Ботнет для майнинга что это

Ботнет для майнинга: что это и как они приносят миллионы владельцам

Киберпреступники идут на самые гениальные ухищрения, чтобы заработать. Если романтизировать образ кибермошенника, то только подумайте, как тяжело бороться с надежными системами. Они постоянно ищут лазейки и возможности. Майнинг криптовалют через ботнеты стал легким способом заработать, причем достаточно гуманно: жертва может продолжать использовать свое устройство и ни о чем не подозревать.

Читайте в статье

Чтобы добиться быстрых денег, используются вирусы-вымогатели, когда хакер берет компьютер в заложники до отправки платежа. Эта угроза растет огромными темпами, что к 2019 году, как ожидается, убытки достигнут 11,5 млрд долларов.

Отчет Cybersecurity Ventures предсказывает эти цифры на основании того, что убытки от вымогателей будут стоить миру 5 миллиардов долларов в 2017 году, по сравнению с 325 миллионами долларов в 2015 году. Увеличение в 15 раз всего за два года.

Однако особенно популярен другой способ заработать в интернете черными способами: ботнеты для майнинга криптовалют. Это просто, безболезненно и, возможно, относительно безвредно по сравнению с другими типами атак.

Главный аналитик Alert Logic Мэтт Даунинг отмечает: «Вероятно, более 80% всех атак, которые мы видим, приходятся на майнинг. Я бы сказал, что это что-то вроде эпидемии».

Что такое ботнет

Криптовалютный майнинг требует много мощностей, специального оборудования или невероятно быстрых вычислений (их можно делать хоть в уме, но такого гениального ума пока нет). И если мощностей недостаточно, то майнинг не будет прибыльным, вы это знаете.

Но ботнет для криптовалют решают проблему. Он запрограммирован, чтобы собирать мощности по Интернету, точнее, по компьютерам жертв. Вместо того чтобы организовывать одну ферму (и покупать оборудование), майнинг-ботнеты сразу же заражают кучу устройств, включая компьютеры, смартфоны, различные умные устройства и серверы. Они получают доступ к мощности, электроэнергии и Интернету, чтобы майнить криптовалюту. В совокупности мощности достаточно для хорошего заработка. Возможно, 30% мощностей некоторых криптовалют исходят из зараженных устройств.

Система бот-сетей похожа на стандартные вредоносные программы. Если не обнаружены антивирусные программы, установленные на устройстве, или они не сработали, такое вредоносное ПО продолжает действовать без ведома владельца и способно передаваться на другие подключенные устройства в сети.

Как он устроен

Ботнет — это соединение слов «робот» и «сеть». В широком смысле это сеть роботов. Чтобы ее построить, ботмастерам нужно как можно больше зараженных онлайн-устройств или «ботов» под их руководством, потому что только тогда достигается значимый эффект.

Обычно распространяют через ссылки на почте, баннеры, поддельные загрузки.

Более сложные ботнеты могут даже самораспространяться: находить и заражать устройства автоматически. Такие автономные боты постоянно ищут в Интернете уязвимые устройства, подключенные к Интернету, которые не имеют обновлений ОС или антивируса.

Ботнеты трудно обнаружить. Они используют лишь малую вычислительную мощность, чтобы не нарушать обычные функции устройства. Более продвинутые могут обновляться, чтобы предотвратить обнаружение программами-авнтивирусами.

Ботнеты могут заражать почти любое устройство, подключенное напрямую или по беспроводной сети к Интернету. ПК, ноутбуки, мобильные устройства, видеорегистраторы, смарт-карты, камеры безопасности и умные кухонные приборы (звучит странно, но это особенно уязвимые предметы) могут попасть в сеть.

Как признается оператор ботнета, многие из них вообще не программисты, а вирусы покупаются на черных рынках или берутся в аренду. От оператора требуется поддерживать сервер и получать прибыль.

По понятным причинам, в этой статье мы не может описывать полную матчасть: как создавать и внедрять ботнеты.

Структура обычно одна из двух:

• Модель клиент-сервер. Она настроена как базовая сеть с одним основным сервером, контролирующим передачу информации от каждого клиента. Ботмастер использует специальное ПО для передачи инструкций каждому устройству. Ее недостаток (а для правоохранителей преимущество) — одна контрольная точка, которую можно вычислить и закрыть сеть.
• p2p-модель. Новые ботнеты используют взаимосвязанную одноранговую структуру. Каждое зараженное устройство функционирует как клиент и сервер. Отдельные боты имеют список других зараженных устройств и будут искать их для обновления и передачи информации между ними.

