают. Вот только иногда то, что они скачали, оказывается не совсем тем, что они хотели скачать.
После запуска скачанного файла на компьютер жертвы ставится собственно установщик, а он уже закачивает на диск майнер и специальную утилиту, маскирующую его в системе. Также в комплекте с программой могут поставляться cервисы, которые обеспечивают его автозапуск и настраивают его работу.
Например, такие сервисы могут приостанавливать работу майнера, если пользователь запускает какую-нибудь популярную игру: поскольку майнер использует мощности видеокарты, игра может начать тормозить, а пользователь — о чем-то подозревать.
Также подобные сервисы могут пытаться выключить антивирус, приостанавливать работу майнера, если запущена программа для мониторинга активности системы или запущенных процессов, и восстанавливать майнер в случае, если пользователь его удалит.
Масштабы бедствия
Подобные программы распространяются среди злоумышленников как услуга — скажем, в мессенджере Telegram, в каналах, посвященных заработку в Интернете, можно встретить объявления, предлагающие пробную версию такого сборщика-упаковщика для распространения скрытого майнера.
Чтобы вы представляли себе масштабы происходящего: недавно наши эксперты обнаружили ботнет, состоящий, по приблизительным подсчетам, из нескольких тысяч компьютеров, на которых был скрытно установлен майнер Minergate. С его помощью злоумышленники добывают не популярный биткоин, а в основном те криптовалюты, которые позволяют скрыть транзакции и то, кому принадлежит кошелек. Например, это Monero (XMR) и Zcash (ZEC). По самым скромным оценкам, майнинговый ботнет приносит своим владельцам от $30 000 в месяц. А через кошелек, в который майнит обнаруженный нашими экспертами ботнет, уже успело пройти более $200 000.
Кошелек Monero, используемый вышеупомянутыми владельцами ботнета. На данный момент 1 Monero стоит около $120
Как защититься от скрытых майнеров
От вредоносных программ-дропперов Kaspersky Internet Security защитит вас по умолчанию — просто убедитесь, что антивирус всегда включен, и такой зловред просто не попадет на ваш компьютер. Если же вы решили проверить систему уже после того, как у вас появилось подозрение, KIS также сразу обнаружит этот полноценный троян, и от него надо в любом случае избавиться.
А вот майнеры, в отличие от дропперов, как мы уже упомянули, — программы не зловредные. Потому они входят в выделенную нами категорию Riskware — ПО, которое само по себе легально, но при этом может быть использовано в зловредных целях (подробнее о том, что туда входит, можно почитать здесь). По умолчанию Kaspersky Internet Security не блокирует и не удаляет такие программы, поскольку пользователь мог установить их осознанно.
Но если хотите подстраховаться и уверены, что не собираетесь пользоваться майнерами и прочим ПО, которое входит в категорию Riskware, то вы всегда можете зайти в настройки защитного решения, найти там раздел Угрозы и исключения и поставить галочку напротив пункта Обнаруживать другие программы, которые могут быть использованы злоумышленником для нанесения вреда компьютеру или данным пользователя. Главное — проверяйте свою систему регулярно, и тогда защитное решение поможет вам избежать установки и использования любых нежелательных программ.
С появлением нового способа заработка всегда находятся те, кто честно его используют, и те, кто хочет обогатиться за чужой счет. Эта закономерность коснулась и криптовалютного рынка, где наряду с обычной добычей монет появился так называемый скрытый майнинг криптовалют. Что он собой представляет и насколько распространен? Разбираемся в этой статье!
Что такое скрытый майнинг криптовалют?
Скрытый майнинг (или, как его еще называют, криптоджекинг) – это несанкционированное использование вычислительных мощностей других людей для добычи криптовалюты.
По сути, это просто кража хешрейта. Чаще всего крадут его за счет чужих процессоров или видеокарт.
Когда же появилась эта схема? Примерно тогда же, когда начал набирать обороты обычный майнинг и криптовалюты. Если точнее, в 2011 году. Именно тогда компания Symantec, занимающаяся разработкой антивирусного ПО, заявила, что обычные вирусы можно использовать для скрытой добычи монет.
