Вирус майнер

Как защититься от скрытых майнеров на Android

Обращайте внимание на необычное поведение своего смартфона. Если он сильно нагревается и быстро разряжается без всякой на то причины — это может быть симптом заражения

Отследить, что именно сажает батарею, можно с помощью специальных приложений, например нашего Kaspersky Battery Life.
Скачивая новые приложения, обращайте внимание на разработчика. В софте от проверенных разработчиков с хорошей репутацией вероятность встретиться с какой-либо заразой гораздо меньше.
Установите на свое устройство Kaspersky Internet Security для Android — антивирус поможет вам обнаружить даже те майнеры, которые не перегревают ваш смартфон и стараются разряжать его постепенно, почти никак себя не проявляя. Телефон даже с таким «аккуратным» майнером все равно изнашивается, а с неаккуратным может и поломаться.

А что со смартфонами?

Смартфон — это тоже компьютер, поэтому и схемы злоумышленников здесь схожи. Например, в конце прошлого года специалисты по безопасности в Google Play вредоносное ПО, которое использовало мобильные гаджеты для майнинга криптовалют без ведома владельца.

В последнее время появилось несколько новостей о том, что некоторые сайты занимаются майнингом криптовалют, используя для этого компьютерные мощности своих посетителей. Вначале появилось сообщение об , затем о , оба сайта занимались этим тайно от пользователей.

Это привело к недовольству со стороны пользователей этих сайтов, а также многие другие пользователи начали беспокоится, а не будут ли с помощью их компьютера майнить криптовалюты без их согласия при посещении определенного сайта. Действительно такая опасность есть и вот что можно сделать для того чтобы ее избежать.

Вирус майнер Биткоин — что он делает?

Как Вы уже знаете, несколько лет назад во всём мире началась натуральная «золотая лихорадка», вызванная ростом курса биткоина — основной на тот момент криптовалюты. Как и на Диком Западе в США, это привлекло миллионы людей по всему миру — как вполне законопослушных, так и всяких мошенников и преступников. Даже цыгане на вокзале продавали монеты, на которых была нанесена эмблема биткоина.

Законопослушные граждане делают свои площадки-фермы, на которых добывается или, как это называется в профессиональной среде, майнится криптовалюта. Это требует достаточно больших денег. Поэтому злоумышленники нашли другой способ — специальная программа-майнер, которая вирусным способом передаётся в Интернете.

Как это работает?! Вирус селится на компьютере жертвы и использует его компьютер и видеокарту чтобы майнить крипту. Вроде бы что такого — данные не ворует, информацию не удаляет, просто немного электронных денежен немного авторам приносит и всего то. А вот шиш там — эта пакость нагружает процессор и видеоадаптер, а они в свою очередь — ещё и блок питания. Комп начинает подтормаживать, кушать больше электричества, а ноутбуки ещё и жутко греются. Износ оборудования увеличивается, как и счета за электричество.
Так что такая программа — это однозначно вирус-майнер, какую бы валюту он ни добывал — биткоин, эфириум, лайткоин или монеро. И убрать его из системы просто необходимо!

Как можно поймать майнер на комп

Подхватить вирус-майнер на компьютер можно теми же самыми способами, что и обычный вирус. Тут ничего нового пока не придумали. Вот они:

Как показывает практика, большинство вредоносного ПО проникает при неконтроллируемом скачивании файлов и программ в Интернете с различных сомнительных сайтов. Особенно этим любят заниматься подростки, превращая компьютер в файлопомойку. Если исключить данный источник, то шансы поймать заразу стремятся к нулю.

Как обнаружить майнер-вирус

Какие существуют признаки заражения компьютера майнером биткоина?! Вот самые основные из них:

Повышенная нагрузка на систему

Открываем диспетчер задач и смотрим нагрузку на процессор и оперативную память. Если нагрузка 50% и выше, но при этом ничего на компе не выполняется — советую начать искать источник её возникновения. Особенно стоит задуматься, если сильно начал шуметь вентилятор охлаждения видеоадаптера (ноутбуки вообще начинают очень громко гудеть). В 80% случаев это будет майнер-вирус.

