Майнер есть? А если найду?
Злоумышленники повадились майнить криптовалюту. На вашем компьютере, за ваш счет — и без вашего ведома.
11 сентября 2017
За последнее время вы наверняка хоть раз да слышали о таком явлении, как майнинг — и о том, как стремительно оно набирает обороты. В общем, тенденция такова: майнить, то есть достраивать блоки в блокчейне и получать в награду за это криптовалюту, хочет все больше людей, и они придумывают для этого все более изощренные способы. В том числе — незаконные. И в том числе они норовят сделать это за ваш счет.
Зачем майнерам нужен ваш компьютер
Мы уже писали про то, что такое ботнет, и про то, как злоумышленники могут «зомбировать» ваш компьютер, сделав его частью ботнета. Сети из таких зомби-устройств используются для самых разных целей, и в том числе злоумышленники подключают их к процессу майнинга.
По сути, ваш компьютер становится частью распределенной сети, вычислительные мощности которой используются для добычи какой-нибудь криптовалюты на благо владельца ботнета. Несколько тысяч компьютеров в ботнете добывают криптовалюту значительно эффективнее, чем один, да и за недешевое электричество в этом случае платят жертвы, так что скрытно ставить программы-майнеры на компьютеры пользователей для злоумышленников очень даже выгодно.
Вообще, программу-майнер рядовой пользователь может установить самостоятельно — если он осознанно собрался добывать таким образом криптовалюту. В этом и заключается сложность: как отличить легальный майнинг от нелегального? Программы-то одни и те же. Разница в том, что злоумышленники сначала пытаются тайком установить программу на компьютер без ведома пользователя, а затем скрыть ее работу.
Как скрытый майнер попадает на ваш компьютер
В большинстве случаев майнер попадает на компьютер при помощи специально созданной зловредной программы, так называемого дроппера, главная функция которого — скрытно ставить другое ПО. Такие программы обычно маскируются под пиратские версии лицензионных продуктов или под генераторы ключей активации к ним — что-нибудь в таком духе пользователи ищут, например, на файлообменниках и сознательно скачивают. Вот только иногда то, что они скачали, оказывается не совсем тем, что они хотели скачать.
После запуска скачанного файла на компьютер жертвы ставится собственно установщик, а он уже закачивает на диск майнер и специальную утилиту, маскирующую его в системе. Также в комплекте с программой могут поставляться cервисы, которые обеспечивают его автозапуск и настраивают его работу.
Например, такие сервисы могут приостанавливать работу майнера, если пользователь запускает какую-нибудь популярную игру: поскольку майнер использует мощности видеокарты, игра может начать тормозить, а пользователь — о чем-то подозревать.
Также подобные сервисы могут пытаться выключить антивирус, приостанавливать работу майнера, если запущена программа для мониторинга активности системы или запущенных процессов, и восстанавливать майнер в случае, если пользователь его удалит.
Масштабы бедствия
Подобные программы распространяются среди злоумышленников как услуга — скажем, в мессенджере Telegram, в каналах, посвященных заработку в Интернете, можно встретить объявления, предлагающие пробную версию такого сборщика-упаковщика для распространения скрытого майнера.
Чтобы вы представляли себе масштабы происходящего: недавно наши эксперты обнаружили ботнет, состоящий, по приблизительным подсчетам, из нескольких тысяч компьютеров, на которых был скрытно установлен майнер Minergate. С его помощью злоумышленники добывают не популярный биткоин, а в основном те криптовалюты, которые позволяют скрыть транзакции и то, кому принадлежит кошелек. Например, это Monero (XMR) и Zcash (ZEC). По самым скромным оценкам, майнинговый ботнет приносит своим владельцам от $30 000 в месяц. А через кошелек, в который майнит обнаруженный нашими экспертами ботнет, уже успело пройти более $200 000.
Кошелек Monero, используемый вышеупомянутыми владельцами ботнета. На данный момент 1 Monero стоит около $120
Как защититься от скрытых майнеров
От вредоносных программ-дропперов Kaspersky Internet Security защитит вас по умолчанию — просто убедитесь, что антивирус всегда включен, и такой зловред просто не попадет на ваш компьютер. Если же вы решили проверить систему уже после того, как у вас появилось подозрение, KIS также сразу обнаружит этот полноценный троян, и от него надо в любом случае избавиться.