Чуть позже специалисты из Лаборатории Касперского сообщили, что обнаружили троян, запрограммированный на скрытый майнинг.
Первоначальной причиной скрытого майнинга криптовалют стало нежелание самостоятельно тратиться на добычу монет.
Когда мир впервые увидел биткоин и другие криптовалюты, многие люди узнали о новом способе заработка и массово бросились добывать монеты. Но, конечно, нашлись и те, кто решил, что куда проще зарабатывать за чужой счет.
До 2013 года скрытый майнинг применялся преимущественно для добычи BTC. Ведь это не только первая, но и самая популярная криптовалюта. Но когда она перешла на специализированные фермы и ASIC-майнеры, майнить биткон стало гораздо сложнее.
Тогда мошенники перешли на скрытый майнинг популярных альткоинов. В первую очередь тех, которые проще всего майнить.
По словам специалистов, возрастающая сложность майнинга – вторая по важности причина появления криптоджекинга.
С увеличением этого показателя добыча монет становится менее выгодной. Ведь, чтобы получать прибыль, приходится увеличивать хешрейт. А значит, покупать более мощное оборудование, которое потребляет намного больше электроэнергии. Обычные майнеры пошли на это, а мошенники продолжили красть хешрейт у других.
Настоящее раздолье для любителей скрытого майнинга началось в 2014 году, когда появилась криптовалюта Monero. По задумке разработчиков, для ее добычи достаточно мощностей среднестатистического ПК. Этим начали пользоваться как рядовые майнеры, так и мошенники.
Как работает скрытый майнинг криптовалют?
Для скрытого майнинга злоумышленнику нужно:
- Иметь вредоносный файл (его называют скрытым майнером, майнер-ботом или ботнетом).
- Запустить его на чужом компьютере.
Вредоносный файл должен содержать специальный скрипт, который запускает процесс майнинга нужной криптовалюты. Кроме того, в нем нужно прописать блокчейн-адрес криптокошелька, на который будут поступать намайненые монеты.
Некоторые майнер-боты содержат и другие скрипты, которые позволяют не только добывать монеты на чужом оборудовании, но и выводить активы с криптокошелька его владельца (если таковой у него имеется, конечно).
По своей структуре большинство скрытых майнеров очень похожи на трояны и другие популярные вирусы. Но, в отличие от классических зловредов, их основная задача – не украсть ресурсы или информацию, а использовать технические мощности компьютера. Хотя, как мы уже говорили, бывают и майнер-боты для хищения криптовалюты.
Когда бот скачан или создан, его нужно установить на чужие компьютеры. Чем больше компьютеров, тем лучше. Ведь на одном ПК много монет не добудешь. Обычные майнеры для увеличения хешрейта повышают мощность оборудования, а мошенники просто подключают к процессу больше единиц оборудования.
Есть несколько способов запуска срытого майнера:
Попав в операционную систему, бот самораспаковывается, подключается к процессору (или видеокарте) и начинает майнить монеты на его мощности.
Очень часто злоумышленники ищут жертв в крупных пулах для майнинга. Ведь, в отличие от случайных пользователей, их участники точно владеют большим хешрейтом. Получив доступ к чужим компьютерам, мошенники создают собственные «майнинг-пулы» и получают монеты, не тратя денег на покупку оборудования и оплату электричества.
Скрытый майнинг криптовалют: масштабы проблемы
В 2011-2016 годах о скрытом майнинге еще мало кто знал. Мошенники работали по-тихому и особо резонансных атак не устраивали. Но в 2017 году произошла серия атак, которая привлекла внимание к проблеме скрытого майнинга не только в криптовалютном сообществе, но и в сфере глобальной кибербезопасности.
Американские специалисты подсчитали, в 2017 году для скрытой добычи монет использовалось около 500 миллионов компьютеров по всему миру .
Более того, злоумышленникам удалось внедрить вредоносное ПО в мессенджер Facebook, расширения для Google Chrome и некоторые приложения Google Play. Только за вторую половину прошлого года мошенникам удалось заработать на скрытом майнинге более пяти миллионов долларов.
