Тема майнинга стала активно популярна последние несколько лет. Все больше людей интересуются криптовалютами, их добычей и выгодами, которые они могут принести. А чем больше людей втянуто во что-то, тем больше вероятность появления чего-то вредоносного. Один из примеров вредоносного ПО — программа для скрытого майнинга. В этой статье мы расскажем как найти скрытый майнер на компьютере.
Что такое скрытый майнер
Скрытый майнер (stealth miner, майнер-бот, ботнет) – программа, которая в автоматическом режиме ведет майнинг незаметно для пользователя. То есть это стороннее ПО, которое устанавливается на компьютер, использует его ресурсы и перечисляет все заработанные средства на кошелек разработчика.
Майнер-боты получили широкое распространение из-за того, что популярность майнинга продолжает расти. Поэтому разработчики вредоносного ПО решили зарабатывать еще и таким образом.
Форумы создателей вирусов пестрят от предложений создать, купить или продать скрытый майнер.
Обнаружил скрытый майнер на своем пк
Затачиваются ботнеты исключительно на офисные компьютеры. В них обычно слабая видеокарта, поэтому использовать ресурсы GPU процессора не получается. Поэтому майнить приходится на центральном процессоре.
Самое интересное, что люди, которые занимаются скрытым майнингом, имеют с этого относительно небольшие выгоды. Примерно 200 зараженных офисных компьютеров принесут создателю ПО около 30 долларов в месяц. А чтобы выходить на какой-то приличный доход, потребуется заразить несколько тысяч компьютеров.
Спасает создателей ПО то, что найти скрытый майнер не так уж и просто, а хороших мануалов в сети по нахождению и устранению вредоносных программ и вовсе нет. Но прежде чем рассказать о том, как найти и удалить майнер-бота, давайте определимся, чем он может быть опасен для рядового пользователя ПК.
Чем скрытый майнер опасен для компьютера
Работа stealth miner’а, на первый взгляд, очень схожа с вирусом. Он также маскируется под системный файл, также совершает какие-то операции и грузит систему. Только есть одно но. Вирус – вредоносная программа, которая наносит прямой вред системе и вашему компьютеру.
Скрытый майнер же действует по другой схеме. Он просто использует ресурсы вашего процессора, чтобы добывать криптовалюту (биткоины) в кошелек своего создателя. И большинство антивирусников не могут найти, а значит и обезвредить эту программу.
Именно в том, что ботнет невидим для большинства антивирусного ПО и кроется главная проблема и опасность. То есть приходится справляться своими силами, что для обычного пользователя достаточно сложно. Большинство даже не представляет, где находится реестр, не говоря уже о том, как отследить процесс, как его полностью «убить», чтобы он не смог восстановиться.
А если добавить к этому тот факт, что разработчикам майнер-ботов часто удается, чтобы их программа была полностью невидима в стандартном диспетчере задач, то обнаружение в большинстве случаев сводится к тому, чтобы по своим «ощущениям» определить, сильно ли загружен компьютер. Ведь просто так устанавливать специальное ПО, выискивать проблемы и пытаться их решить вряд ли кто-то станет.
Как найти скрытый майнер
Как найти ботнет на компьютере
Если вы подозреваете, что на вашем компьютере есть программа типа «скрытый майнер», то вам следует:
- проверить как ведет себя компьютер при нормальных нагрузках (поработать в простых программах, посидеть в браузере);
- посмотреть, что изменится при высоких нагрузках видеокарты и процессора (запустить требовательные игры);
- запустить программу AIDA64 и посмотреть нагрузки на видеокарту и процессор;
- сопоставить все данные.
Stealth miner’ы реагируют, когда вы запускаете диспетчер задач. Они сразу же прекращают свою работу и показатели приходят в норму. Поэтому с помощью диспетчера задач такое ПО не обнаружить.
Некоторые майнер-боты могут выключать диспетчер задач через какое-то время. Часто это время составляет около 5 минут. И если вы заметили, что ваш диспетчер задач выключился, когда вы его включили и отошли, знайте: здесь что-то не так.