Игры сильно тормозят

Ещё один признак, который должен Вас насторожить — это когда перестали нормально работать игры. Графика на всех играх начала жутко тормозить. Майнеры часто используют ресурсы видеоадаптера и при этом другие приложения, обращающиеся к нему, не смогут нормально работать.

Компьютер сам включается или не выключается совсем

Чем дольше работает майнер биткоинов, тем больше денег он принесёт своим создателем. Поэтому они заинтересованы в том, чтобы ПК или ноутбук работали как можно дольше. Следите за его активностью. Если вдруг комп начал сам включаться — это уже не нормально. То же самое, если Вам не удаётся его нормально выключить — устройство просто игнорирует Ваши попытки.

Завершающая очистка

Переходим к конечному шагу того, как лечить вирус биткоин-майнер. Как только все описанное выше было проделано на вашем компьютере, можно обратиться к помощи вспомогательных программ. Для этого больше всего подойдет CCleaner, «Доктор Веб» CureIT или SpyHunter. С ними все предельно просто — необходимо лишь поставить их на сканирование системы и ждать окончания процесса. После этого опасные файлы и программы будут «вылечены» или удалены с ПК.

По отзывам пользователей, боровшихся с майнером, программа CureIT от «Доктора Веба» отлично справляется с вирусом, так как после ее использования вредоносный софт навсегда пропадает.

Как происходит заражение

Обычно заражение происходит несколькими путями:

1. Через браузер. Например, когда вы заходите на зараженный сайт, miner может загрузиться прямо систему и начать действовать. Второй вариант – вирус майнер действует только в момент вашего нахождения на зараженном ресурсе, как специальный скрипт, но после его закрытия, все приходит в норму.
2. Через установку программ, скачивание и открытие различных файлов. В таком случае угроза проникает в Windows и только после этого начинает свою активность.

Исходя из вышеперечисленных пунктов можно сделать вывод, что в наше время никак не обойтись без хороших антивирусов. Даже если вы очень осторожный пользователь, все равно есть риск заражения. По крайней мере у вас должен быть включен хотя-бы Защитник Windows 10.

Как избавиться от майнера

Если вы обнаружили, что при посещении какого-либо сайта на вашем ПК запускаются подозрительные процессы, то выход прост — закрываем вкладку. А чтобы этого больше не повторялось, используйте следующие способы защиты:

Намного сложнее дела обстоят, если на ваш компьютер установлен скрытый майнер. В такой ситуации, прежде всего, нужно остановить процесс майнинга через диспетчер задач, а затем удалить программу из автозагрузки. К сожалению, на деле все не так просто.

Вирусные майнеры зачастую используют нестандартные способы загрузки, например, могут применяться сразу несколько процессов, которые запускают друг друга в случае остановки. Кроме того, при попытке удалить скрытый майнер, из автозагрузки может инициироваться перезапуск ПК.

На помощь придут антивирусы и специальные программы. Например, приложение Malwarebytes и дополнение к нему AdwCleaner просканируют жесткий диск и помогут заблокировать все вредоносные процессы и рекламу. Неплохие результаты в борьбе со скрытым майнингом показали антивирусы Web CureIt, Касперский и Norton Antivirus.

Как найти скрытый майнер на компьютере

Если у вас появились подозрения о наличии на вашем устройстве ботнета, то вами может быть легко произведена проверка на скрытый майнинг с помощью следующих шагов:

Определить, как происходит работа устройства при стандартной нагрузке вроде работы обычных программ или браузера

Важно, чтобы всё работало как обычно.
Проверить стабильность системы с помощью компьютерной игры и уточнений показателей железа. Производительность не должна снизиться.
Запустить приложения типа АИДА64, чтобы проверить видеокарту и центральный процессор, в зависимости от включения и выключения программ в фоне.
Сделать выводы, основываясь на полученных данных, и предпринять меры.