В 2018 году ситуация обострилась еще больше. Жертвами скрытого майнинга стали миллионы обычных пользователей и каждая пятая бизнес-компания в мире. Только в марте был зафиксировано около 16 миллионов попыток скрытого майнинга популярных альткоинов.
В числе стран с наивысшим уровнем криптоджекинга специалисты называют США, Индию и Россию. А основными криптовалютами, которые мошенники добывают на чужих вычислительных мощностях, уже пару лет остаются Monero и ZCash .
Как защититься от скрытого майнинга криптовалют?
Защититься от скрытого майнинга криптовалют можно. Обнаружить посторонние файлы, запускающие скрытый майнинг, могут обычные антивирусные программы (например, Kaspersky) и утилиты для сканирования ПК (Malwarebytes, AdwCleaner и другие).
Но в последнее время стали появляться более сложные программы для криптоджекинга, которые очень сложно отследить. Многие из них стирают следы своего пребывания на ПК, а некоторые вообще встраиваются прямо в браузер и попадают в компьютер, когда пользователь заходит на зараженный сайт.
По словам специалистов, браузерные майнер-боты несут наибольшую угрозу и становятся все более распространенными. Особое внимание они привлекли, когда оказалось, что боты были внедрены даже в официальные расширения популярных браузеров.
Неудивительно, что многие компании, занимающиеся разработкой ПО, начали искать способы противодействия скрытом майнингу.
Первые позитивные подвижки произошли уже в начале этого года. Так, разработчики Opera добавили в новую версию браузера (Opera 50) утилиту для защиты пользователей от майнер-ботов, встроенных в веб-сайты.
Кроме того, в свободном доступе появились бесплатные приложения для блокировки скрытых майнеров: AntiMiner , NoCoin , minerBlock и другие.
Над разработкой и внедрением подобного ПО задумались и инженеры Google. Пока что их основной идеей является встроить в браузер Google Chrome специальную утилиту, которая будет переводить подозрительные веб-страницы в так называемый энергосберегающий режим.
Подозрительными будут считаться страницы, при открытии которых резко увеличивается уровень загруженности процессора. В энергосберегающем режиме большинство процессов веб-сайта будут ограничены или вообще приостановлены, а пользователь увидит предупреждающую табличку.
Однако пока что эта идея находится только на стадии обсуждения. Известно, что руководство Google отнеслось к ней скептически и рассматривает другие варианты решения проблемы.
Эксперты уверены, что в ближайшее время будет появляться все больше программ и утилит для блокировки майнер-ботов .
Правда, эффект от их использования может оказаться не таким значительным, как хотелось бы. От вредоносного ПО, которое может скачать любой желающий, они пользователей защитят. Но нельзя забывать, что опытные мошенники постоянно совершенствуют ботов и быстро находят способы обойти блокировку.
Какие перспективы имеет скрытый майнинг криптовалют?
Большинство аналитиков уверены, что в ближайшие два года проблема скрытого майнинга будет оставаться актуальной. Найти эффективный способ ее решения очень сложно.
Пользователи, знающие о скрытом майнинге или работающие на криптовалютном рынке, используют защитные программы и утилиты. Но большинство людей не знают ни о проблеме, ни о мерах предосторожности. А значит, становятся легкими мишенями для мошенников.
Но специалисты полагают, что из-за возросшего масштаба проблемы и участившихся атак на корпоративный сектор скрытый майнинг получит максимальную огласку.
Кроме того, противостоянием криптоджекингу занимаются ведущие разработчики ПО и даже государственные специалисты в сфере кибербезопасности. Работа в этом направлении уже ведется в США, Великобритании, Германии и других развитых странах.
Так что есть все основания полагать, что через несколько лет масштаб проблемы существенно уменьшится. Как уменьшится и легкость скрытого майнинга. Уже сейчас злоумышленникам приходится прикладывать все больше усилий, чтобы зарабатывать на чужих вычислительных мощностях.
Дело в том, что сложность майнинга большинства криптовалют растет, и, чтобы сохранить прибыль, нужно постоянно подключать к процессу все больше компьютеров. Вполне вероятно, что через год-два скрытый майнинг станет вообще нерентабельным.