Удалить скрытый майнер можно просто, не устанавливая никаких дополнительных программ. Делается это следующим образом (краткая инструкция):
- Идем по пути: Панель управления > Управление компьютером > Диспетчер задач > Подробности.
- Ищем задание, которое отличается от стандартных. Зачастую это просто набор случайных символов.
- Во вкладке «Действия» в этой задаче будет запуск файла типа «64gdfgsd2f.exe» (возможно, название будет отличаться).
- Ботнет, как правило, скрывается за файлами обновления системы. Заходим в поисковик и смотрим, что запускается этим файлом.
- Используем поиск в реестре. Удаляем любые точные совпадения.
Чаще всего эти вредоносные файлы будут расположены в C:usersимя пользователяappdata.
Это простой метод, как удалить stealth miner самостоятельно. Такой же алгоритм действий вы можете использовать, если в браузере слишком много сторонней рекламы, он открывается автоматически или просто ведет себя странно.
Как обезопасить себя в дальнейшем
Полностью обезопасить себя от майнер-бота нельзя. Ведь в интернете нет ничего полностью безопасного. Создатели вредоносного ПО играют в «гонку вооружений» с создателями антивирусников, а обычные пользователи часто не понимают, куда они заходят и что это за файл, который в фоновом режиме установился на их ПК.
Главная уязвимость любой системы — человеческий фактор. Чтобы обезопасить себя от ботнета нужно внимательно смотреть, на какие сайты вы заходите, что качаете и устанавливаете на свой компьютер. Если браузер упорно говорит о том, что этот сайт небезопасен, лучше на него не заходить, или во всяком случае ничего оттуда не скачивать.
Также полезно искать причины лагов и торможений на ПК. Если ваш компьютер резко начал «подлагивать», для комфортной игры приходится понижать настройки, то имеет смысл посмотреть какие процессы запущены, и если среди них есть явно выделяющиеся, то необходимо проверить компьютер на наличие майнер-бота.
Люди, создающее вредоносное ПО, постоянно обновляют программы, чтобы их было сложнее обнаружить. С каждым разом обнаружить ботнета будет сложнее и сложнее. Обновляйте вирусные базы на своем компьютере. Антивирусники, хоть и не гарантируют защиту от скрытых майнеров, сейчас уделяют этому значительно больше внимания с целью предотвратить широкое распространение программного обеспечения, которое использует ресурсы компьютера в своих целях.
Заключение
Скрытый майнер — вредное программное обеспечение. Оно хоть и не наносит прямого вреда системе, но достаточно сильно замедляет работу компьютера.
И если вы не хотите, чтобы кто-то использовал ресурсы вашего компьютера с целью личной выгоды, воспользуйтесь простыми советами, которые приведены в этой статье. С их помощью вы сможете обнаружить майнер-бота и удалить его.
Источник: miningbitcoinguide.com
Источник: ecrypto.ru
Криптопаразиты. Как понять, что к вашему компьютеру подключились майнеры
Для добычи криптовалюты хакеры научились подключаться к чужим компьютерам. Как происходит процесс скрытого майнинга, кто в зоне риска и как понять, что мощности вашего гаджета используют криптодобытчики.
Стоимость биткоина каждый месяц бьет новые рекорды — если в начале года за биткойн давали 1000 долларов, то в декабре его курс перешагнул отметку в 20 тысяч долларов.
Полгода назад капитализация пяти основных криптовалют (во главе с биткоином) составляла 109 млрд долларов, а сегодня одного только биткоина — 280 млрд долларов.
В этом году криптовалютный рынок стал самым привлекательным инвестиционным инструментом, особенно учитывая, что для получения биткоина, эфира или лайткоина вовсе не обязательно иметь стартовый капитал.
Добывать криптовалюту можно на компьютере, который решает алгоритмические задачи и таким образом зарабатывает виртуальные деньги.