Некоторые вирусные майнеры прекращают свою работу перед тем, как пользователь устройства откроет диспетчер задач. Это позволяет привести показатели в нормальное состояние и избавиться от лишних подозрений. Иногда стелс-майнеры даже могут выключать диспетчер задач самостоятельно через несколько минут его работы. Соответственно, если вы помните, что открывали приложение, но через некоторое время не наблюдаете его окно, то следует задуматься о возможности заражения. Его удастся обнаружить мощными программами для контроля состояния компьютера. К ним можно отнести AnVir Task Manager, которая позволит найти все подозрительные процессы в операционной системе. Качественная диагностика возможна всегда, но порой она требует больших затрат и ресурсов.

Скачивая программы с сомнительных ресурсов

Раньше в программы встраивали так называемое дополнительное ПО, что бы на компьютер не устанавливалась всякая хрень нужно было внимательно выполнять установку и снимать все галочки, которые без вашего разрешения могли установить на компьютер дополнительное часто вредоносное ПО, думаю все это помнят. Сейчас же в инсталятор программ встраивают и ПО для майнинга. Иногда при установке вируса майнера вы даже не увидите сообщение о его установке. Майнер установится сам без вашего ведома и спроса. Что бы этого не происходило обязательно используйте антивирус, качайте программы только на проверенных источниках и внимательно следите за всеми галочками при установке дополнительного ПО или используйте программу Uncheky. И как я уже очень много раз говорил все файлы стоит проверять через сайт вирустотал.

Подготовка к проверке

Перед тем, как приступать к сканированию, необходимо скачать и установить антивирусные приложения.

В идеале иметь установленный антивирус, пускай даже если это бесплатная версия. В большинстве найти скрытый в системе майнер не составит ему никакого труда.

Нам пригодятся следующие программы

1. Kaspersky Rescue Disk или Live Disk от Dr.Web. Это специальные аварийные загрузочные диски со встроенным антивирусным сканером. Главное отличительное преимущество таких дисков в том, что при загрузке с подобного носителя, все имеющиеся вирусы будут неактивны, а значит ничто не помешает их удалить.
2. Dr.Web Cureit – специальная программа способная обнаружить и удалить скрытый майнер, трояны и прочее шпионское ПО.
3. Malwarebytes Anti-Malware – проанализирует полностью весь компьютер и избавит от угроз, которые обычно не видят стандартные антивирусы.
4. Adwcleaner – поможет избавиться от всякой заразы с браузера. На мой взгляд, просто незаменимая вещь.
5. Ccleaner – утилита для приведения Windows в порядок. Эффективно удалит из системы остаточный мусор и исправит записи в реестре.

После того, как все утилиты будут загружены и установлены, можно переходить к проверке.

И что с ним делать?

Проще всего, если майнинг происходит при открытии зараженного сайта. В этом случае вам просто нужно закрыть эту вкладку в браузере.

Хуже, если программа-майнер попала на ваш компьютер. В этом случае можно для начала попробовать закрыть вредоносный процесс в диспетчере задач и удалить его из автозагрузки, однако, как правило, не всё так просто .

У майнеров могут быть н
естандартные способы запуска, н
аличие двух процессов, которые перезапускают друг друга в случае попыток их завершить. Кроме того, может быть инициирована п
.

На помощь здесь должны прийти антивирусные программы. Если по каким-то причинам антивирус не «отлавливает» майнера в стандартном режиме, можно попробовать записать на флешку портативный бесплатный сканер, например, Web CureIt! или Kaspersky Virus Removal Tool и загрузить компьютер в безопасном режиме.

Для его запуска (на Windows, кроме «десятки») нужно при загрузке несколько раз нажать на клавишу F8 и выбрать необходимый вариант. В Windows 10 при перезагрузке этого сделать нельзя. Поэтому нужно открыть окно «Выполнить» (сочетание клавиш Win+R), ввести там команду msconfig, затем выбрать раздел «Конфигурация системы», «Загрузка» и выставить безопасный режим, после чего перезагрузить компьютер.