Для мошенников-одиночек он нерентабелен и сейчас. Если несколько лет назад еще можно было втихую подключаться к компьютерам и красть чужой хешрейт, то сегодня работать в одиночку очень сложно. Простые майнер-боты, которые можно скачать в интернете, легко блокируются антивирусным ПО. А сложные боты еще нужно уметь создать.
По словам специалистов, большинство успешных атак проводится целыми группами. Одни члены группы занимаются разработкой вредоносного ПО, а другие – его распространением и внедрением.
Многие эксперты говорят о пяти-шести основных группах, которые в прошлом году заработали на скрытом майнинге около семи миллионов долларов и продолжают свою деятельность и сегодня. Правда, теперь они встречают серьезный отпор.
Например, в марте этого года сорвалась крупная атака, запланированная одной из этих групп. Инженеры из Microsoft вовремя заметили и предотвратили атаку, а пользователи с установленной программой Windows Defender вообще о ней не узнали. Они были защищены от майнер-ботов автоматически.
Поэтому тем, кто хочет зарабатывать на криптовалюте, гораздо целесообразнее заниматься обычным честным майнингом. Тем более, что некоторые популярные криптовалюты (например, Monerо или ZCash) вполне доступны в этом плане.
Кроме того, многие альткоины уже используют или планируют использовать PoS-майнинг, при котором вычислительная мощность оборудования вообще не имеет значения.
ОСТАВЬТЕ ЗАЯВКУ СЕЙЧАС И ПОЛУЧИТЕ ВЫГОДНЫЕ УСЛОВИЯ
Хотите узнать больше о том, как безопаснее зарабатывать на трейдинге криптовалют с помощью Cryptonet Trading Club?
Если ваш компьютер стал работать медленнее, а в платёжках за электроэнергию появились запредельные суммы — возможно, вы стали жертвой чёрных майнеров.
Чтобы майнить криптовалюты, рядовому пользователю нужно 4 вещи:
- мощная компьютерная техника;
- специальная программа для майнинга;
- надёжный пул (сервер, распределяющий расчёт подписи блока между группой майнеров);
- вера в свои силы.
Однако с каждым годом процесс майнинга биткойнов становится сложнее, а конкуренция повышается.
Сегодня на одну транзакцию уходит примерно столько электричества, сколько тратит за день 1,6 американской семьи. А по прогнозам, к 2020 году расход электроэнергии на производство биткойнов будет равен годовому показателю энергопотребления страны вроде Дании.
В таких условиях в одиночку заработать биткойны с домашнего компьютера уже практически невозможно, а вот альтернативные валюты — альткойны — вполне. Именно поэтому современные программисты-майнеры придумывают новые способы добывать криптовалюту, используя чужие компьютеры.
Майнинг на чужом горбу: как злоумышленники используют компьютеры?
Везде, где существуют правила, есть те, кто их нарушает. И мир криптовалют не исключение. Некоторые майнеры не платят за электричество, подтягивая кабель к трансформатору, кто-то контрабандой везёт видеокарты из Китая.
Майнер (Ферма) GPU на 6 Видеокарт
Но чаще всего добытчики криптовалюты используют чужие компьютеры. В частности, в сентябре этого года «Лаборатория Касперского» обнаружила 2 крупные сети компьютеров, занимавшихся майнингом криптовалют. Одна сеть приблизительно на 4 000 единиц техники, другая — на 5 000. Как оказалось, все они были заражены вирусом, а владельцы техники даже не подозревали, что участвуют в добыче цифровой валюты, помогая создателям вируса зарабатывать десятки тысяч долларов ежемесячно.
Как правило, в процессе чёрного майнинга добываются криптовалюты Litecoin, Feathercoin и Monero. Их добыча не требует наличия техники с большими мощностями, а добывать монеты можно из обычных домашних компьютеров.
Типы чёрного майнинга
Существует два основных типа майнинга с использованием чужих компьютеров, которыми пользуются хакеры.