Заработать биткоин сегодня намного сложнее, чем пару лет назад, — для этого нужно очень мощное и дорогостоящее оборудование, однако криптовалютный рынок не ограничивается одним только биткоином, майнеры добывают и другие валюты.
И не всегда на своих собственных компьютерах. Охотники за криптовалютой научились подключаться к чужой технике, использовать ее мощности и, соответственно, зарабатывать. Называется этот процесс скрытым майнингом.
Что такое скрытый майнинг
Раньше майнеры-хакеры действовали достаточно «топорно»: добыча монет происходила через всевозможные скачиваемые бесплатные программы, активаторы, нелицензионные игры и т. д.
Пользователь, соблюдающий интернет-гигиену, с трудом мог стать их жертвой. Но в последнее время все большее распространение получает майнинг криптовалюты через браузеры.
Для того чтобы начать зарабатывать криптовалюту, майнерам достаточно зайти на сайты с онлайн-играми или потоковыми видео и подключиться к пользователю, использующему сайт прямо сейчас — подобные ресурсы и так сильно нагружают процессор, что дополнительную активность человек вряд ли заметит.
Надо понимать, что таким незамысловатым способом биткоин добыть не получится: для этого необходимо обладать специальным оборудованием — ASIC.
Злоумышленники предпочитают иметь дело с Monero и Zcash — криптовалютами, для добычи которых вполне достаточно видеокарт.
Как распознать майнеров-паразитов?
Недавно руководитель американской технологической компании Stensul Ной Динкин в одном из кафе Буэнос-Айреса обратил внимание на десятисекундную задержку при подключении к Wi-Fi.
Динкин выяснил, что во время этой 10-секундой задержки на его ноутбуке выполнялся скрипт от Coinhive — компании, которая позволяет владельцу сайта добывать криптовалюту через устройства ничего не подозревающих людей.
Биткоин: онлайн график
[/quote]В случае с Ноем Динкином майнинг продолжался всего 10 секунд до подключения к сети, но чаще всего «зараженный» компьютер продолжает работать на хакеров все время нахождения на вредоносном сайте.
Процессор нагружается не полностью, а функционирует в режиме 60%, что позволяет программе оставаться незамеченной.
Грубо говоря, утром вы открываете сайт с новостями и оставляете его в браузере до вечера, чтобы периодически отслеживать, что происходит в мире, если этот новостной ресурс «захвачен» криптопаразитами, они будут использовать мощности вашего компьютера до вечера.
Но это еще не все.
Теперь все чаще можно встретить работающего майнера не только после закрытия злополучного сайта, но и после закрытия самого браузера: программа открывает невидимое всплывающее окно «pop-under», координаты которого подобраны так, чтобы он находился точно за часами на панели задач, и не был виден владельцу компьютера.
Как ищут «серых» майнеров, чтобы защитить электросети
Круглосуточный «серый» майнинг стал настоящей проблемой для Иркутской области. В поселках и садоводствах он становится частой причиной проблем с напряжением, а иногда приводит к аварийным отключениям электричества из-за выхода оборудования из строя. Специалисты филиала «Восточные электрические сети» Иркутской электросетевой компании все чаще отправляются на поиски добытчиков криптовалюты за город. Только с начала этого года было выявлено более 700 случаев с подозрением на майнинг и составлено 146 актов о нецелевом использовании электроэнергии. Подробнее об этом — в материале ИА IrkutskMedia.
Очередной поиск «серых» майнеров в зоне ответственности филиала ОАО «ИЭСК» Восточные электрические сети (ВЭС), прошел в частном секторе на Байкальском тракте 15 сентября. Маршрут для выявления был выбран не случайно, ведь майнеры преимущественно базируются в зоне малоэтажной застройки — в СНТ и населенных пунктах в пригороде, обустраивая под добычу криптовалюты гаражи или другие нежилые помещения. Специалисты отмечают — нагрузка на сети от круглосуточной работы майнинговых машинок сопоставима с небольшим производством. Только вот электросети и подстанции, питающие дома, для этого совсем не предназначены.
Явным признаком майнинга в первую очередь является рост нагрузки по уже существующим потребителям. Так, в зоне ответственности ВЭС рост потребления в этом году уже превысил 20%. Специалисты предполагают, что зимой цифра увеличится еще значительнее. На это может повлиять перенос оборудования майнинг-ферм в частный сектор.
Жилые дома. Улица. Фото: Юлия Ушакова, ИА IrkutskMedia
Яркий пример — участок в одном из населенных пунктов на Байкальском тракте. Здесь не только майнят, но и значительно превышают разрешенную мощность. На территории расположены нежилые строения и гаражи для крупной техники, а за прицепом «спрятались» два контейнера с майнерами.
Как показала съемка с квадрокоптера, в стенах вырезаны «окна» для отвода тепла, оборудование находится в работе. К контейнерам подходят большие пучки проводов, «питается» потребитель от трансформаторной подстанции, которая расположена рядом. На территорию специалистов не пустили, ссылаясь на то, что хозяина на месте нет.
«Ранее уже было зафиксировано трехкратное превышение потребления разрешенной мощности, выдано предписание на устранение нарушений, однако никаких мероприятий по снижению потребления потребитель не предпринял. 10 дней, которые давались на устранение нарушений, уже истекли. Планируем отключить электроснабжение», — отметил начальник Службы транспорта электроэнергии филиала «Восточные электрические сети» Евгений Селиверстов.
Далее отправляемся в садоводство неподалеку. Уже рядом с участком по характерному шуму стало понятно, что тут майнят. Хозяева не стали препятствовать и пустили энергетиков на территорию, сначала догадки подтвердились тепловизионной съемкой, а после все воочию увидели работающие «асики».
Хозяин дома утверждал, что не знал онарушении тарифного статуса, и визит сотрудников ВЭС стал для него неожиданностью. Мужчине разъяснили требования и обязательства, составили акт, все материалы будут направлены в «Иркутскэнергосбыт» для принятия решения. Между тем, соседи майнера сетуют на круглосуточный шум из его гаража — окна их спальни находятся слишком близко с помещением, и непрекращающийся гул от машинок мешает нормально отдыхать и высыпаться, боятся люди и возможного пожара.
Другие потребители довольно часто страдают из-за майнинга. Очередной такой случай произошел недавно в Грановщине — жители одной из улиц жаловались на частные аварийные отключения в аккаунте «Свет38» (12+). Прибывшие на место энергетики зафиксировали перегорание оборудования в трансформаторной подстанции и заменили его. Однако вскоре после этого из-за превышения нагрузки снова произошло отключение. Выяснилось, что на одном из участков в поселке работало майнинговое оборудование, что стало причиной превышения нагрузки и отключения других потребителей.
Именно по всем этм причинам рейды по выявлению майнеров — вынужденная мера для защиты не только сетей и оборудования, но и интересов потребителей. Специалисты компании работают также над выявлением случаев «серого» майнинга в сетях смежных сетевых организаций и садоводств, подсоединенных к центрам питания ИЭСК. Например, такая работа принесла свои плоды в СНТ «Кантри», ДНТ «Заимка» и Андреевской слободе на Плишкинском тракте. Все чаще энергетики сталкиваются с тем, что СНТ существует только на бумаге, а все выделенные мощности используются для майнинг-ферм, в других случаях для нужд населения используется не более 30% мощности. Значительное превышение мощности грозит выходом из строя оборудованиях целых подстанций, и тогда без электричества могут остаться несколько тысяч человек.
Когда вся информация о факте «серого» майнинга подготовлена, ее передают в «Иркутскэнергосбыт» для перерасчета, и, как показывает практика, оплата за электроэнергию в итоге в разы превышает доход с добычи криптовалюты. В результате потребитель прекращает эту деятельность. Однако тех, кто продолжает майнить все еще очень много.
Источник: irkutskmedia.ru