Скрытый майнинг на вашем ПК: защита и безопасность

Что такое скрытый майнер и при чём здесь minergate

Скрытый майнер представляет собой возможность осуществлять майнинг криптовалюты за счёт вторичных пользователей. То есть общая мощность приводит к увеличению выработки одной из криптовалют. Вам для этого потребуется выбрать пул, зарегистрироваться и прикрепить к программе необходимое ПО, в виде вируса. Но есть небольшое отличие от вируса у программы, которая позволяет удерживать часть мощности других пользователей. По принципу действия такое ПО является вредоносным трояном (майнер), который позволяет значительно увеличить прибыль вовремя майнинга.

Скрытый майнер лучше всего проводить с помощью minergate, так как здесь можно использовать особенности этого сервиса, который вам предварительно стоит изучить.

Что такое скрытый майнинг, как его обнаружить

Одной из ключевых сложностей, с которой сталкиваются пользователи, является высокий расход электроэнергии при добыче криптовалют. Мошенники научились использовать постороннее оборудование для своих целей. Так появился скрытый майнинг, который позволяет злоумышленникам получать цифровые активы за счёт вычислительной мощности оборудования, принадлежащего другим пользователям.

Обнаружить скрытый майнинг не так просто, мошенники используют различные методики для маскировки вирусных программ, содержащих алгоритмы для майнинга на чужом оборудовании. Основные способы маскировки вредоносных программ, а также используемые методики скрытого майнинга подробно описаны на сайте.

Признаки заражения

• Вы использовали флеш-карты без проверки антивирусом,
• Вы обновляли программы, но не уверены, был ли это официальный сайт, кликали что-то на сайтах, открывали вложения почты и т. д. Особенно популярно распространение через читы к популярным онлайн-играм!
• Компьютер стал тормозить. В диспетчере неизвестная программа, которая не реагирует на закрытие.
• Устройство странно запускается или не может нормально завершить работу, перезапускается.
• Устройство усиленно работает, когда вы не работаете на нем.

Как сделать или купить скрытый майнер, мы не можем рассказать в этой статье в деталях, даже ради интереса. В самых простых (поэтому не самых эффективных) скрытых майнерах достаточно поменять свой кошелек и почту, а потом распространить вирус.

Как удалить майнинг вирус с помощью Emsisoft Emergency Kit

Если разобраться с проблемами, обнаруженными на ПК не получилось инструментами, описанными выше, то можно переходить к альтернативным вариантам. К примеру, к механизму Emsisoft. Действия все те же – загрузить программу с официального сайта, а затем запустить дистрибутив.

Завершить все установочные этапы, согласившись с требованиями, условиями и правилами выдачи лицензии.

Затем инструмент придется обновить до последней версии, а после – нажать уже знакомую кнопку «сканировать».

Если уже была пройдена проверка через HitmanPro и Malwarebytes, никаких потенциальных угроз остаться не может.

Проверка на майнинг вирусы пройдена. Перечисленные выше инструкции должны помочь вернуть работоспособность ПК на прежний уровень.

Пора закрепить результат. Закройте единственную потенциальную возможность вредоносного программного обеспечения попасть на жесткий диск через браузер и распространиться.

Первый шаг – сбросить все сохраненные параметры до заводского уровня.

В Google Chrome подобная опция спряталась в расширенной версии «Настроек», в самом низу страницы.

В Mozilla Firefox нужно вызвать меню «Справка», а затем открыть вкладку «Информация для решения проблем». Затем нажать пункт «Очистить Firefox».

Второй шаг – загрузить любого понравившегося защитника вроде AdBlock или Adguard из встроенных магазинов Google или Firefox.

При необходимости можно купить годовую лицензию какого-нибудь антивируса вроде Avast.

Скрытый майнинг на CPU и GPU

В даркнете, а также на узкоспециализированных технических форумах, нередко выкладываются готовые сборки для скрытого майнинга на видеокартах и процессорах (чаще всего одновременно на двух устройствах).

Они постоянно совершенствуются, чтобы обнаружить их было все сложнее. Например, запускаются только в случае 10-минутного простоя компьютера, и отключаются при первом шевелении мышью. Такие вирусы зачастую распространяют в офисах, где есть хотя бы 10-20 компьютеров.

Как работает скрытый майнинг криптовалют?

Чтобы осуществлять «классический» скрытый майнинг, злоумышленнику надо:

Иметь в своём распоряжении вредоносный файл. Его называют скрытым майнером либо майнер-ботом.

Многие программы скрытого майнинга находятся в свободном доступе. Их можно найти в обычной поисковой системе, скачать и использовать для кражи хешрейта. Правда готовые программы применяют новички. Продвинутые мошенники прописывают свои уникальные скрипты, которые выполняют нужные им задачи.

Когда бот создан (или загружен в готовом виде), его нужно как-то распространить. Желательно, чтобы вирус попал на множество компьютеров, ведь с одного процессора или видеокарты много не добудешь. Существует несколько способов «массового» заражения ПК:

Непосредственная загрузка бота на жёсткий диск. Данный метод применяется очень редко, ведь он требует физического доступа к оборудованию. Его могут использовать сотрудники крупных компаний. Всё что требуется — незаметно заразить как можно больше корпоративных ПК. Однако этот подход опасен для мошенников, ведь они могут случайно выдать себя.

В случае с криптоджекингом (браузерным майнингом) всё ещё проще. Человек просто заходит на какой-то ресурс. Скрипт, прописанный в коде сайта, автоматически подключается к системе и начинает добычу коинов. В качестве примера можно привести существующий по сей день кран free-ethereum.io. Он сделан по принципу самого популярного крана freebitco.in, из-за чего у людей возникает доверие к ресурсу. Но это лишь обманчивая обёртка. Мало того, что кран не выплачивает собранные монеты ETH, так в него ещё и вшит скрипт браузерного майнинга. Если хотите бесплатно собирать Эфир, лучше подыщите себе варианты на ротаторе FaucetHub.

Чем скрытый майнер опасен для компьютера

Работа stealth miner’а, на первый взгляд, очень схожа с вирусом. Он также маскируется под системный файл, также совершает какие-то операции и грузит систему. Только есть одно но. Вирус – вредоносная программа, которая наносит прямой вред системе и вашему компьютеру.

Скрытый майнер же действует по другой схеме. Он просто использует ресурсы вашего процессора, чтобы добывать криптовалюту (биткоины) в кошелек своего создателя. И большинство антивирусников не могут найти, а значит и обезвредить эту программу.

Именно в том, что ботнет невидим для большинства антивирусного ПО и кроется главная проблема и опасность. То есть приходится справляться своими силами, что для обычного пользователя достаточно сложно. Большинство даже не представляет, где находится реестр, не говоря уже о том, как отследить процесс, как его полностью «убить», чтобы он не смог восстановиться.

А если добавить к этому тот факт, что разработчикам майнер-ботов часто удается, чтобы их программа была полностью невидима в стандартном диспетчере задач, то обнаружение в большинстве случаев сводится к тому, чтобы по своим «ощущениям» определить, сильно ли загружен компьютер. Ведь просто так устанавливать специальное ПО, выискивать проблемы и пытаться их решить вряд ли кто-то станет.

Что такое скрытый майнинг – определение и актуальность проблемы

Под понятием «скрытый майнинг» (черный майнинг, stealth miner) подразумевают добычу криптовалюты в автоматическом режиме путем использования вычислительных мощностей сторонних пользователей без их согласия. Таким образом мошенники наращивают общий объем добычи той или иной криптовалюты в одном из пулов для облачного майнинга, т.е. увеличивают размер своего заработка на майнинге. При этом в большинстве случаев такое вмешательство в работу устройств не подозревающих ни о чем интернет-пользователей является нарушением закона в большинстве стран мире, но бывают и исключения из этого правила, о которых будет сказано немного ниже по тексту.

Принцип работы скрытого майнинга

В своем большинстве, заражение устройства программами для черного майнинга происходят путем использования вирусов, троянских кодов и «червей», с помощью которых зловредное программного обеспечение проникает в операционную систему и изменяет некоторые из ее компонентов под свои нужды. Разумеется, все это делается втайне от пользователя и без его согласия.

Что касается способов заражения, то они бывают трех типов:

1. Через прямую подсадку. Это довольно редкий случай, но бывает что программы для скрытого майнинга устанавливают, например, школьники или студенты (а также преподаватели с учителями) на учебных компьютерах, системные администраторы на рабочих устройствах компании-работодателя или гости (родственники, друзья, знакомые), получившие временный доступ до чужого оборудования.
2. Через запущенные на устройстве файлы. Речь идет как о запуске какой-либо программ, так и об их установке. Например, при установке патчей для компьютерных игр или взломанного (крякнутого) программного обеспечения, а также при запуске небольших игр, не требующих установки, «кряков», скриптов для оптимизации чего-то или тому подобных софта.
3. Через несанкционированный удаленный доступ. В данном случае речь идет о заряжании устройств посредством вирусов, червей или троянских программ, а также о таком феномене, как скрытый майнинг на сайте со специальными надстройками, которые используют вычислительные мощности устройства пользователя без его ведома. Еще удаленный доступ для скрытого майнинга могут использовать вполне «легальный» программы, но такие случаи очень редки и, как правило, скандальны.

Разница между этими способами в том, что в первом случае мошенник сам все делает на устройстве стороннего пользователя (организации).

Во втором, пользователь дает «добро» на установку программного обеспечения для черного майнинга, чего мошенники добиваются обманным путем или используя его невнимательность. Ну а в третьем случае все происходит без ведома и какого-либо уведомления (даже обманного) собственника устройства.

Как можно догадаться, первый вариант самый простой, но при этом самый рискованный, поэтому его мало-кто использует. Второй подход безопасен для мошенника, но он несет риск обнаружения зловредного программного обеспечения, что ведет к снижению эффективности этой схемы. Третий же способ самый сложный, но при удачном внедрении, он показывает максимум эффективности, так как его сложно выявить и он, как правило, не очень сильно нагружает систему и может заражать собой и другие устройства, связанный с уже зараженным, благодаря чему программа для скрытого майнинга будет не только добывать монеты, но и«размножаться».

Распространенность и актуальность проблемы

Впервые о скрытом майнинге мир услышал летом 2011 года, когда калифорнийский разработчик программного обеспечения в области безопасности и защиты информации Symantec заявил об обнаружении скриптов для майнинга в нескольких известных ботнетах. Под конец 2011 года уже Лаборатория Касперского выявила первую троянскую программу, созданную исключительно для скрытого майнинга криптовалют. В 2013 году эта проблема набрала масштаб пандемии, после того как злоумышленники использовали мессенджер Skype для распространения вирусов для скрытой добычи криптовалют, а также для поиска и воровства файлов криптовалютных кошельков. Где-то в это же время разразился скандал вокруг торрент-клиента μTorrent (начиная с версии 3.4.2 build 28913). Разработчики умышленно добавили в него модуль для скрытой добычи криптовалюты EpicScale, который, несмотря на скандал, по-прежнему там находится. Как говорят представители μTorrent, деньги, полученные посредством EpicScale, идут на благотворительность и финансирование проектов компании, поэтому в таком заработке нет ничего противозаконного или постыдного.

В последующие году проблема скрытой добычи криптовалют росла экспоненциально и в 2017 году стала настолько же распространенной, как и вирусы, созданные для кражи персональных данных пользователей Всемирной паутины. Так, по оценкам компании Recorded Future (разработка и внедрение средств кибербезопасности), на сегодня выявлено свыше 62 эффективных кодов для черного майнинга, большая часть из которых есть в открытой продаже. Как правило, они стоят в районе 50 долларов, но есть экземпляры и по 850 долларов.

Что касается масштаба распространения «зловредного» майнинга, что здесь, по мнению Recorded Future, трудно указать более или менее точное число зараженных устройств, но можно предположить, что каждый двадцатый офисный компьютер использовался или используется для добычи криптовалюты без ведома его собственника. При этом каждый 5 компьютер в мире, в том числе и мобильные устройства, хоть раз в год подвергались угрозе быть зараженными черными майнер-ботами, часть из которых была в итоге заражена. Другими словами, масштаб бедствия сложно определить, но можно смело утверждать, что он огромный и постоянно растет.

Причем по мнению большинства профильных специалистов, гневная причина столь стремительного роста этой проблемы в том, что большинство пользователей не знают, что такое скрытый майнинг и тем более как с ним бороться или какие профилактические меры нужно проводить. Правда, компании по разработке антивирусного программного обеспечения знают об этой угрозе, благодаря чему масштаб заражения не столь большой как мог бы быть. Однако это не панацея, так как антивирусы ничем не помогут, если пользователь даст добро на установку программы для скрытого майнинга или если это совсем новый вирус, к которому еще не создали прививки.

Скрытый майнинг – сколько можно заработать?

Выше уже писалось о том, сколько можно заработать на продаже кодов вредоносных программ для скрытой добычи криптовалюты. Теперь же давайте оценим какой доход получают те, кто использует подобное зловредное программное обеспечение. Правда, сразу же подчеркнем, что далее указанные числа будут приблизительными, так как они взяты из форумов майнеров и «просочившихся» отчетов некоторых разработчиков известных приложений, попробовавших нажиться на своих пользователях, внедрив скрытый майнинг в свое программное обеспечение.

Так, если верить форумам, то прибыль от черной добычи криптовалют на офисных компьютерах приблизительно равна 500-1000 долларам с 30-50 тысяч устройств. Под «офисными» понимают компьютеры со слабой начинкой, достаточной только для работы текстовых и слабых графических редакторов, и просмотра видео стандарта HD (1080P такие устройства уже не тянут). Мобильные устройства и планшеты, по мощности, можно приравнять к «офисным» ПК. Если заражено столько же «геймерских» компьютеров, то доход возрастает в 2-3 раза, так как их мощность в несколько раз больше и на них проще скрыть существенное использование процессора и видеокарты.

Про добычу на сайтах и про браузерный скрытый майнинг, сколько можно заработать на нем в том числе, будет описано далее по тексту, когда речь пойдет о разновидностях черной добычи криптовалют и всем что с ними связано.

Видео о том, как обнаружить майнера у себя на компьютере:

Легально или нелегально – вот в чем вопрос

Мы уже говорили о том, что скрытая добыча криптовалюты – незаконная деятельность. Поскольку она предполагает несанкционированное проникновение в программную среду устройства пользователя и использование его аппаратной части для выгоды злоумышленника или третьих лиц. Однако это не всегда так. В некоторых случаях программы для скрытого майнинга могут считаться вполне легальными.

Например, по итогам описанного выше случая с торрент-клиентом μTorrent пострадала только репутация разработчиков, и то не сильно, так как никого не посадили, не оштрафовали и при этом модуль EpicScale остался в клиенте. Кроме того, если речь идет про скрытый майнинг на сайте, который используется с ведома собственника ресурса, то это также может считаться вполне легальным способом заработка – монетизации трафика сайта.

В том, что касается разработки кода для черной добычи криптовалют, то здесь все еще сложнее, так как речь идет о создании инструмента для майнинга, который может использоваться как в открытую, так и в темную. Код, как правило, создается поблоково, где:

• один блок – это приложение для майнинга;
• второй – для сокрытия майнинга;
• третий – вирус для заражения стороннего устройства без ведома его собственника.

При этом блоки одного типа могут быть разными и комбинироваться по желанию покупателя. Например, вирусы, троянские программ и черви постоянно улучшаются для обхода антивирусов, поэтому они быстро теряют свою актуальность и их приходиться постоянно менять.

Другими словами, это как с обычными ножами – да, их можно использовать для нанесения вреда человеку, но запрещать их продажу никто не будет, даже если это ритуальный нож, созданный исключительно для жертвоприношения людей (таких полно в антикварных лавках).

Как найти и удалить вирус майнер на своем компьютере

Узнать о наличии майнера на компьютере в большинстве случаев можно, открыв диспетчер задач.

Чтобы обнаружить майнер на ПК или ноутбуке, нужно использовать один из следующих способов:

• протестировать работу устройства в режиме привычной нагрузки (попробовать открывать вкладки в браузере или элементарные программы);
• запустить игру, при которой нагрузка на процессор и видеокарту повышается, затем проанализировать показатели;
• запустить AIDA64 для проверки загруженности ПК до закрытия фоновых программ и после
• провести сравнительный анализ полученной информации.

Некоторые вирусы отключают «Диспетчер задач» через несколько минут после начала работы, а другие сами отключаются, когда пользователь в него заходит. Если спустя некоторое время после запуска «Диспетчера» окна не появится, это повод задуматься.

Существуют достаточно эффективные программы для мониторинга состояния ПК, способные обнаружить вирус-майнер. Одна из самых популярных – это AnVirTask Manager.

Подготовка к удалению майнера

Лучше использовать для поиска скрытых майнеров программное обеспечение.

Требуется выполнить резервное копирование информации, находящейся в компьютере, и сохранить ее на аппаратном носителе. Не обязательно в ходе удаления вирус-майнера данные будут утеряны, но лучше перестраховаться. Не стоит дублировать абсолютно все файлы, ведь тогда и вирус попадет на носитель. Есть смысл задействовать вспомогательные софты вроде Spy Hanter и Cliner, которые увеличат шансы на полное удаление бота.

Поскольку майнер-вирусы относятся к троянам, они могут оказывать негативное воздействие на операционную систему. Иногда после их удаления компьютер начинает работать некорректно. С учетом этого лучше запастись диском с файлом установки ОС.

Перед началом поиска следует закрыть все фоновые программы. Поскольку скрытые майнеры для добычи монет зачастую маскируются под разное ПО, его отключение упростит задачу по выявлению вирусов.

Удаление вируса-майнера

Используйте антивирусную программу для удаления вирусов-майнеров с жесткого диска.

При глубокой чистке ПК антивирусная программа может обнаружить вирус, а вот удалить его ей вряд ли удастся. Обычно это приходится делать вручную.

Практика показывает, что чаще всего вредоносное ПО можно подхватить на торрент-трекерах при скачивании нелицензионных игр, кинофильмов либо других файлов. Если момент скачивания совпадает с началом странностей в работе компьютера, можно попытаться найти вирус вручную. В этом случае необходимо сначала избавиться от подозрительной программы и лишь затем переходить к удалению Stealth mining.

Если повезет и вирус окажется относительно простым, удалить его будет несложно. Для этого нужно открыть «Диспетчер задач» комбинацией клавиш Ctrl + Alt + Del). Если в открывшемся списке есть задача, которая задействует мощность процессора или видеокарты на 20 % и больше, вероятно, это и есть вирус-майнер. Его следует удалить, предварительно дав согласие на утерю несохраненных данных.

К сожалению, от большинства современных вирус-ботов таким простым способом не избавишься. Если попытка не принесла результата, следует перейти к другому варианту:

• проверить ПК на наличие вредоносного ПО, а при его обнаружении перезагрузиться;
• зайти в меню BIOS для управления в обход операционной системы: сразу при включении компьютера нажать F2 или Delete (зависит от прошивки, но можно жать сразу обе кнопки), а затем далее перейти во вкладку Advanced Boot Options;
• из длинного списка выбрать пункт Safe Mode;
• авторизоваться через личный аккаунт;
• запустить браузер и войти в сеть;
• скачать антишпионскую программу, которая поможет навсегда избавиться от вирус-майнера.

В Windows 10 нет возможности войти в меню Advanced Boot Options в ходе перезагрузки, поэтому ход действий следующий:

• нажать комбинацию Win + R и в появившемся окне ввести msconfig$
• выбрать вкладку «Конфигурация системы»;
• во вкладке «Загрузка» выбрать необходимый режим Safe Mode и перезагрузить ПК.

Далее действуем по вышеописанной схеме. Программы-антишпионы, как правило, удаляют троянов автоматически, а в качестве бонуса исправляют настройки браузера и убирают ненужные записи из ОС. При удалении шпионских программ могут быть полезны сайты Anti-Malware и Malwarebytes.

Многие из тех, кому довелось столкнуться с проблемой черного майнинга, рекомендуют программу Curelt. Судя по отзывам, она эффективно справляется с любым вредоносным ПО.