Браузерный майнинг
Предупреждение о том, что посещение сомнительных сайтов может навредить вашему компьютеру, действует и в случае с криптовалютами. Вам достаточно перейти по ссылке на ресурс, в скрипте которого прописан нужный код, и, пока вы будете находиться на сайте, ваш компьютер станет частью сети по генерированию криптовалюты.
Однако не только малоизвестные сайты попадают в зону риска. В сентябре этого года в эпицентр скандала попал известный украинский медиахолдинг, чьи пользователи стали невольными добытчиками Monero. Похожее обвинение было выдвинуто и американскому телеканалу Showtime.
Вирусы-майнеры
Впервые вирус-майнер появился в 2011 году, но с тех пор он продолжает поражать компьютеры рядовых пользователей. Подцепить его можно, перейдя по ссылке из письма или установив сомнительную программу. В зону риска попадают все компьютеры с сильными техническими характеристиками.
Вирусы наносят больший вред компьютерам, чем браузерный майнинг, потому что более активно используют мощности компьютера. Тем не менее жертвами браузерных атак становится гораздо больше пользователей.
Как понять, что ваш компьютер заражён?
Единственный ярко выраженный признак майнинговой атаки — это торможение работы компьютера.
Если это происходит на конкретном сайте, то, возможно, злоумышленники проникли через браузер. Особенно важно наблюдать, нормально ли работает техника, на ресурсах, требующих длительного времяпрепровождения, например на торрент-трекерах, сайтах с онлайн-играми и фильмами.
Особо подвержены атакам компьютеры геймеров, так как у них, как правило, более сильные графические видеокарты и процессоры.
Ещё один вспомогательный признак майнинговой атаки — повышенное потребление электроэнергии.
Чаще всего антивирусы распознают программы с майнерами не как вирусы, а как потенциально опасные программы, ухудшающие работу компьютера. По факту майнеры не наносят никакого другого вреда, кроме как использование ваших ресурсов. На это также важно обращать внимание.
Популярные вирусные программы для чёрного майнинга
Пришло время подробнее поговорить об инструментах, которыми чаще всего пользуются злоумышленники и о которых нужно знать рядовым пользователям, чтобы обезопасить себя.
Троян Miner Bitcoin
Если обычный человек в среднем нагружает свой компьютер на 20%, то Miner Bitcoin увеличивает эту цифру до 80, а то и 100%. Программа-шпион не только использует ресурсы, но также ворует данные о владельце техники. Характерный внешний признак наличия вируса — более высокий уровень шума кулера видеокарты. Подхватить Miner Bitcoin можно, скачивая вордовские документы или картинки, в основном он распространяется через Skype.
EpicScale
Программа, которую заметили у себя пользователи uTorrent и которая использует возможности чужих компьютеров для решения своих задач. В ответ на обвинения представители компании отметили, что полученные путём майнинга средства идут на благотворительность. Однако такая позиция как минимум странная, учитывая неосведомлённость пользователей торрент-трекера об использовании их техники.
Важно знать, что при удалении EpicScale её исполнительные файлы на компьютере остаются.
К слову, недавно скандал, связанный с добычей криптовалют, разгорелся и вокруг торрент-трекера The Pirate Bay.
JS/CoinMiner
Это разновидность вредоносных программ, позволяющая осуществлять добычу криптовалют через браузеры пользователей. Чаще всего скрипты внедряются в геймерские сайты и ресурсы с потоковыми видео. Такие ресурсы загружают процессор, что позволяет оставлять майнинг незамеченным.
Чтобы выявить вредоносный скрипт, проверьте, нет ли его в списке скриптов-майнеров.
Браузерный майнинг: как обеспечить свою безопасность
Сегодня существует несколько эффективных способов защитить свой компьютер от браузерных атак:
- Отредактировать файл под названием hosts.
- Установить утилиту Anti-WebMiner и расширение для браузера NoCoin.
- Отключить в вашем браузере JavaScript с использованием NoScript.
- Добавить специальный антимайнинговый фильтр в AdBlock и uBlock.
Как не поймать вирус-майнер: меры предосторожности?
Вот несколько правил обращения с компьютером, которые помогут вам не стать жертвой майнеров. Читайте и пользуйтесь.
