Приховані Майнер на вашому комп'ютері і способи боротьби з ними

Напевно, немає такої людини, хто не чув про Майнінг. Оголошення з пропозицією покупки ферм або обладнання для Майнінг вже рясніють на стовпах багатьох міст України, рівно там же, де раніше висіли номера таксі або пропозиції по найму житла. Для тих, хто краєм вуха чув, але не пам'ятає, що це, наведу цитату з Вікіпедії: "Майнінг, також видобуток (від англ. Mining - видобуток корисних копалин) - діяльність з підтримки розподіленої платформи і створення нових блоків з можливістю отримати винагороду в формі нових одиниць і комісійних зборів в різних криптовалюта, зокрема, в біткойнов. "

Якщо в двох словах, Майнінг - це видобуток грошей за рахунок обчислювальної потужності вашого комп'ютера. Чим "могутніше" комп'ютер (в основному відеокарта), тим більше грошей він буде приносити. І добре, коли ви Майні для себе, на свій гаманець, і ви про це знаєте. Але бувають ситуації, коли на ваш комп'ютер потрапляє чужа програма-майнер і починає використовувати обчислювальну потужність вашого комп'ютера в інтересах третіх осіб.

До появи криптовалюта було не так багато способів "монетизувати" віруси. Вірусописьменники, як правило, вимагали гроші за розшифрування зашифрованих файлів (Ransomware), крали дані кредитних карт і доступи до різних ресурсів, або просто вставляли і підміняли рекламу всюди, де тільки завгодно. Сьогодні одним з дуже популярних напрямків у вірусів стало поширення і зараження чужих комп'ютерів з метою видобутку на них криптовалюта.

Як визначити, що на комп'ютері вірус, знає кожен - потрібно просто завантажити антивірус. Але деякі антивіруси не реагують на Майнер, тому що не вважають їх вірусом (malware), а, скоріше, рекламним аддоном (adware). Більшість антивірусів все ж попереджають користувача про те, що на їхній комп'ютер встановлений майнер, але не всі користувачі розуміють, що це.

Першою ознакою того, що комп'ютер почав видобувати для кого-то гроші, є "лаги" (гальмування, підвисання) операційної системи в моменти виконання завдань, з якими комп'ютер раніше справлявся без проблем. Наприклад, вирішили просто подивитися якийсь ролик на ютубі або провести вечір за переглядом улюбленого серіалу, але комп'ютер став моторошно гальмувати, картинка розпадатися на пікселі, і кулер став крутитися як божевільний. Все це може бути ознаками Майнінг на вашому комп'ютері, не обов'язково, але ймовірно.

Визначити, що на комп'ютері ведеться видобуток можна шляхом відкриття диспетчера задач і виявлення процесу, який найбільше навантажує систему. Як правило, такі процеси займають від 70% процесорного часу і чітко видно в диспетчері завдань. Деякі хитруни додають в свої Майнер функції протидії виявленню, наприклад, припиняють роботу Майнера при запуску диспетчера задач, знижують обороти кулера, додають функцію припинення Майнера при роботі повноекранних додатків і так далі. Це означає, що найкращим способом виявлення таких Майнер все ж є хороший антивірус, який знайде і знищить паразита з вашого комп'ютера.

Найпопулярнішим на сьогоднішній день способом доставки Майнер на комп'ютер користувача є так звані партнерські програми , Які встановлюють додатковий софт на комп'ютер користувача разом зі скачуванням основного програмного продукту, який цікавий користувачеві. Наприклад, хотіли скачати реферат про "Становлення Київської Русі", а в підсумку на комп'ютер завантажили "Referat_Stanovlenie_Kievskoy_rusi.docx.exe" або щось подібне. У підсумку після запуску такого файлу, в якому користувач як правило забуває зняти "зайві" галочки, на комп'ютер разом з рефератом доставляється ще й майнер, який-небудь настирливий браузер Аміго, "супер зручний торрент-клієнт Zona" і ще 100500 дуже "корисних "програм.

Захист від подібного способу поширення вірусів проста і очевидна - не качати що потрапило з неперевірених сайтів, а користуватися тільки перевіреними і авторитетними ресурсами.

Не так давно з'явилися криптовалюта, які можна добувати прямо в браузері. Відразу після появи такої можливості Football.ua, Korrespondent.net і інші сайти "УМХ" викрили в прихованому Майнінг криптовалюта . Багато сайтів почали додавати Майнер в код власного сайту з метою додаткової монетизації користувачів. Браузери Firefox і Google Chrome вже почали виводити попередження для користувача про спроби Майнінг під час перегляду сайту, проте варто визнати, що вони здатні виявляти не всі типи Майнер. Ознакою Майнінг в браузері є високе навантаження на процесор або відеокарту, яка помітна в диспетчері завдань.

Захистом від подібного роду "бонусів" при перегляді сайтів можуть бути розширення на зразок Adblock або Ghostery, які можна встановити в браузері для запобігання показу реклами, блокування Майнер, а також блокування трекерів і лічильників.

В цілому уважний користувач з оновленим антивірусом і правильно налаштованим браузером не повинен відчувати великого страху перед Майнер або будь-якими вірусами в інтернеті. Особливої ​​шкоди прихований Майнінг нанести вашого комп'ютера не може, хіба що злегка підвищить споживання електроенергії. Міфи і історії про "згорілих" комп'ютерах через Майнер можна швидше назвати трагічним збігом, ніж закономірністю.

Дізнайтеся, як захистити свій бізнес від кібератак на конференції "CyberSafe.next: захист держави і бізнесу"