Загрузившись в безопасном режиме, нужно запустить антивирусный сканер с флешки.

Если майнинг продолжается и после этих манипуляций, можно попробовать и более радикальный метод — переустановку операционной системы.

Облачный майнинг

Одни организуют фермы, но для этого нужны большие вложения. Другие приглашают в майнинговые проекты партнеров. За это получают свой процент в соответствии с бизнес-планом компании. Мощные компьютерные процессоры занимаются решением криптографических задач для того, чтобы найти очередной блок и добавить в криптографическую цепь.

Сначала биткоины добывали у себя дома. Со временем понадобилось больше мощностей. Майнеры, объединившись, начали создавать отдельные, но более мощные серверы. Так появились асики, а вместе с ними и облачный майнинг.

Облако – это система, где можно взять в аренду сервер. Благодаря гигантской общей мощности системы, у партнера компании есть отличные возможности добывать btc. У производителей таких процессоров нет проблем с доступом. Например, у компании Antminer есть все для создания серверных с многотысячным оборудованием.

Самые большие майнинговые пулы и экономные облачные шахты у компаний-производителей. Процент добычи можно наблюдать в реальном времени на Blockchain.info. Такие компания продвигают бизнес по маркетингу с замкнутой обратной связью CLM (Closed Loop Marketing), то есть изначально предполагается двустороннее взаимодействие с клиентом и взаимовыгодное сотрудничество

Тот, кто хочет вступить в игру, должны досконально проанализировать рынок, прочитать книги, связаться со знающими людьми

Нит в майнинге сравним с игрой в покер осторожного и аккуратного игрока.При этом необходимо иметь:

Стартовый капитал, в который входит оплата железа и электричества в облаке, как минимум.
Самое важное – знания.

Чем больше людей знают о биткоине, чем больше майнеров – тем дороже биткоин. Процесс майнинга сложный, но в криптовалютной игре, чем больше участников, тем сложней становится алгоритм добычи биткоина. Вычислить его становится все труднее и труднее. Это значит, что свои криптовладения надо постоянно расширять и, как следствие, больше инвестировать.

Чем опасен скрытый майнер

Майнер заставляет ваш ПК работать на максимальном уровне производительности, а значит, даже при выполнении несложных офисных задач компьютер может изрядно тормозить. Длительная работа на пределе своих возможностей рано или поздно скажется на «железе».

В первую очередь может пострадать видеокарта, процессор, оперативная память и даже система охлаждения, которая просто не сумеет справиться с ежедневными стресс-тестами.

Также майнеры вполне могут получить доступ к вашим персональным данным, хранящимся на компьютере. Здесь в ход может пойти всё: начиная от простых фотографий и заканчивая данными различных аккаунтов и электронных кошельков. А это уже очень опасно.

Как злоумышленники могут майнить с вашего компьютера

Сегодня вовсе не обязательно качать сомнительный софт с пиратских сайтов, чтобы заразиться вирусами. Стать жертвой “черных” майнеров может даже продвинутый пользователь на доверенных сайтах.

Еще в апреле 2013 года сотрудник киберспортивной лиги ESEA, известной предоставлением античитерского софта для Counter-Strike, сумел намайнить себе 30 ВТС, используя для этого свыше 14000 компьютеров геймеров. Заработок хакера составил примерно 3700$ по тогдашнему курсу, но такие случаи далеко не единичны.

Крупнейший в мире торрент-индексатор The Pirate Bay также был замечен в незаконном использовании мощностей пользователей. Администрация ресурса с помощью сервиса Coin Hive встроила вирусный Javascript в код самого сайта. В дальнейшем площадка позиционировала такой подход, как альтернативу показу рекламы.

Вышеупомянутый сервис CoinHive открыто продвигается в сети под лозунгом “Монетизируйте свой бизнес с помощью процессоров ваших пользователей” и предоставляет готовое решения для скрытого майнинга, а также подробную инструкцию для веб-мастеров, как встроить скрипт на свой сайт.

Остается только догадываться сколько еще программ, сайтов и приложений используют скрытый майнинг, как альтернативу показу рекламы и инструмент дополнительного дохода. Очевидно, что JS-код со скрытым майнером может поджидать где-угодно.

В чём опасность скрытого майнера

В целом, работа майнер-бота похожа на обычный вирус: он также «прикидывается» системным файлом и перегружает систему, постоянно что-то скачивая и загружая. Главное его отличие от вирусных программ в том, что цель майнеров – не навредить системе, а использовать её в своих целях. Процессор постоянно перегружен, так как добывает криптовалюту создателю ПО. А самая большая проблема заключается в том, что стандартные антивирусники не могут определить проблему и найти майнер на компьютере. Приходится бороться с ботами самостоятельно. Нужно «выслеживать» файл в реестрах и процессах, проводить сложные манипуляции по его полному удалению, а это не всегда просто для среднестатистического пользователя. Плюс ко всему, разработчики научились создавать программы-невидимки, отследить которые через диспетчер задач не получится. В глубинах системных файлов будет ещё и резервный исходник, позволяющий программе восстановиться в случае обнаружения антивирусной программой или ручного удаления. Так как же распознать и удалить такой софт?

Ввиду сложности обнаружения приходится опираться на собственные ощущения. Майнеры заметно перегружают систему, благодаря чему компьютер начинает сильно тормозить. Это сказывается и на технической составляющей ПК: страдают процессор, видеокарта, оперативка и даже система вентиляции. Если вы слышите, что ваш кулер постоянно работает на пределе – стоит задуматься, не подхватили ли вы майнера. Ко всему прочему добавим, что stealth miner’ы с лёгкостью крадут данные пользователя, в том числе пароли от аккаунтов и электронных кошельков.

Как избежать заражения

Чтобы не подцепить вирус-майнер, достаточно придерживаться нескольких простых правил, часть из которых вы уже знаете, если читаете myfreesoft.ru достаточно давно.

Не посещайте пиратские онлайн-кинотеатры

Онлайн-кинотеатры штука хорошая, но не пиратские, ведь они могут легко и просто через ваш браузер майнить криптовалюту, пока вы смотрите кино.

Лучше всего использовать легальные онлайн-кинотеатры, которые хоть и берут деньги за свои услуги, зато гарантированно не имеют вирусов. Подробнее →

Не используйте пиратский софт

При посещении варезников для загрузки софта помните, что помимо взломанной версии нужной вам программы вы можете притащит на свой компьютер и вирус. И это может быть не только майнер, но и любой другой. Вот почему мы категорически не рекомендуем использовать пиратский софт. Подробнее →

Проверяйте загрузки в VirusTotal

Если вы скачиваете приложения из сети с непроверенных источников, то не поленитесь и проверьте их с помощью VirusTotal. Это сервис, который проверяет файлы всеми ключевыми антивирусами одновременно и выдает вам наглядный отчет. Там вы увидите, какие из антивирусов считают файл небезопасным, а какие — угрозой. Подробнее →

Не устанавливайте расширения для браузеров без крайней необходимости

Расширения для браузеров штуки хорошие, если бы занимали ресурсы и не создавали проблем для пользователей. Далеко не всегда плагины приносят настолько полезны, что без нельзя использовать обозреватель.

Перед установкой того или иного расширения подумайте, действительно ли оно вам так необходимо. И если уже совсем приспичило, то удостоверьтесь, что там нет ничего вредоносного. Хотя бы проверьте количество оценок. У популярных из достаточно много и они высокие. У вредоносных их может быть мало или их может не быть вовсе.

Используйте свежее ПО

Разработчики программ и операционной системы постоянно выпускают обновления, в которых закрывают различные уязвимости. Чтобы быть максимально защищенным, необходимо держать все программы и операционную систему в актуальном состоянии. И, конечно же, если вы используете антивирус, то его базы должны быть самыми свежими.

Чаще открывайте диспетчер задач

Ну и напоследок еще одно весьма полезное правило, которым постоянно пользуются профессионалы — чаще запускайте диспетчер задач Windows и наблюдайте за процессами, которые там отображены.