Основы основ: не скачивайте нелицензионные продукты, не вводите ключи активации из непроверенных источников, не переходите по сомнительным ссылкам.
- Если вы владелец компьютера фирмы Apple, установите в настройках функцию скачивания программ исключительно из App Store.
- Запомните, что мало просто установить антивирус, важно также постоянно обновлять его до последней версии.
- Если вы пользуетесь Windows, создайте себе учётную запись пользователя и заходите с неё. Для установки программ необходимы права администратора, поэтому так вы нивелируете риски что-либо случайно скачать и запустить.
- Если вы заметили, что ваш компьютер тормозит, запустите «Диспетчер задач» и проверьте, нет ли там программы, использующей ваш процессор на 80–90%. Однако если она и отсутствует, не спешите расслабляться: часто программы-майнеры используют меньше мощности и заметить их сложнее.
- Установите утилиты, которые, помимо антивирусной защиты, сообщают о любых изменениях в реестре. Лучше всего установить одновременно uMatrix и RequestPolicy Continued, а пользователям Google Chrome доступен ещё и блокировщик Antiminer. Проводите сканирование компьютера через AdwCleaner или Malwarebytes, выявляющий шпионские программы.
Если же ваш антивирус не находит потенциально опасной программы, вы можете попробовать переустановить операционную систему, установить другой антивирусный продукт или обратиться к знакомому программисту, который найдёт вредоносные файлы и удалит их.
Это все советы на сегодня. Используйте безопасные схемы заработка, в эпоху криптовалют их более чем достаточно.
Мошенничество в сети крепчает и в последнее время активно обсуждаться начала тема «черного» майнинга, который также набирает обороты. Недавний скандал вокруг крупных сайтов, использующих скрипты для скрытого майнинга через процессоры обычных посетителей, вызвал бурю разговоров, не могли умолчать об этой проблеме и мы. Неужели действительно каждый из нас может стать частью глобальной машины по добыче криптовалюты и даже не будет подозревать об этом? Так ли на самом деле, попробуем разобраться в новой статье портала Profit-Hunters.
Что такое скрытый майнинг?
Карманники и домушники потихоньку уходят в прошлое и на смену им приходит новое поколение преступников – на этот раз из киберпространства. Преступления в сети стали более изощренными и искусными, их трудно вычислить и наказать виновников. Эта вседозволенность притянула в сферу технологий много желающих легкой наживы, причем активное внимание преступников приковывает к себе именно криптовалюта. Деньги интернета придумывались с благородными целями, но увы, надо признать, что для киберпреступников это одно из любимых платежных средств.
О скрытом майнинге заговорили около двух-трех лет назад, но эта тема не вызывала всеобщего резонанса до теперь. В чем суть мошенничества? Черные майнеры, в отличии от порядочных добытчиков, пользуются не своими вычислительными мощностями и даже не прибегают к облачному майнингу – они эксплуатируют наши с вами ПК, бесплатно зарабатывая десятки тысяч долларов в месяц.
Вирусы-майнеры
В 2011 году впервые был обнаружен вирус, который подключает зараженный ПК к пулу и тот добывает монеты в чужой кошелек. На протяжении нескольких лет, пока о проблеме не говорили активно, черные майнеры зарабатывали не только на корпоративных компьютерах, но и на машинах обычных пользователей. Все, что им требовалось – внедрить вирус на ПК, а далее он уже сам делал всю черную работу. Подцепить такое вредоносное ПО можно и в наше время, причем с большой легкостью, ведь достаточно скачать что-либо и даже просто кликнуть по неизвестной ссылке в спам-письме. В мгновение ока ваш ПК станет не совсем вашим и начнет трудиться в поте лица, а вам останется платить больше за электричество и удивляться тому, почему это вдруг процессор так тормозит.
Так как майнинг на процессоре и видеокарте актуален далеко не для всех криптовалют, то особой популярностью среди черных майнеров сегодня пользуются недавно возникшие Monero и Zcash. Эти анонимные монеты не только поддаются добыче на ПК, но и скрывают своих новоиспеченных владельцев от посягательств правоохранителей. Если же говорить о том, какие компьютеры больше всего любят черные майнеры, то ответ очевиден – современные геймерские машины, которые имеют хорошие характеристики, а главное, мощную видеокарту.