Ботнет-майнер Smominru, который был внедрен в мае 2017 года, к февралю 2018 года успешно добыл около 9000 Monero на сумму около 3,6 миллиона долларов. Исследователи из компании Cyberecurity Proofpoint заявляют, что ботнет состоял из «более 526 000 зараженных хостов Windows, большинство из которых являются серверами». Этот вирус распространялся, несмотря на попытки его остановить, потому что узлы были распределены по всему миру, и большинство из них в России, Индии и на Тайване.

После своих исследований и анализа Proofpoint потребовал, чтобы известный майнинг-пул MineXMR заблокировал адрес, связанный с Smominru. Хотя это привело к частичной потере контроля, операторы быстро зарегистрировали новые домены и начали майнить на новый адрес в том же пуле.

Профилактика безопасности

Методы безопасности относительно просты, хотя до сих пор многие их игнорируют:

• Обновите свою операционную систему. Этот совет всегда во главе списка профилактических мер. Разработчики программного обеспечения активно борются с вредоносным программами.
• Избегайте вложений электронной почты из подозрительных или неизвестных источников. Это излюбленный способ. Не открывайте приложение из неизвестного источника. Даже электронные письма, отправленные от друзей и коллег, нужно тщательно изучать, так как может быть фишинг. Боты регулярно используют списки контактов для отправки спама и зараженных писем.
• Ботнеты используют сети P2P и службы обмена файлами для заражения компьютеров. Сканируйте любые загрузки перед установкой файлов.
• Не нажимайте на подозрительные ссылки. Наведите курсор на гипертекст и проверьте, что там за URL-адрес. Вредоносные ссылки любят оставлять в комментариях к YouTube, всплывающих сообщениях, на досках объявлений и т. д.

Источник

Что такое ботнет для майнинга

Здравствуйте, дорогие гости блога womanforex.ru, сегодня мы поговорим о том, что такое ботнет для майнинга, а также рассмотрим основные методы защиты от злоумышленников, применяющих подобные программы. Не секрет, что на рынке цифровых монет присутствует огромное количество злоумышленников, которые обогащаются за счет доверчивых пользователей. Ботнет для майнинга является одним из приложений, которое применяют злоумышленники для добычи цифровых монет при помощи вычислительных устройств ни о чем не подозревающих пользователей.

p, blockquote 1,0,0,0,0 —>

Ботнет для майнинга. Описание

На современном криптовалютном рынке для эффективной добычи цифровых монет требуются довольно серьезные вычислительные мощности. По этой причине пользователям, которые желают получать ощутимый доход от добычи цифровых токенов, приходится приобретать довольно дорогое ASIC-оборудование. Причина подобного положения дел заключается в том, что мощности обычного домашнего компьютера, даже если он является самым современным, не достаточно для того, чтобы получать доход от добычи монет.

p, blockquote 2,0,1,0,0 —>

p, blockquote 3,0,0,0,0 —>

Злоумышленники не желают тратить собственные средства для приобретения ASIC-оборудования, поэтому они создали ботнет для майнинга. Это специализированное приложение консолидирует мощности зараженных компьютеров пользователей и использует их для добычи токенов. Мошенники, которые применяют ботнет для майнинга, стараются заразить, как можно больше устройств (компьютеров, смартфонов и т.д.), чтобы их совокупной мощности было достаточно для эффективной добычи токенов.

p, blockquote 4,0,0,0,0 —>

Особенности функционирования ботнет для майнинга

Термин «ботнет», по сути, является сочетанием двух английских слов, которые можно перевести на русский язык, как «сеть и робот». Таким образом, это словосочетание можно перевести на русский, как сеть роботов. Для формирования подобной сети злоумышленникам необходимо заразить довольно большое количество устройств, так как при заражении всего нескольких устройств их совокупной мощности не хватить для эффективной добычи монет.

