Через меня майнят что делать

На вашем компьютере тайно майнят криптовалюту: как защититься от вирусов-майнеров?

Материал подготовила Майя Тихонова, эксперт сайта о криптовалютах CryptoRatings.ru .

Чем опасны вирусы-майнеры?

Первый удар скрытый майнер наносит по вашим нервам – зараженный компьютер или мобильный девайс начинает жутко тормозить и перестает нормально справляться даже с простыми задачами, не говоря уже о ресурсоемких программах. Трудно сдержать раздражение, когда обычный текстовый редактор или браузер запускается несколько минут, а любимая DOTA 2 поминутно «лагает».

Компьютер работает медленно из-за большой нагрузки, которую оказывает скрытый майнер на процессор или видеокарту. Под высоким давлением вредоносной программы оборудование перегревается и быстрее вырабатывает свой ресурс. В общем, со временем из-за такой беспощадной эксплуатации ваш настольный компьютер или ноутбук преждевременно выйдут из строя. Особенно сильно пострадает ноутбук со слабой системой охлаждения, мощности которой не хватит, чтобы остудить пыл перегруженной видеокарты или процессора.

Вместо вирусов-вымогателей ваш компьютер эксплуатируют в майнинге

Как можно тайно майнить крипту на чужом ПК?

Делается это тремя нехитрыми способами:

1. С помощью программы, установленной на устройство без ведома его владельца либо его собственными руками, но под видом вполне благонадежного софта.
2. С применением браузерных расширений.
3. Посредством зараженного сайта. Вот сидите вы себе спокойно на The Pirate Bay или на сайте Хабаровской городской администрации, а злоумышленники тем временем используют мощности вашего ПК для добычи Monero или другой крипты с повышенной анонимностью.

Встроенные блокировки майнинга на сайтах в Opera

Кстати, веб-ресурс может быть заражен как его владельцами с целью монетизации, так и хакерами. Первый вариант характерен для видеохостингов и торент-трекеров. Особенно часто майнеры встречаются на сайтах с порно-контентом. При этом правилом хорошего тона считается оповещение пользователей о применении такой формы монетизации сайта. Хотя приличные манеры нынче редкость, так что на порядочность владельцев интернет-ресурсов не рассчитывайте.

Хакеры же не гнушаются ничем и подсаживают свои майнинг-вирусы на все сайты без разбора. В частности, нередко их жертвами становятся сайты органов власти по причине их слабой защиты от атак.

Как вирусы-криптомайнеры попадают на ваш компьютер?

Прямая подсадка – ситуация редкая, но исключать ее нельзя. Одолжите вы однажды свой ноутбук коллеге для выполнения неотложной работы, а вернется он к вам с сюрпризом в виде скрытого майнера.

Второй способ заражения ПК вирусом для добычи крипты – маскировка вредоносного ПО под безобидный софт:

• взломанное программное обеспечение всевозможного профиля;
• игры и патчи к ним;
• утилиты для оптимизации работы ОС;
• плагины для браузеров.

Как ведёт себя программа-майнер в диспетчере задач

Пользователи скачивают все это сами с сайтов любой тематики, в магазинах приложений и игр, с торрент-трекеров. Файлы могут быть заражены как хакерами, так и добросовестными разработчиками, которым просто хочется кушать. Кроме того, изначально программа или плагин могут быть чистыми, как слеза младенца, а заражение произойдет позднее – при обновлении ПО.

Даже если вы проявляете предельную аккуратность при скачивании файлов из Сети, от участи жертвы скрытого майнинга с помощью сайтов вас это не спасет. Хотя бы иногда вам будут попадаться зараженные веб-ресурсы.

Можно ли защититься от скрытого майнинга?

Есть несколько мер, которые в комплексе дают неплохой результат:

• установите и регулярно обновляйте антивирус. Не забывайте при этом периодически проверять систему на наличие подозрительных программ;
• своевременно обновляйте ОС;
• следите за тем, что скачиваете и устанавливаете. Помните, что угроза часто кроется во взломанном ПО, так что халява может обернуться дополнительными расходами;
• не заходите на сайты без сертификатов ssl;
• пользуйтесь специализированным софтом. В частности, есть плагины, довольно эффективно защищающие от скрытого майнинга ваш браузер: MinerBlock, Anti-WebMiner, Adblock Plus;
• регулярно делайте резервное копирование – при обнаружении криптомайнера вы сможете избавиться от него путем отката системы до последней «здоровой» версии.