По данным одного из отечественных производителей антивирусов, в начале 2017 года им удалось выявить две крупные майнинг-сети, которые включали в себя порядка девяти тысяч зараженных компьютеров. Их владельцы долгое время и понятия не имели, что помогают кому-то добывать криптовалюту, а мошенники тем временем неплохо подзаработали. На август 2017-го этой компанией было выявлено свыше 1,6 попыток внедрить вирус-майнер в пользовательские компьютеры.
Браузерный майнинг
Вирусы-добытчики, хоть и активно внедряются, потихоньку теряют свои позиции, ведь на арену вышли новые способы скрытого майнинга – прямо через браузер. Если для заражения вашего ПК вирусом необходимо конкретное действие от вас – скачивание или переход по ссылке – то браузерные майнеры и вовсе беспардонны. Вам достаточно лишь попасть на сайт, в скрипте которого прописан соответствующий код, и вы вмиг становитесь рабочей лошадкой для владельцев сайта.
Если сравнивать черный майнинг через браузер с вирусами-добытчиками, то можно отметить, что эффект от вредоносных программ больше – вирус более активно использует мощности, чем это делает скрипт. Но в то же время, скомпрометированный сайт имеет большое количество пользователей, которые становятся жертвами, всего лишь совершив на него переход.
Интересен тот факт, что браузерный майнинг вызвал неоднозначное мнение в интернет-сообществе. Казалось бы, незаконное использование чужих ПК без ведома пользователей должно было бы вызвать негодование, но некоторым такое явление не кажется негативным. В частности, пользователи, поддерживающие скрытый майнинг, называют его «платой за использование сайта». В любом случае, есть масса других способов монетизации и прибегать к майнингу криптовалют через чужой ПК, не поставив хозяина техники в известность – это не самый благородный и честный заработок.
Как защитить себя от черного майнинга?
Заметить, что вы стали чьей-то фермой для майнинга, можно по некорректной работе техники. К примеру, компьютер начал сильно притормаживать, тогда как никаких сверхсерьезных задач вы перед ним не ставите. Или же подобная картина может наблюдаться на конкретном сайте, что говорит о проникновении злоумышленников прямо через браузер. Как правило, особую осторожность стоит проявлять на сайтах, которые предполагают длительное времяпровождение – например, ресурсы для просмотра онлайн фильмов, геймерские форумы, торрент-трекеры и т.д.
Меры защиты от черных майнеров предполагают следующее:
- Откажитесь от скачивание нелицензированных продуктов, не переходите по сомнительным ссылкам и не пользуйтесь ключами активации с неофициальных источников.
- Если у вас ноутбук от Apple, то вам не страшны браузерные майнеры, а установив в настройках функцию скачивания ПО только с AppStore, вы предотвратите заражение вирусами и сведете возможность атаки к нулю.
- Установите на ПК антивирус и регулярно обновляйте его версию.
- Используйте права пользователя – для ежедневных действий права администратора вам вряд ли пригодятся, а без них установка каких-либо программ и внесение изменений в существующие, без вашего ведома, происходить не будет.
- Если ваш ПК изрядно притормаживает, то вызовите диспетчер задач и проверьте не загружает ли какая-либо программа ваш процессор на 90-100%. В то же время не стоит думать, что если в диспетчере задач ничего странного нет, то и вируса нет – он может вести себя очень скрыто и использовать не всю мощность процессора (если вирусы объединены в общую сеть).
- Обзаведитесь утилитами, которые не только защищают систему от вирусов, но и сообщают о внесении изменений в реестр и наблюдают за процессами.
Если никакие методы борьбы со скрытыми майнерами не помогают, а вы уверенны, что они есть, то придется обратиться к специалистам или же переустановить операционную систему. В любом случае на такие махинации не стоит закрывать глаза, даже с оглядкой на то, что по сути, прямого вреда майнеры вам не наносят. Прежде всего, на вас нагло наживаются, наплевав на законное право собственности.
Читайте также: