В інтернеті, на жаль, багато шахраїв, які намагаються вкрасти гроші чи конфіденційну інформацію. З появою криптовалюту з'явився і новий об'єкт для крадіжки - обчислювальна потужність. Іншими словами, зловмисники навчилися майнути криптовалюти за чужий рахунок. Розберемося, як із цим боротися та захистити себе.
Що таке прихований майнінг. Принцип роботи
Прихованим майнінгом називають використання обчислювального обладнання без відома та згоди його власника з метою видобування криптовалют. Головним чином задіяні ресурси процесора, GPU, простір на жорсткому диску. Результат – постійна завантаженість цих компонентів, їх прискорене зношування та підвищення енерговитрат.
Працює це так:
На обладнання жертви непомітно встановлюється програмне забезпечення.
Програма майнить у фоновому режимі.
Зароблені майнінгом монети вирушають, звичайно, на гаманець зловмисника.
Також прихований майнінг може бути присутнім на сайтах - при переході на сторінку починається видобуток непомітно для користувача. Це одна з причин не ходити за підозрілими посиланнями. Загалом прихований майнінг можна віднести до різновиду вірусу. Потрібно знати, як не допустити зараження.
Як шахраям вдається приховувати майнінг
Найпростіший і найпоширеніший спосіб – це запуск ПЗ у фоновому режимі за аналогією зі службовими процесами. Більшість користувачів не помітить, що щось змінилося і може запідозрити недобре лише за непрямими ознаками, такими як повільна робота та підвисання комп'ютера.
Більш просунуті програми призупиняються, коли користувач відкриває диспетчер завдань або іншим чином намагається виявити її діяльність. Варіантів багато - можливе також вбудовування майнера в інші програми, щоб здавалося, що вони споживають стільки ресурсів.
Як відбувається зараження прихованим майнером
Якщо недобросовісна людина має доступ до обладнання в реальному житті, то вона, звичайно, може встановити майнер таким чином. Але найчастіше зараження відбувається через інтернет. Ось основні варіанти:
Уразливості в операційній системі або встановленому програмному забезпечення. Спеціальні експлойти таємно керують обладнанням та встановлюють несанкціонований софт.
Розповсюдження через установники піратських програм, що завантажуються з Інтернету.
Зараження через шкідливі веб-сайти.
Нелегальні та наполовину легальні сайти – основний шлях поширення прихованого майнінгу. Не варто відвідувати невідомі ресурси такого роду, як би вони не заманювали – безкоштовний сир буває лише в мишоловці.
Як безпечно перевірити комп'ютер на прихований майнінг
Найпростіше – відкрити диспетчер завдань та подивитися ступінь завантаження центрального процесора, пам'яті, залізничного, GPU, мережеву активність. Якщо будь-які процеси споживають аномально велику кількість ресурсів, вивчіть їх докладніше – що це за процеси, з якої папки вони запущені, з якими адресами мережі з'єднуються. Рекомендуємо утиліту Process Monitor від Microsoft. Також слід перевірити, які програми знаходяться у автозапуску.
Якісний антивірус зі свіжими основами - абсолютний мастхев. Швидше за все, він виявить та заблокує прихований майнер ще на етапі його проникнення до комп'ютера. Однак є більш хитре програмне забезпечення, яке автоматично прописується у винятки, і тому антивірус на нього не реагує.
Можна зробити так: завантажити операційну систему із чистого носія; перевірити її добрим антивірусом. В ідеалі робити це регулярно, якщо хочете мінімізувати ризики.
Декілька ознак, за якими можна запідозрити зараження:
Сильне уповільнення роботи ПК та відкриття веб-сторінок у браузері, гальма в іграх та перегляд відео.
Відчутне перегрівання обладнання, постійна робота вентиляторів на всю потужність.
Зникнення невідомо значної частини дискового простору. Постійна активність накопичувача.
Навіть коли ви не користуєтесь інтернетом, спостерігається мережна активність, у тому числі надсилання даних.
При включенні комп'ютера на секунду запускаються якісь віконця, які моментально пропадають.
Якщо нічого не допомогло знайти вірус і позбутися його, можна перевстановити операційну систему.
Як запобігти зараженню
Насамкінець дамо кілька корисних порад, як уберегти свій комп'ютер від зараження прихованим майнером. Більшість із них цілком очевидні і більше того, є найпростішими правилами «цифрової гігієни», яких потрібно дотримуватися будь-якого користувача:
Встановити добрий антивірус (Kaspersky Internet Security), постійно оновлювати бази. Тримати увімкненим брандмауер - хоча б звичайний системний.
Завжди мати на зовнішньому носії образ чистої операційної системи та основного необхідного софту у разі екстреної переустановки.
Вписати список шкідливих сайтів, доступний у відкритому доступі, наприклад, Github, у файл hosts.
Змінити локальну безпекову політику secpol.msc, дозволивши запуск виключно перевірених програм.
Захистити комп'ютер від прихованого майнінгу насправді не складно – потрібна лише уважність та обережність. Втім, це стосується роботи в мережі в цілому, а не тільки цієї небезпеки. Превентивні заходи прості і впоратися з ними може практично кожен.