p, blockquote 5,1,0,0,0 —>

Для заражения устройств пользователей злоумышленники обычно применяют разнообразные рассылки на электронную почту, а также банеры, после клика на которые вредоносная программа попадает на ваш компьютер или сматрфон. В настоящее время существуют и более сложные ботнеты для майнинга, которые в состоянии самостоятельно отыскивать в сети плохо защищенные устройства и заражать их. Такие ботнеты постоянно находятся в поиске новых устройств, чтобы увеличить совокупные мощности, применяемые для добычи цифровых токенов. Приоритетными целями для подобных ботнетов являются смартфоны и компьютеры, антивирусные программы и операционные системы которых давно не обновлялись.

p, blockquote 6,0,0,0,0 —>

Как упоминалось ранее, вредоносные программы, которыми заражаются компьютеры неосторожных пользователей, обнаружить достаточно сложно. Это вызвано тем, что ботнет применяет для майнинга цифровых монет лишь небольшую часть вычислительных мощностей зараженных устройств. По этой причине пользователь может в течение довольно длительного времени даже не подозревать, что его компьютер добывает цифровые токены для злоумышленников.

p, blockquote 7,0,0,0,0 —>

Большая часть вредоносных программ, которые применяет ботнет, постоянно обновляется, чтобы антивирус не смог их обнаружить. Отдельного упоминания заслуживает тот факт, что ботнет заражает не только смартфоны и компьютеры, но и другие устройства, обладающие вычислительными мощностями, такие как видеорегистраторы, электронные камеры видеонаблюдения и даже умную бытовую технику.

p, blockquote 8,0,0,1,0 —>

Виды ботнетов для майнинга

Все применяемые в настоящий момент времени ботнеты для добычи цифровых монет можно разделить на два основных вида:

p, blockquote 9,0,0,0,0 —>

1. В основе первого вида ботнетов лежит модель клиент-сервер. Программа создает собственную сеть, в которой присутствует один основной сервер, осуществляющий контроль над передачей информации каждому зараженному устройству. Слабость этой системы заключается в том, что если вычислить контрольный сервер и отключить его, то вся созданная им сеть перестанет функционировать.
2. Более совершенные ботнеты основаны на модели p2p. Особенность этой системы заключается в том, что все зараженные устройства одновременно играют роль клиента и сервера. Таким образом, даже после отключения существенной части устройств сеть продолжит функционировать и добывать цифровые токены.

Меры безопасности

Чтобы быть уверенным в том, что ваш компьютер не применяется злоумышленниками для добычи цифровых токенов, рекомендуется следовать советам профессионалов:

p, blockquote 10,0,0,0,0 —>

1. Периодически обновляйте операционную систему собственного компьютера. Это вызвано тем, что если ваша ОС долго не обновлялась, она является очень уязвимой для различных вредоносных программ.
2. Не открывайте электронные письма от подозрительных отправителей. Такие письма лучше всего сразу же удалять.
3. Старайтесь не пользоваться сервисами обмена файлами, так как ботнет часто применяет их для заражения новых устройств. Перед установкой и загрузкой нового файла обязательно просканируйте его на наличие вредоносных программ.
4. Ни в коем случае не используйте подозрительные ссылки. Обычно злоумышленники оставляют подобные ссылки в комментариях под роликами в youtube, а также на разнообразных досках объявлений.

p, blockquote 11,0,0,0,1 —>

Упомянутые меры предосторожности позволяют существенно снизить вероятность заражения вашего компьютера. Также необходимо быть максимально бдительным. Если ваш смартфон или компьютер стал значительно медленнее запускать различные приложения, а также стал периодически подвисать, то вам следует проверить его на наличие вредоносных программ.

Источник

Майнер есть? А если найду?

Злоумышленники повадились майнить криптовалюту. На вашем компьютере, за ваш счет — и без вашего ведома.

11 сентября 2017

За последнее время вы наверняка хоть раз да слышали о таком явлении, как майнинг — и о том, как стремительно оно набирает обороты. В общем, тенденция такова: майнить, то есть достраивать блоки в блокчейне и получать в награду за это криптовалюту, хочет все больше людей, и они придумывают для этого все более изощренные способы. В том числе — незаконные. И в том числе они норовят сделать это за ваш счет.

Зачем майнерам нужен ваш компьютер

Мы уже писали про то, что такое ботнет, и про то, как злоумышленники могут «зомбировать» ваш компьютер, сделав его частью ботнета. Сети из таких зомби-устройств используются для самых разных целей, и в том числе злоумышленники подключают их к процессу майнинга.