Через какое-то время вы привыкните и запомните основные приложения, а это позволит сразу и без труда заметить изменения, если таковые произойдут.

Ручной способ обнаружения – диспетчер задач

Поиск скрытых майнеров можно проводить и ручным способом. Для этого запустите «Диспетчер задач», нажав комбинацию «Ctrl+Shift+Esc» и перейдите в раздел «Процессы» (в Windows 7) или «Подробности» (если у вас Windows 10).

Затем выполнять все по инструкции:

1. Необходимо найти процесс, который больше всего расходует ресурсы процессора. Чаще всего он имеет непонятное название, состоящее из набора произвольных букв или символов.
2. Далее открываем реестр, нажав комбинацию «Win+R» и вводим «regedit», жмем «ОК».
3. Жмем «Ctrl+F», вводим название процесса, полученного на первом шаге и нажимаем «Найти».
4. Таким образом ищем и удаляем все записи, в которых содержится команда на запуск вируса майнинга.
5. По завершению процедуры перезагружаем ПК.

Это был первый способ, переходим ко второму.

Программы для майнинга – как выбирать

Выбор подходящей программы-майнера зависит от множества условий. Главными из них являются:

• Оборудование, для которого предназначена программа.
• Поддерживаемые криптоалгоритмы.
• Список криптовалют, добыча которых может быть настроена.
• Поддержка самостоятельного майнинга и пулов
• Вид приложения и др.

Программы для майнинга на различном оборудовании

Софт для добычи криптовалют подразделяют по используемому оборудованию на следующие виды:

• Программы для генерации на центральном процессоре (CPU miner).
• ПО, использующее для работы свободные ресурсы видеокарты (GPU miner).
• Специализированные программы, работающие с высокопроизводительным ASIC- оборудованием.
• Универсальные утилиты, позволяющие выбрать используемые ресурсы ПК при настройке.

На сегодняшний день майнинг на процессоре может оправдать себя только при добыче вновь появляющихся криптовалют. Дело в том, что практически все они проходят проторенный биткоином путь – первыми появляются утилиты для решения поставленной криптографической задачи на ЦП, в дальнейшем разрабатывается софт для использования ресурсов видеокарты, и, если монета получает достаточную популярность – на ASIC-оборудовании.

Тем не менее, программы для майнинга на процессоре существуют и регулярно обновляются. Среди наиболее известных такие утилиты, как Claymore CPU, Wolf’s CPU Miner, YAM CPU.

Майнинг на видеокартах по производительности превосходит использование ресурсов центрального процессора. Однако, прежде чем пытаться заработать несколько криптомонет, следует понять несколько важных положений:

• На интегрированных видеокартах, которые используют память системы (например, на видеочипах Intel для бюджетных решений) майнинг не ведут (да и программы-майнеры такое оборудование практически не поддерживают).
• Софт для работы с картами AMD и nVidia, как правило, разный, хотя есть и универсальные программы, поддерживающие карты всех типов. Прежде чем скачивать программу, нужно убедиться, что конкретная видеокарта поддерживается.
• Многие программы чувствительны к драйверам оборудования, поэтому следует использовать свежие рабочие версии от производителей оборудования.
• Характеристики аппаратного обеспечения, такие как объем памяти, ее тип и скорость, количество потоковых ядер, разрядность шины имеют значение. Добиться сколько-нибудь приемлемых результатов можно только на высокопроизводительных картах.
• Работа при полной загрузке и охлаждение. Поскольку майнинг использует свободные ресурсы графического процессора режим работы карты оказывается значительно тяжелее, чем штатный, соответственно требуется более эффективная система охлаждения. Кроме того, срок службы оборудования может значительно уменьшится. Прежде чем приступать к майнингу следует оценить, сможет ли полученная прибыль окупить такие затраты.

Большинство наиболее популярных программ для добычи криптовалют относится именно к этой категории. В этом списке – бесспорный лидер CGMiner, удобный GUIMiner, универсальный (работающий с картами обоих популярных производителей) Claymore’s Dual Miner, NiceHash Miner и множество других известных программ.

