К сожалению, лишь малая часть пользователей тщательно заботится о своей кибербезопасности. Создатели же компьютерной заразы не дремлют и постоянно адаптируются под тенденции в сети. Для того, что бы не стать жертвой, необходимо понимать, в каком направлении двигаются современные разработчики троянов. Одним из самых популярных видов электронной нечисти стали вирусы-майнеры. Им и посвящена сегодняшняя статья.
Практически в одно время с майнингом, мир увидел и вирусы, базирующиеся на добыче криптовалюты. Злоумышленники научились создавать программы, которые в тайне от пользователя задействуют ресурсы компьютера для добычи цифрового золота. Чаще всего такого рода червя можно схлопотать при скачивании файлов из непроверенных источников. Однако можно попасть под скрытый майнинг просто зайдя на «левый» сайт. С помощью специальных скриптов мощность вашего компьютера будет конвертирована в биткоины на анонимном адресе злоумышленника.
Что это такое
За понятием секретного майнинга скрывается вирусная программа, которая задействует в собственных целях ресурсы компьютера. Визуально это не отображается. «Черных майнеров» в сети очень много — так, в 2020 году сотрудники лаборатории Касперского обнаружили две крупных сети невидимого майнинга, суммарно почти на 10 тысяч устройств. Хозяева оборудования не подозревали о таком использовании их ПК.
Самые распространенные монеты для незаконной добычи — Monero и Litecoin, поскольку их сложность вполне позволяет использовать для майнинга процессоры обычных домашних компьютеров. Заражение чаще всего происходит через вредоносные сообщения электронной почты или скачивание файлов из непроверенных источников.
Опасности, с которыми можно столкнуться:
- Снижение конфиденциальности данных. Троян имеет доступ к персональным данным пользователя (пароли, платежные реквизиты, кредитная история).
- Ухудшение производительности. Компьютер работает медленнее, часто зависает или перезагружается.
- Ускорение износа железа. Увеличенная нагрузка приводит к выходу из строя процессора, оперативной памяти, видеокарты, охладительных элементов (кулеров).
От заражения вирусом надо избавляться как можно скорее.
Срок службы оборудования
Главный элемент асика — чип, который не подвергаются перепрошивке, модификации или ремонту. Это одна часть оборудования, так как чем сложнее задача, тем больше будет блоков питания, процессоров и вентиляторов — от этого зависит эффективность устройства.
Нужно правильно настроить и подключить асик. Срок службы рассчитывается исходя из активности применения. Производители дают гарантию на 4 месяца или полгода, но устройство работает и год, и два.
Решение о покупке оборудования для майнинга зависит от следующих критериев:
- максимальное потребление электричества;
- стоимость майнера;
- производительность;
- гарантия производителя.
Особенно актуально последнее, так как отремонтировать дорогостоящее устройство самостоятельно получится далеко не у каждого майнера.
Как обнаружить
Невидимый майнинг на процессоре или видеокарте часто дает о себе знать замедлением работы устройства. Особенно это заметно при повышенных нагрузках, например, играх. Если возникли подозрения, в первую очередь нужно проверить систему антивирусом с самыми свежими базами — часть слабеньких вирусов это отсеет, но оставшиеся скрываются намного лучше.
Обнаружить скрытый майнер на компе поможет регулярная проверка «Диспетчера задач Windows» (Ctrl+Alt+Del). Необходимо открыть приложение и, не запуская программы и не двигая мышью, понаблюдать за изменениями процессов на протяжении 15 минут. Тайный майнинг рано или поздно проявится — его процесс начнет активно нагружать компьютер. Узнать информацию о подозрительной программе можно, поискав ее название в Интернете или перейдя в раздел «Подробности» Диспетчера задач.
Такой способ подходит для обнаружения скрытого майнинга на процессоре. Если вирус обосновался на видеокарте, «Диспетчер» в старых версиях ОС его не покажет: вкладка, отображающая нагрузку на видеопроцессор, появилась лишь в Windows 10. Не всегда стандартные инструменты работают на полную мощность, поэтому рекомендуется воспользоваться сторонним софтом:
- AnVir Task Manager;
- Process Explorer;
- Process Lasso.
Ряд скрытых майнеров заставляет «Диспетчер задач» самопроизвольно закрываться. Это еще один верный признак трояна. Если нагрузка исходит от открытого браузера, есть вероятность активности веб-майнера, встроенного в интернет-сайт.
Обзоры лучших моделей на 2017–2019 год
В начале 2020 года производитель Bitmain анонсировал начало продаж нового асика под названием Antminer A3. Это устройство могло стать новым инструментом в руках майнеров, который отличался бы мощностью или ценой, но нет. Главная особенность аппарата — работа с алгоритмом Blake (2b).
Обзор Asic Antminer A3 может длиться вечно (рассказ о новом алгоритме, цене устройства), но это меркнет перед тем, что майнить можно только одну монету. Токен Sia торгуется на отметке в 0,005$, но вот рыночная капитализация достигла уровня в 218 000 000$. Такое доверие инвесторов — повод задуматься над перспективами проекта и необходимостью приобретения асика.
Лучшим асиком для майнинга в 2020 может стать Asic Bitmain Antminer E3, обзор на который начинается с информации, что это первое оборудование для добычи Эфириума. Его мощность равна 180 Mh/sec, а потребление электроэнергии достигает отметки в 800 Вт. Первая партия аппаратов была распродана за несколько часов, так как оборудование стоило 800$, что эквивалентно двум видеокартам AMD RX 580.
Такое оборудование для майнинга можно выкинуть сразу после покупки, если произойдут следующие вещи:
- внедрение PoS и, как следствие, начало комбинированного майнинга;
- создание форка Эфириума;
- уменьшение награды за блок с 3 до 0,6 Эфириума.
Это заставляет задуматься о целесообразности покупки асика, так как бесполезную аппаратуру придется утилизировать.
Все же пока что флагманом среди асиков остается Antminer S9, а вслед за ним идет Antminer R4, стоимость которого достигает 1000$. Его хэшрейт достигает отметки в 8,6 ТХ/сек, мощность потребления — 845 Вт. Устройство шумное (52 дБ).
Более бюджетные варианты — Antminer S7 и ближайший конкурент Avalon 6. Стоимость таких асиков для майнинга варьируется от 500 до 550 долларов. Производительность первого 4,73 TH/sec, а второго — 3,65 Th/sec. Энергопотребление одинаковое — 1200 Вт.
Если есть деньги на дорогое оборудование, сейчас лучшее время для приобретения, так как условия рыночной коррекции заставляют продавать оборудование. Это «медвежий» тренд: стоит немного потерять сегодня, чтобы увидеть высокую цену на имеющиеся активы.
Виды черного майнинга
Секретный майнинг на процессоре или видеокарте бывает двух основных разновидностей: вирусный и браузерный. Первый более опасен, поскольку проникает непосредственно на компьютер через зараженный файл. Второй работает только в Интернете — пока пользователь просматривает сайт, ресурсы ПК незаметно используются для добычи криптовалюты.
Все браузеры научены распознавать вредоносный код, поэтому не стоит игнорировать предупреждения о сомнительных сайтах — так браузер пытается защитить пользователя от скрипта, получающего доступ к компьютеру.
Подобные сценарии возможны не только на сайтах-однодневках, но и на крупных ресурсах. Так, в сентябре 2020 года серьезный украинский портал Гидрометцентра подвергся обвинению: посетители на протяжении 4 часов невольно майнили криптовалюту Monero. Никогда не будет лишним проверить компьютер на тайный майнинг.
Как можно скрыть майнинг
Алгоритм работы тайного майнера:
- При открытии зараженного файла на ПК инсталлируется программный клиент.
- Клиент подключается к майнинг-пулу и копает. Обычно не Биткоин, поскольку на простых устройствах выгоднее майнить альткоины. Майнинг-пулы самостоятельно подбирают самую выгодную конфигурацию в зависимости от мощности оборудования.
- В «Личном кабинете» на сайте пула указаны реквизиты злоумышленника, куда и поступают заработанные средства. К одному аккаунту допускается подключение неограниченного количества устройств.
Пулы сейчас популярны среди «черных майнеров». Такой путь избирают самые разные люди, от школьников до профессионалов. На форумах в Даркнете размещаются десятки схем, причем их продают за деньги. Покупатель схемы обязан делиться прибылью с разработчиком.
Почему трудно распознать замаскированные программы для майнинга:
- вирусный процесс не загружает все ядра процессора, забирая лишь определенную часть мощности;
- процесс не отображается в «Диспетчере задач» или выглядит как стандартная служба;
- инсталляция производится тихо, без выведения на экран каких-либо сообщений;
- распространение происходит совместно с торрентами, патчами, Crack для игр или программ.
Последний вариант выбран хакерами неспроста: антивирусы часто «ругаются» на кряки и патчи, видя в них скрипты для внедрения в другие программы. Пользователь, уверенный, что кряк нужен, может временно отключить антивирус или добавить файл в исключения.
Техническая часть
Теперь разберемся с тем, как устроены асики, что майнят быстрее. ASIC — схема, построенная на интегралах, позволяющая решать определенные задачи. От аналогов, имеющих общее назначение, рассматриваемые схемы производят заданные действия, из-за чего и приходится заранее определяться с добываемой криптовалютой.
Асики для майнинга Эфира дешевле, чем аналоги для Биткоина, ведь вторая криптовалюта стоит гораздо дороже. Цена на обычную микросхему растет прямо пропорционально популярности виртуальных монет, поэтому стоимость на некоторые устройства может быть неактуальна сразу после выхода на рынок в результате затянувшейся рыночной коррекции.
Если рассматривать асик подробнее, за майнинг отвечают микропроцессор и блоки памяти. Это может быть как постоянное запоминающее устройство, так и ОЗУ. Разработчики используют аппаратные языки для выставления определенных задач.
Как проверить тайный майнинг
Чтобы убедиться в отсутствии трояна на компьютере, следует скачать удобную утилиту AnVir Task Manager, отображающую все запущенные в системе процессы с большими подробностями, чем «Диспетчер задач». Достаточно навести мышкой на интересующий процесс, чтобы получить подробные сведения:
- название;
- путь запуска;
- путь в командной строке;
- разработчик;
- время запуска процесса;
- занимаемые ресурсы;
- пользователь, от чьего имени открыто приложение;
- ограничение прав доступа;
- приоритет;
- файл-«родитель».
Если дважды щелкнуть по строке, откроется еще более детальная информация, в том числе график влияния процесса на загруженность ПК (за день, неделю или 2 часа). Если данные выглядят подозрительно, пора переходить к уничтожению найденных программ для невидимого майнинга.
Вирусные программы тайного майнинга
Чаще всего встречаются три вредоносных программы.
Miner Bitcoin
Пользователи, не занимающиеся криптовалютами и не играющие в требовательные игры, обычно загружают процессор максимум на 20 %. Попавший в систему Miner Bitcoin повышает этот показатель до 80 или даже 100 %.
Программа открывает доступ к скрытым конфиденциальным данным и способствует взлому электронных кошельков. Распространяется угроза нередко через Skype или при скачивании из сомнительных источников документов или изображений.
EpicScale
«Зараза», обнаруженная пользователями uTorrent. Владельцы системы даже не стали отпираться, только заявили, что заработанные путем спрятанного майнинга финансы переводятся на благотворительные цели.
Людей возмутило, что их не уведомили о незаконном использовании ресурсов. Немного позже в аналогичный скандал оказался втянут другой популярный трекер, PirateBay. Самое неприятное, что EpicScale чрезвычайно трудно удалить с компьютера — его скрытые файлы все равно остаются в системе.
JS/Coin Miner
Майнер, внедряющий собственные скрипты в браузер клиента. В группе риска находятся сайты, на которых человек гарантированно проведет много времени: ресурсы с фильмами, флеш-игрушками или книгами. Нагрузка идет на процессор, а обнаружить троян можно в списке скриптов, запущенных на странице.
Основные характеристики
Для майнинга Биткоина, добыча которого одна из самых трудных, важны характеристики асика, которые просчитываются пользователями перед покупкой оборудования. Это важный этап принятия решения, учитывающий технические данные устройства:
- Производительность, иначе называемая хэшрейтом, — важнейшая характеристика устройства для майнинга. Логика проста: чем показатель выше, тем быстрее окупится приобретение аппарата.
- Цена. Чем выше производительность, тем больше стоимость устройства. Из-за сложности майнинга приходится приобретать все более дорогие асики. Время, которое потратит пользователь на «выход в ноль», будет совпадать с актуальным год-два назад на более слабых аппаратах.
- Энергопотребление. Если фермы, состоящие из видеокарт, потребляют электричества на 250 Вт, у одного асика этот показатель вырастает в 4 раза. Сможет ли пользователь «прокормить» машину?
- Шум. Видеокарты бесшумны по сравнению с асиком. Прежде чем купить оборудование, стоит предусмотреть специальное место, так как многоквартирный дом не подходит для майнинга.
Каждый пользователь должен четко понимать, какой криптовалюте доверяет, так как асики разрабатываются только под конкретный токен или их группу, работающую на едином алгоритме. Если верите в Биткоин, добывать Лайткоин уже не получится.
Способы блокировки
Найти и уничтожить майнинг в браузере помогут следующие меры:
- Редактирование файла Hosts.
- Установка утилиты удаления майнеров Anti-Web Miner и дополнения для браузера NoCoin.
- Путем использования определенных расширений (NoScript) запретить браузеру активировать JavaScript.
- Использования дополнений AdBlock или uBlock.
Первый пункт требует дополнительного рассмотрения.
Файл Hosts находится по адресу: C:/WINDOWS/System 32/Drivers/etc. Открывается Блокнотом. В самом конце нужно добавить строчку: 0.0.0.0 coin-hive.com и записать файл. Потом зайти в опции AdBlock и найти кнопку, отвечающую за добавление пользовательских фильтров. В uBlock этот раздел называется «Мои фильтры».
В пустое поле внести: || coin-hive.com/lib/coinhive.min.js и щелкнуть «Добавить». Далее вставить следующее:
||coin-hive.com $third-party
||jsecoin.com $third-party
||miner.pr0gramm.com
||gus.host/coins.js$script
||cnhv.co
Эти действия помогут успешно защититься от невидимого майнинга через браузер.
Защита и меры предосторожности
Современный и часто обновляемый антивирус поможет проверить компьютер и вычислить некоторую часть вредоносных программ для спрятанного майнинга.
Для инсталляции сторонних программ нужно обладать правами администратора, хорошим решением будет создать вторую учетную запись, помимо основной, и работать там. Если речь идет о технике от Apple, можно активировать опцию, запрещающую скачивать программное обеспечение откуда-либо, кроме AppStore.