По сути, ваш компьютер становится частью распределенной сети, вычислительные мощности которой используются для добычи какой-нибудь криптовалюты на благо владельца ботнета. Несколько тысяч компьютеров в ботнете добывают криптовалюту значительно эффективнее, чем один, да и за недешевое электричество в этом случае платят жертвы, так что скрытно ставить программы-майнеры на компьютеры пользователей для злоумышленников очень даже выгодно.

Вообще, программу-майнер рядовой пользователь может установить самостоятельно — если он осознанно собрался добывать таким образом криптовалюту. В этом и заключается сложность: как отличить легальный майнинг от нелегального? Программы-то одни и те же. Разница в том, что злоумышленники сначала пытаются тайком установить программу на компьютер без ведома пользователя, а затем скрыть ее работу.

Как скрытый майнер попадает на ваш компьютер

В большинстве случаев майнер попадает на компьютер при помощи специально созданной зловредной программы, так называемого дроппера, главная функция которого — скрытно ставить другое ПО. Такие программы обычно маскируются под пиратские версии лицензионных продуктов или под генераторы ключей активации к ним — что-нибудь в таком духе пользователи ищут, например, на файлообменниках и сознательно скачивают. Вот только иногда то, что они скачали, оказывается не совсем тем, что они хотели скачать.

После запуска скачанного файла на компьютер жертвы ставится собственно установщик, а он уже закачивает на диск майнер и специальную утилиту, маскирующую его в системе. Также в комплекте с программой могут поставляться cервисы, которые обеспечивают его автозапуск и настраивают его работу.

Например, такие сервисы могут приостанавливать работу майнера, если пользователь запускает какую-нибудь популярную игру: поскольку майнер использует мощности видеокарты, игра может начать тормозить, а пользователь — о чем-то подозревать.

Также подобные сервисы могут пытаться выключить антивирус, приостанавливать работу майнера, если запущена программа для мониторинга активности системы или запущенных процессов, и восстанавливать майнер в случае, если пользователь его удалит.

Масштабы бедствия

Подобные программы распространяются среди злоумышленников как услуга — скажем, в мессенджере Telegram, в каналах, посвященных заработку в Интернете, можно встретить объявления, предлагающие пробную версию такого сборщика-упаковщика для распространения скрытого майнера.

Чтобы вы представляли себе масштабы происходящего: недавно наши эксперты обнаружили ботнет, состоящий, по приблизительным подсчетам, из нескольких тысяч компьютеров, на которых был скрытно установлен майнер Minergate. С его помощью злоумышленники добывают не популярный биткоин, а в основном те криптовалюты, которые позволяют скрыть транзакции и то, кому принадлежит кошелек. Например, это Monero (XMR) и Zcash (ZEC). По самым скромным оценкам, майнинговый ботнет приносит своим владельцам от $30 000 в месяц. А через кошелек, в который майнит обнаруженный нашими экспертами ботнет, уже успело пройти более $200 000.

Кошелек Monero, используемый вышеупомянутыми владельцами ботнета. На данный момент 1 Monero стоит около $120

Как защититься от скрытых майнеров

От вредоносных программ-дропперов Kaspersky Internet Security защитит вас по умолчанию — просто убедитесь, что антивирус всегда включен, и такой зловред просто не попадет на ваш компьютер. Если же вы решили проверить систему уже после того, как у вас появилось подозрение, KIS также сразу обнаружит этот полноценный троян, и от него надо в любом случае избавиться.

А вот майнеры, в отличие от дропперов, как мы уже упомянули, — программы не зловредные. Потому они входят в выделенную нами категорию Riskware — ПО, которое само по себе легально, но при этом может быть использовано в зловредных целях (подробнее о том, что туда входит, можно почитать здесь). По умолчанию Kaspersky Internet Security не блокирует и не удаляет такие программы, поскольку пользователь мог установить их осознанно.

Но если хотите подстраховаться и уверены, что не собираетесь пользоваться майнерами и прочим ПО, которое входит в категорию Riskware, то вы всегда можете зайти в настройки защитного решения, найти там раздел Угрозы и исключения и поставить галочку напротив пункта Обнаруживать другие программы, которые могут быть использованы злоумышленником для нанесения вреда компьютеру или данным пользователя. Главное — проверяйте свою систему регулярно, и тогда защитное решение поможет вам избежать установки и использования любых нежелательных программ.

Источник