MinerBlock — один из способов уберечься от троянов-майнеров на сайтах

Источник

Экономическая правда

Случаи скрытого майнинга растут в геометрической прогрессии. По данным антивирусной компании Symantec, за 2017 год они участились в 340 раз.

Только в марте 2018 года, согласно отчету антивирусной компании Malwarebytes, было зафиксировано 16 млн попыток скрытого майнинга криптовалют. За первые три месяца 2018 года количество таких случаев выросло на 4000% по сравнению с предыдущим кварталом.

В то же время, отмечают исследователи, на 35% снизилось число атак с участием вирусов-вымогателей. Хотя еще недавно такие атаки были наиболее популярными — вспомнить хотя бы нашумевшие вирусы WannaCry и Petya.

Согласно исследованию Национального центра кибербезопасности Великобритании, скрытый майнинг будет главной угрозой для интернет-пользователей как минимум в ближайшие два года.

ЭП разбиралась, как определить, что на устройстве работает скрытый майнер, и как обезопасить себя от этой напасти.

Что это такое

Скрытый майнер — stealth miner, майнер-бот, ботнет — программа, которая в автоматическом режиме ведет майнинг незаметно для пользователя. Это стороннее программное обеспечение, которое устанавливается на компьютер, использует его ресурсы и перечисляет заработок на кошелек разработчика.

Работа майнера очень схожа с вирусом. Он тоже маскируется под системный файл, совершает какие-то операции и грузит систему, но есть одно «но».

Вирус — это программа, которая вредит системе. Скрытый майнер действует по другой схеме. Он просто использует ресурсы процессора, чтобы добывать криптовалюту и отправлять ее в кошелек своего создателя.

В отличие от классических вирусов, которые крадут и пересылают данные с компьютера, вирусы-майнеры используют его технические мощности.

Кто может стать жертвой

Жертвой скрытого майнера может стать каждый. Под угрозой — не только серверы крупных компаний, но и домашние компьютеры, особенно игровые. Майнеры работают на всех платформах, устройствах, операционных системах и браузерах. Следовательно, от них не защищен никто.

Свою роль в этом сыграло появление монет, для добычи которых не нужны майнинг-фермы. Для них достаточно средних по мощности устройств. Самыми популярными криптовалютами у мошенников являются Monero и Zcash.

По данным ESET, программы-майнеры распространяются несколькими путями.

Первый — когда пользователь ищет информацию и попадает на скомпрометированный сайт, куда злоумышленники поместили вредоносный код, или на сайт, администраторы которого намеренно добавили в код часть инфицированного кода для дополнительного заработка на посетителях.

При посещении такого сайта срабатывает скрипт, который начинает использовать ресурсы устройства. Этот метод наиболее распространенный и работает почти на всех устройствах и операционных системах.

Второй — социальные сети или файлообменники.

Пользователю могут приходить сообщения от других пользователей или поддельных аккаунтов-ботов о том, что он якобы стал победителем в акции или конкурсе. Для получения приза пользователю предлагается перейти по ссылке, которая выполняет загрузку опасного программного обеспечения.

В зависимости от устройства происходит загрузка вредоносных программ. Для компьютера или ноутбука это файл .exe, для мобильного устройства — .apk.

Также вредоносное ПО может распространяться на игровых форумах. Пользователю предлагают загрузить вирус под видом обновления к игре или нелицензионной версии для бесплатного пользования.

Как обнаружить

Согласно рекомендациям ISSP, следует проверить «Диспетчер задач», где при наличии майнера будет отображаться большой процент загрузки центрального или графического процессоров — в пределах от 70% до 100%.

Первые симптомы присутствия майнера — сбои в работе информационной системы, быстрая разрядка аккумулятора и перегрев устройства, наличие запущенных подозрительных процессов, нетипичное повышение громкости работы видеокарты, повышение уровня используемой электроэнергии.

Почему это опасно

Если в устройстве «селится» майнер, это может привести к росту потребления электроэнергии и поломке гаджета, ведь ресурсы девайса будет использовать вредоносное ПО. Также станут гораздо дольше запускаться программы.

Еще менее приятной находкой, чем сам майнер, может стать несанкционированное использование данных, например, паролей доступа, в том числе для получения финансовой выгоды.

Кроме того, если ботнет получил доступ к устройству, это может грозить последующими изменениями работы гаджета. Например, некоторые майнеры могут блокировать панель управления устройства, тем самым закрывая пользователю возможность избавиться от них.

Как обезвредить

Специалисты ESET рекомендуют устанавливать и использовать актуальные версии антивирусов, которые блокируют угрозы на этапе загрузки. Если компьютер все же был инфицирован, нужно выполнить его полное сканирование и удалить нежелательные и потенциально опасные программы.

При попадании на инфицированный сайт нужно его закрыть и очистить кэш браузера. Если указанный сайт был добавлен в закладки, его следует удалить. Если пользователь столкнулся с ботнетом, который не поддается этим мерам, то лучше обратиться к специалисту, чтобы не усугубить ситуацию.

Целительные сервисы

Для сканирования устройства на наличие вредоносного ПО можно использовать бесплатную утилиту Malwarebytes и ее дополнение AdwCleaner.

Первое приложение проверяет жесткий диск и оперативную память на наличие вирусов, второе — на рекламные программы. Регулярное сканирование с большой вероятностью обезопасит гаджеты от скрытого майнинга.

Как одну из мер предосторожности в браузере можно использовать расширения ScriptBlock, NoCoin и MinerBlock, которые блокируют пиратские скрипты и останавливают потенциально опасные алгоритмы.

Источник

Как обнаружить майнер и удалить его с компьютера?

Миллионы ПК-пользователей во всем мире даже не подозревают, что с помощью их компьютера кто-то постоянно майнит криптовалюту. Сегодня подобное явление имеет достаточно серьезные масштабы и даже уже получило свое название — криптоджекинг (от англ. сryptojacking, где crypto – криптовалюта, а jacking – кража, угон), что означает захват компьютера человека для скрытой добычи криптовалюты. А теперь все по порядку.

Что такое скрытый майнер?

Скрытый майнер, вирус-майнер или вредоносное ПО для майнинга криптовалюты – все эти термины имеют идентичное значение: это компьютерная программа, которая запускается на вашем компьютере с использованием ресурсов процессора или графического процессора, и использует их для майнинга цифровой валюты. Криптоджекеры используют мощности компьютера без уведомления владельца, и определить это без специальной проверки практически невозможно.

Идея создания и внедрения подобного вируса предельно ясна: для тех, кто майнит криптовалюту, необходимы огромные компьютерные и мощностные ресурсы для успешной реализации этого процесса. И, конечно, наиболее удобный вариант (читаем как «дешевле всего») — делать это за чужой счет.

Интересно, что биткоин не майнят с помощью пользовательских компьютеров (недостаточно мощности), а для других альткоинов (Lightcoin, Monero и др.) они выступают отличной вспомогательной базой.

Чем опасен вирус?

Когда речь идет про криптоджекинг, степень опасности не является критичной, как это происходит, например, во время кибератак с высоким риском потери личной информации. Но этот процесс причиняет ощутимый вред, и его следует вовремя остановить, чтобы компьютер работал в нормальном режиме.

Вот лишь небольшой список потенциальных неприятностей:

• Вредоносное программное обеспечение провоцирует несоизмеримо большой расход электроэнергии и технического ресурса ПК. Ваш компьютер разряжается в 10 раз быстрее и функционирует в 10 раз хуже (имеется ввиду некачественные выполнение рабочих задач, задержки во время трансляция видео, сложности с переключением между закладками и пр.).
• Скрытый майнер часто становится причиной серьезного перегрева «начинки» вашего компьютера, что может повредить его диск, процессор, оперативную память или материнскую плату.
• Вирус-майнер имеет свойство проявлять такую активность, что делает компьютер непригодным для использования в течение длительного времени и сокращает срок службы вашего устройства.

И отдельно стоит сказать о том, что прибыль от добытых криптоденег идет в карман злоумышленнику, а не вам, как владельцу использованных мощностей, и это немаловажно.

Какие типы майнер-вирусов существуют и как они попадают в компьютер?

Любое вредоносное ПО попадает к вам в компьютер после того, как вы что-то скачали, открыли, установили или скопировали с чужой флешки.

Есть три основных способа, как криптоджекеры воруют мощности вашего компьютера:

• Браузерный вирус. Это когда посетитель через браузер заходит на сайт, где размещен javascript для майнинга. Как только пользователь открывает веб-ресурс, активируется скрипт майнинга (Coinhive, CoinImp или другие) и начинает выполнять необходимые вычисления. Пока посетитель читает статью на сайте, смотрит видео или играет в веб-игру, скрипт майнинга работает и использует чужой компьютер, чтобы добывать криптовалюту в браузере.
• Download (скачанный) вирус. Вредоносное ПО попадает на компьютер, когда пользователь скачивает файл, программу или приложение с непроверенного сайта, подключил чужую флешку, загружает на компьютер зараженный файл из электронной почты или файлообменника. Также подобный вирус иногда автоматически загружается в случае посещения взломанного и уже мошеннического веб-ресурса.
• Вирус взлома. Хакеры взламывают пользовательский компьютер, и им это легко удается по причине слабой системы аутентификации/сериализации, слишком простых паролей или неверных сетевых настроек.