А вот майнеры, в отличие от дропперов, как мы уже упомянули, — программы не зловредные. Потому они входят в выделенную нами категорию Riskware — ПО, которое само по себе легально, но при этом может быть использовано в зловредных целях (подробнее о том, что туда входит, можно почитать здесь). По умолчанию Kaspersky Internet Security не блокирует и не удаляет такие программы, поскольку пользователь мог установить их осознанно.
Но если хотите подстраховаться и уверены, что не собираетесь пользоваться майнерами и прочим ПО, которое входит в категорию Riskware, то вы всегда можете зайти в настройки защитного решения, найти там раздел Угрозы и исключения и поставить галочку напротив пункта Обнаруживать другие программы, которые могут быть использованы злоумышленником для нанесения вреда компьютеру или данным пользователя. Главное — проверяйте свою систему регулярно, и тогда защитное решение поможет вам избежать установки и использования любых нежелательных программ.
Как обнаружить скрытый майнер и что это такое
Сегодня мир опутал майнинг, который подразумевает производство криптовалюты с использованием мощностей компьютеров и других гаджетов. В связи с этим нередки случаи скрытого майнинга, который проникает в компьютеры, ноутбуки и смартфоны пользователей с помощью запущенных в интернете вирусных программ. У большинства пользователей сети сразу же возникает вопрос о том, как обнаружить скрытый майнер и оперативно удалить его со своих гаджетов? Где найти качественную защиту от скрытого майнера? В связи с этим рекомендуется посетить официальный онлайн ресурс logincasino.com, прочитав действительно ценную и полезную информацию!
Что такое скрытый майнер и через что может происходить заражение ПК и других гаджетов?
Итак, скрытый майнер относится к вирусной программе, которая будет загружать в скрытном автоматическом режиме без уведомления пользователей системные файлы для использования тех. мощностей компьютерной системы с целью добычи криптовалюты. В подавляющем большинстве случаев заражение гаджетов происходить двумя способами:
- Посредством самого браузера в тот момент, когда человек посещает зараженный веб-портал. В таком случае майнер загружается в систему и делает свою работу. Либо, когда угроза заражения начинает действовать при посещении пользователем определенного онлайн ресурса посредством специального скрипта.
- Через специальные программы, а также скачивание с открытием различных файлов. В этом случае зловредный вирус проникает в систему, после чего будет пользоваться ресурсами гаджета для своих целей.
Помимо этих двух способов онлайн пользователям в сети могут приходить ложные уведомления от поддельных аккаунтов (прочих юзеров), например, о том, что им присужден приз или они стопроцентно победили в акциях, конкурсах. Также вредоносное ПО распространяется через те же игровые форумы.
Скрытый вирус: как не стать жертвой криптоджекинга
Одновременно с развитием индустрии криптовалют в последние годы происходит все больше киберпреступлений, одним из которых является криптоджекинг или скрытый майнинг. По данным исследований, количество подобных атак за первую половину 2022 года выросло на 30% по сравнению с аналогичным периодом прошлого года.
Скрытый майнинг используется злоумышленниками уже не первый год: в 2017 году была выявлена вредоносная программа JS/CoinMiner, активность которой в основном пришлась на русскоязычный сегмент интернета — 65% отраженных атак пришлось на Россию. А в 2019 году, по данным ФСБ, хакеры заражали программами для майнинга информационные ресурсы крупных компаний, в том числе сайты государственных организаций.
Скрытый майнинг дает преступникам больше шансов долго оставаться незамеченными, чем при любом другом виде мошенничества. Многие пользователи видят, что их устройства начинают медленнее работать, но списывают это на загруженность памяти или другие причины, но не связывают заторможенность процессов с заражением компьютерными вирусами.
Что такое криптоджекинг
Скрытый майнинг или криптоджекинг — это несанкционированное использование компьютера или смартфона злоумышленниками для добычи криптовалюты, когда владелец устройства не знает об этом процессе. Как правило, такая схема осуществляется хакерами с помощью внедрения в компьютер специальной вредоносной программы — вируса или майнер-бота.