Криптоалгоритмы и криптовалюты, с которыми работают программы майнеры

Возможности софта добывать конкретную криптовалюту или несколько различных видов зависят от списка поддерживаемых алгоритмов. К примеру, программы для генерации биткоинов работают с алгоритмом SHA-256, для добычи лайткоин необходима поддержка Script. генерация Ethereum требует работы c EtHash (алгоритм Dagger-Hashimoto) и т.д.

Соответственно, пользователь собирающиеся майнить какую-либо конкретную криптовалюту, должен выбирать из списка программного обеспечения утилиты, позволяющие использовать соответствующие криптоалгоритмы (в настоящий момент различный софт для добычи коинов реализует более сотни вариантов).

Как правило, большинство утилит являются многопрофильными, а выбор соответствующего алгоритма осуществляется за счет настроек софта.

Оболочки, поддержка пулов и другие свойства программ

Остальные характеристики программного обеспечения также играют важную роль.

Для удобства пользователя имеют значение возможности настройки программ и наличие графических оболочек.

В настройках программ-майнеров должны быть предусмотрены:

• выбор утилит и конфигураций оборудования;
• установка ограничений на загрузку аппаратных ресурсов;
• автоматический или ручной запуск майнинга;
• выбор подключаемых пулов и кошельков для зачисления криптовалют;
• настройки прокси-сервера для работы при блокировках и т.д.

Значительно упрощает использование софта наличие проработанного графического интерфейса.

Как злоумышленники могут майнить с вашего компьютера

Сегодня вовсе не обязательно качать сомнительный софт с пиратских сайтов, чтобы заразиться вирусами. Стать жертвой “черных” майнеров может даже продвинутый пользователь на доверенных сайтах.

Еще в апреле 2013 года сотрудник киберспортивной лиги ESEA, известной предоставлением античитерского софта для Counter-Strike, сумел намайнить себе 30 ВТС, используя для этого свыше 14000 компьютеров геймеров. Заработок хакера составил примерно 3700$ по тогдашнему курсу, но такие случаи далеко не единичны.

Крупнейший в мире торрент-индексатор The Pirate Bay также был замечен в незаконном использовании мощностей пользователей. Администрация ресурса с помощью сервиса Coin Hive встроила вирусный Javascript в код самого сайта. В дальнейшем площадка позиционировала такой подход, как альтернативу показу рекламы.

Вышеупомянутый сервис CoinHive открыто продвигается в сети под лозунгом “Монетизируйте свой бизнес с помощью процессоров ваших пользователей” и предоставляет готовое решения для скрытого майнинга, а также подробную инструкцию для веб-мастеров, как встроить скрипт на свой сайт.

Остается только догадываться сколько еще программ, сайтов и приложений используют скрытый майнинг, как альтернативу показу рекламы и инструмент дополнительного дохода. Очевидно, что JS-код со скрытым майнером может поджидать где-угодно.

Что такое майнер, и как он работает

Майнер — это вирусная программа, которая использует ресурсы ПК для производства (майнинга) криптовалюты. Заражение происходит через:

• сообщения;
• скачанные файлы;
• спам-рассылку.

Вредоносная программа автоматически устанавливается на компьютере без ведома пользователя.

Чаще всего вирусы содержатся в файлах, которые скачиваются из непроверенных источников. Они могут маскироваться под видом книг или музыкального контента. Плюс, много вирусов содержится в спам-сообщениях, которые приходят, например, на электронную почту.

Человек может случайно открыть такое сообщение и нажать на ссылку, в результате чего майнер проникнет на компьютер, либо загрузится утилита для его автоматического скачивания из интернета.

Если это произойдет, то ваш ПК станет звеном в большой цепи, чьи мощности используются хозяином ботнета для майнинга криптовалюты. Несколько тысяч компьютеров, объединенных в единую сеть, будут эффективнее справляться с задачей, чем один, а все расходы за электроэнергию понесут ничего не подозревающие жертвы мошенничества.