Чтобы не дать никаких шансов криптоджекерам и защитить свое онлайн-пространство, соблюдайте простые, но очень действенные правила: загружайте программы/файлы/приложения только из проверенных и официальных источников, не открывайте ссылки или документы от неизвестных отправителей, обновляйте антивирусное программное обеспечение.

«Симптомы», которые должны вас насторожить

Как только вы заметили что-то странное в работе своего компьютера, стоит среди прочего, проверить компьютер на майнер. Ведь именно он может быть причиной разных «странностей».

Вот что обычно происходит, если на ваш компьютер попал скрытый майнер:

• Нехарактерный для вашего компьютера уровень медлительности (сильно тормозит или вообще не запускается);
• Низкая скорость запуска программ;
• Частое отсутствие ответа от программ;
• Очень быстрая разрядка батареи (в случае с ноутбуком);
• Высокая температура системного блока;
• Повышенный шум вентиляторов системы охлаждения.

Что делать, если появились подозрения? Ну, во-первых, не паниковать: это, конечно, вредный вирус, который умеет хорошо маскироваться, но и с ним можно эффективно бороться. Все просто: нужно найти майнер и удалить – далее именно об этом.

Как обнаружить и избавиться от майнера?

Существует два способа борьбы: ручной и автоматический. Рассмотрим, как работают оба способа на примере операционной системы Windows.

Ручное удаление

• Откройте Диспетчер задач. В Windows это можно сделать, нажав CTRL + ALT + DELETE, а потом перейти в раздел «Процессы» (Windows 7) или «Подробности» (Windows 10). Все они будут показывать одну и ту же информацию про использование ресурсов процессора разными программами и приложениями.
• Найдите программу со странным названием (обычно — хаотичный набор букв), которая расходует большую часть ресурса процессора (более 50% ЦП в течение длительного периода времени). Лучше это делать тогда, когда не запущены никакие другие программы – так картина будет более показательной.
• Загуглите найденное название, и, если не находите соответствующей информации, предпринимайте меры по его удалению.
• Нажмите комбинацию «WIN+R», откройте реестр и введите слово «redit», теперь — «Ок».
• Через комбинацию «Ctrl+F» откройте поиск и введите название подозрительной программы или приложения, нажмите «Найти далее».
• Все, что найдете в процессе поиска, успешно удаляйте с компьютера.
• Перезагрузите компьютер и проверьте его функциональность.

Так как удалить майнер не просто, к сожалению, этот способ не всегда оказывается действенным.

Если предыдущий метод оказался неэффективным, попробуйте сделать возврат системы до безвирусного состояния Windows, по-другому это называется “откат системы”. Для этого необходимо, чтобы в системе существовала точка восстановления, созданная в тот момент, когда заражение еще не произошло.

Для установки приоритета восстановления нужно сделать следующее:

1. Воспользуйтесь комбинацией клавиш «WIN+R» и в открывшемся окне наберите команду rstrui.exe. То же самое можно сделать через главное меню: «Программы – Стандартные – Служебные – Восстановление системы».
2. Выберите нужную точку восстановления и выполните откат на нее.

При успешном откате, в большинстве случаев, удается избавиться от опасного вируса без особых усилий.

Автоматическое удаление

Используйте антивирусные программы и приложения, которые предназначены для удаления вредоносного ПО в сфере майнинга криптовалют — SpyHunter, ReImage, Malwarebytes, McAfee, Sysinternals Suite от Microsoft и другие.

Также подойдут и стандартные антивирусы, как Comodo и DrWeb. DrWeb имеет версии для Windows, Mac, Linux и даже для Android. А создатели антивируса Comodo утверждают, что их сервис проводит сканирование, находит и удаляет вредоносные программы для безфайлового майнинга.

Теперь о вредоносном ПО для майнинга криптовалют вы знаете достаточно, чтобы вовремя распознать «врага» и принять соответствующие меры. Кстати, последние модификации вируса майнинга могут способствовать пропаже личных данных, выводить операционную систему Windows из строя и открывать ходы для проникновения новых угроз. Так что держите руку на пульсе вместе с нами — а мы будем и дальше рассказывать о полезных и важных вещах из мира криптовалют.

Источник