Такие программы могут объединяться в ботнет — сеть зараженных вредоносным ПО устройств, которая управляется хакерами из единого центра. Для эффективности такого майнинга обычно нужно заразить множество компьютеров. Поэтому злоумышленники чаще обращают внимание на сети крупных компаний, но домашние компьютеры и смартфоны также подвергаются атакам.
Как правило, посредством скрытого майнинга злоумышленники добывают такие криптовалюты, как Monero. Это монета является анонимной, ее транзакции невозможно отследить. Добыча Monero может осуществляться на CPU, то есть на обычных процессорах, которые есть во всех компьютерах.
Основная задача злоумышленника состоит в установке вируса на компьютер пользователя. Чаще всего майнер попадает на устройство с помощью «дроппера», функция которого — скрытно ставить другие программы. «Дропперы» обычно маскируются под пиратские версии лицензионных продуктов, которые пользователи находят на файлообменниках и скачивают.
Если антивируса на устройстве нет, то вредоносное ПО запускается как скрытая программа и прописывает себя в автозагрузку компьютера. Такие вирусы часто маскируются под системные файлы, и пользователи воспринимают их как обязательную часть ПО.
Умные вирусы подстраиваются под активность пользователя: они могут работать, когда компьютер свободен и отключаться во время больших нагрузок. Чтобы не вызывать дополнительных подозрений, вирусы не используют свободные мощности устройств на 100%.
Как обнаружить вирус
В первую очередь стоит обратить внимание на работу своего устройства. Если оно начинает некорректно работать: компьютер долго запускается, самостоятельно перезагружается или не может завершить работу обычным образом, то это может говорить о наличии скрытого майнера. Вирус может выдать усиленная работа устройства или его перегрев в то время, когда на нем не запущены какие-либо «тяжелые» приложения и не ведется работа пользователя.
Майнинг значительно нагружает мощности процессора и видеокарты. Поэтому замедленная работа компьютера или смартфона также может говорить о заражении вредоносным ПО. В случае, когда диспетчер задач показывает какие-либо файлы, не реагирующие на команду к завершению работы, стоит проверить эти программы. Если ваш компьютер или смартфон не тормозит и не перегревается, то с высокой вероятностью на нем нет вредоносных программ.
Чтобы найти скрытый майнер, иногда достаточно провести сканирование компьютера с помощью антивируса. Крупные компании, занимающиеся кибербезопасностью, часто обновляют базы своих антивирусов, в том числе добавляя информацию о вирусах-майнерах. Однако, если вирус зашифрован с помощью криптографии, то антивирус может его и не найти.
Более серьезные формы вирусов могут устанавливаться при использовании флешек или скачивания обновлений к популярным программам не с официальных сайтов. Такие вирусы может быть не видно через диспетчер задач, что существенно затрудняет их поиск на компьютере.
Если вы не можете обнаружить вирус, но подозреваете его наличие, проверьте температуру компьютера или смартфона, когда устройство не нагружено. Также можно установить мониторинг загруженности системы и отслеживать сетевой трафик, поскольку для майнинга нужна постоянная связь с пулом.
Как удалить вредоносное ПО
Самый легкий способ удаления подобного вируса — это переустановка системы. Также вредоносное ПО можно убрать с помощью специальных программ для удаления, предварительно включив на компьютере отображение скрытых папок и файлов.
На рынке существует платное ПО для защиты от криптоджекинга. Такие программы предотвращают установку различных вирусов и блокируют домены множества майнинговых пулов.
Чтобы у злоумышленников было меньше шансов использовать ваше оборудование, следует своевременно обновлять операционную систему и приложения, отвечающие за безопасность вашего компьютера. Скачивание обновлений с официальных сайтов производителей софта и удаление лишних приложений также могут повысить защиту ваших устройств как от майнинг-вирусов, так и от других вредоносных программ.
Больше новостей о криптовалютах вы найдете в нашем телеграм-канале РБК-Крипто.
Что такое скрытый майнер, чем он опасен и как от него избавиться
Добыча криптовалют ведется как легальным, так и не вполне законным способом. Сегодня существуют так называемые скрытые майнеры, которые майнят криптовалюту посредством чужих вычислительных мощностей.
При этом, хозяин ПК или другого устройства может даже и не знать о том, что у него установлено такое вредоносное ПО.
В статье рассказывается о том, что такое скрытый майнинг, какие риски он несет для владельцев компьютеров и как обнаружить вредоносные программы и избавиться от них.
Содержание:
Что такое теневой майнинг
Суть этого процесса заключается в добыче криптовалюты с чужого компьютера сторонним лицом с использованием специального программного обеспечения.
Для того, чтобы начать добывать криптовалюту с чужого компьютера, злоумышленнику достаточно внедрить туда специальной ПО.
Кстати, его функционал редко ограничивается одним лишь майнингом.
Чаще всего, присутствуют и сопутствующие возможности по краже важной информации, получения доступа к электронным кошелькам и так далее.
Каким образом скрытые майнеры обычно попадают на ПК?
В первую очередь, через скачанные из сети Интернет приложения или при просмотре определенных сайтов.
Чаще всего, речь идет о скачивании «варезного» программного обеспечения, с которым, в качестве «нагрузки» идет и вирусный файл.
Обычно он самораспаковывается и запускается без ведома пользователя.
Поэтому первой мерой предосторожности является установка современного антивируса с последними обновлениями, который обычно блокирует скачивание вредоносных файлов. Правда, как показывает практика, этой меры бывает недостаточно. Но с ней, по крайней мере, шансы на внедрение вредоносных файлов снижаются.
Еще один вариант – установка программы напрямую. Сделать это намного сложнее, так как необходимо получить не виртуальный, а реальный доступ к машине.
Наконец, еще один вариант – получение удаленного доступа к ПК. Здесь также есть свои определенные сложности.
Как осуществляется скрытый майнинг
Для начала, злоумышленник подключается к одному из пулов для майнинга, так как добывать криптовалюту с помощью одного ПК самостоятельно не имеет смысла.
Хотя некоторым удается создать свою собственную сеть, установив ПО на множество машин одновременно.
В этом случае, шансы на успех значительно повышаются.
Дело в том, что такая программа, как уже отмечалось выше, попадает на ПК обычно вместе с другими файлами (к примеру, скачанная игра, фильм, музыка или документы).
Установка производится в тихом режиме без участия пользователя.
А если это «взломанная» (активированная) программа, то чаще всего пользователь вообще отключает антивирус, чтобы тот пропустил установку, тем самым самостоятельно открывает полный доступ к своему компьютеру, пусть даже временно.
Какие опасности таит в себе подобное ПО
Основные риски, связанные с работой таких программ, относятся к группе технических. Дело в том, что обычный вирус может наносить вред операционной системе.
Что касается скрытого майнера, помимо всего перечисленного выше, он еще и существенно нагружает систему. Особенно видеокарту.
В результате, существуют риски сокращения ресурса этой платы. Помимо видеокарты, скрытые майнеры могут нанести вред и другим комплектующим.
Самая большая проблема заключается в том, что современные антивирусники, как уже отмечалось выше, в большинстве своем не способны распознать подобное программное обеспечение.
Соответственно, пользователю приходится искать его самостоятельно. Для этого есть определенные рекомендации.
Основные способы обнаружения ботнетов (скрытый майнер)
С учетом того, что антивирусное программное обеспечение оказывается бессильным в этом вопросе, пользователи должны определять наличие вредоносных приложений самостоятельно.
Сделать это не так просто, как может показаться на первый взгляд, но реально.
После этого, проводится углубленная проверка с повышением нагрузки. Здесь уже может потребоваться игра с высокими системными требованиями.
Затем можно запустить AIDA64 проверить нагрузку на видеокарту и ЦП до и после закрытия фоновых программ.
Наконец, сравниваются все показатели и делаются соответствующие выводы.
Остановимся на некоторых моментах подробнее. Одним из самых простых способов для пользователей, обнаруживших вероятность присутствия скрытого майнера является переустановка системы с форматированием диска С.
Однако такой вариант подходит далеко не всем. На этом диске могут храниться другие важные файлы, которые будут утеряны при форматировании.
Хотя такой вариант является самым надежным и простым. Сегодня установить тот же Windows может даже начинающий пользователь, следуя простым инструкциям инсталлятора.
Рассмотрим подробнее работу с приложением AIDA64.
После запуска приложения, необходимо войти в OSD и здесь отметить такие пункты, как показатели температуры видеокарты и процессора, уровень их загрузки и занятость оперативной памяти.
После применения выбранных параметров на рабочем столе появится виджет.
Также, для определения того, что нагружает видеокарту, можно пользоваться ProcessExplorer. Причем здесь не нужны никакие дополнительные настройки.
Программа работает сразу же после запуска.
Еще один метод – проверка диска С на наличие слишком больших папок. Дело в том, что именно в них может скрываться майнер. Причем вес таких папок может достигать нескольких гигабайтов. Это один из самых простых способов обнаружения такого рода программного обеспечения.
Иногда можно встретить рекомендации по обнаружению такой скрытой программы через диспетчер задач.
Однако современное вредоносное ПО для скрытого майнинга настраивается таким образом, что следы присутствия скрываются.
Маскироваться программное обеспечение может под обычные программы, используемые на ПК. Поэтому найти его бывает не так просто.
Основные проблемы при обнаружении такого ПО
Одна из проблем заключается в том, что скрытые майнеры могут встраиваться не только на сайты с пиратским программным обеспечением, но и в рекламу на YouTube.
Впервые об этой проблеме заговорил специалист по кибербезопасности Трой Марш. Многие пользователи жаловались на то, что специальный скрипт использовал до 80% мощностей их ПК для добычи криптовалюты Монеро.
Еще один пример – сайты создания фавиконок. Эти небольшие изображения используются вебмастерами для уникализации во вкладке браузера, чтобы пользователю было проще перемещаться между закладками.
Основная проблема заключается в том, что подобные ресурсы пользуются доверием пользователей и последние вряд ли заподозрят, что подозрительное программное обеспечение могло прийти именно оттуда.
Удаление
Для удаления недостаточно просто обнаружить файл или папку подозрительно большого размера.
Поэтому лучше установить антивирусные программы (некоторые специалисты рекомендуют именно portable версии, так как вирусы могут блокировать установку антивирусного ПО, что часто встречается).
Проводить процедуру чистки лучше всего в безопасном режиме. В этом случае шансы на то, что вредоносное ПО сможет заблокировать работу антивируса минимальны.
На этом этапе важно удалить не только и не столько скрытый майнер, сколько программу, которая его устанавливала. Потому что в случае уничтожения майнера, это же приложение сможет его восстановить через какое-то время.
Основная задача на этом этапе – не только удалить причины и следствия, но и убедиться в том, что речь идет именно о том вирусе, который устанавливал майнер.
Дело в том, что современные хакеры прекрасно осведомлены о том, какими именно методами пользователи будут пытаться чистить компьютер.
Соответственно, они стремятся всячески скрыть следы майнеров и установщика.
Возможна ситуация, когда не помогает ни одна мера. Антивирус не может определить вредоносную программу.
Тогда лучше обращаться к специалистам, либо просто переустановить систему, о чем уже говорилось выше. В случае форматирования диска С, вредоносное ПО вместе с майнером будет удалено.
В данном случае важно убедиться в том, что на диске С не остается никаких важных программ или документов. Потому что в процессе форматирования все они будут удалены.
Читайте также:
Профилактические меры
Попадание вредоносного ПО со скрытым майнером – это первый сигнал к тому, что пользователь должен пересмотреть сайты, которые он посещает.
Как уже отмечалось выше, чаще всего вирусы приходят именно в процессе скачивания какого-то пиратского контента (торренты, шары и так далее), а также при посещении сомнительных сайтов (онлайн-фильмы, порно, игровые проекты).
Последние, в свою очередь, переходят по ссылке и получают вирус на свой ПК.
В качестве меры для профилактики можно использовать антивирусное ПО. Некоторые скрытые майнеры запускаются именно через стандартные вирусы.
Соответственно, такое ПО сможет их обнаружить и обезвредить иногда еще на стадии попытки записи на ПК.
Что касается загрузки контента, лучше отказаться от нее вообще. Особенно если установлен биткоин кошелек. В случае попадания вируса, данные от него, в том числе приватные ключи в процессе транзакций могут попасть в руки злоумышленнику.
Вывод
Это еще и угроза для операционной системы, всей важной информации, которая хранится на компьютере, а также отдельных комплектующих, ресурс которых может существенно сократиться ввиду работы на предельных нагрузках.
В этой связи, необходим постоянный мониторинг, своевременное обнаружение вредоносного ПО и удаление теневого майнера.