Ситуация осложняется тем, что человек может добровольно и сознательно установить на свой компьютер программу-майнер, чтобы добывать криптовалюту. В таком случае будет очень сложно отличить легальную программу от вредоносной. Разница между ними заключается только в том, что одна установлена незаконно, тайком, и ее работа всячески скрывается.

Впервые о скрытом майнинге заговорили в 2011 году, но тогда им мало кто промышлял. В начале 2019 года проблема вирусов, обеспечивающих незаконное производство криптовалюты, стала одной из лидирующих. Она осложняется тем, что многие люди не знают о существовании таких вредоносных программ и о том, как распознать майнер на компьютере.

Вирус Майнинга – одна причина, три решения

Если система действительно нагружена сверх меры (наблюдается вполне реальная утечка CPU и GPU даже в простое), а еще недавно стабильная операционная система перестала показывать и десяти процентов от предыдущего уровня работоспособности, значит ситуация набрала серьезные обороты. Приступать к очистке необходимо немедленно.

Действовать придется поэтапно, завершая сканирование ОС и всех текущих процессов, тремя разными инструментами, нацеленными на борьбу с вредоносным программным обеспечением, рекламными трекерами, утечкой данных, шпионами и шифровальщиками.

В том числе, перечисленные в инструкциях программы способны побороть и пресловутый CoinHive Miner Trojan (и еще неизвестные пользователям аналоги, работающие по той же схеме – точно также загружаются вместе с библиотеками JavaScript и встраиваются прямо в браузер).

Описать все уловки майнеров, решивших разбогатеть на чужом железе, практически невозможно – мошеннические механизмы развиваются семимильными шагами.

Что такое скрытый майнинг криптовалют?

Скрытый майнинг – это процесс добычи криптовалюты злоумышленником с помощью компьютера ни о чём не подозревающей жертвы. Чаще всего используется скрытый майнинг Monero или ZCash. Устанавливаются приложения именно для добычи форков, потому что эффективней добывать какой-нибудь более мелкий коин одним ядром, чем биткоин всей мощностью ПК. Более того, такие вирусы есть даже под Андроид. Также были случаи, когда хакеры использовали NiceHash и MinerGate. Зачастую это случается в результате взлома, попадания в компьютер какой-либо вредоносной программы, будь то бот для майнинга или ботнет.

Часто разработчики таких вирусов не ограничиваются одним только майнингом на CPU или на видеокарте и дополняют свои программы различными шпионскими функциями. Так, например, вирус может воровать файлы кошельков различных валют, данные для входа в социальные сети или данные банковских карт. После таких атак компьютер становится чрезвычайно уязвимым и пользоваться им небезопасно.

Следует отметить, что поиск ботнета иногда слишком сложен и невооружённым глазом его вычислить не получается. Связано это с тем, что не все вирусы дают высокую нагрузку на процессоре. Некоторые из них берут совсем мало мощности для лучшей маскировки. Особенно часто это применяется на высокопроизводительных системах. Кроме того, встречается и скрытый майнинг в браузере. Однако современные обозреватели могут распознать такое и всегда сообщают, что этот сайт пытается использовать ваш браузер для добычи криптовалюты.

Что такое вирус майнер?

Это вирус, который использует вычислительные ресурсы вашего компьютера для заработка криптовалют. То есть мошенник, используя ресурсы вашего компьютера и ваше электричество — зарабатывает реальные деньги! Таким вирусом сейчас заражено очень много компьютеров, большинство компьютеров, которые приносят нам на сервис сейчас так же заражены вирусом майнером и пользователи даже не знают, что заражены. Таких компьютеров сотни тысяч или даже миллионы, представьте сколько зарабатывает владелец такого вируса. Кстати в одном из моих видео я показывал, как вы сами можете зарабатывать деньги — майнить криптовалюты на своем ПК.

Майнинг на домашнем компьютере

Словить вирус майнер сейчас очень легко и вот где его можно подхватить: