что такое скрытый майнер
Подробно о скрытом майнинге, его обнаружении и удалении
Тема майнинга стала активно популярна последние несколько лет. Все больше людей интересуются криптовалютами, их добычей и выгодами, которые они могут принести. А чем больше людей втянуто во что-то, тем больше вероятность появления чего-то вредоносного. Один из примеров вредоносного ПО — программа для скрытого майнинга.
В этой статье мы расскажем как найти скрытый майнер на компьютере.
Что такое скрытый майнер
Скрытый майнер (stealth miner, майнер-бот, ботнет) – программа, которая в автоматическом режиме ведет майнинг незаметно для пользователя. То есть это стороннее ПО, которое устанавливается на компьютер, использует его ресурсы и перечисляет все заработанные средства на кошелек разработчика.
Майнер-боты получили широкое распространение из-за того, что популярность майнинга продолжает расти. Поэтому разработчики вредоносного ПО решили зарабатывать еще и таким образом.
Форумы создателей вирусов пестрят от предложений создать, купить или продать скрытый майнер.
Затачиваются ботнеты исключительно на офисные компьютеры. В них обычно слабая видеокарта, поэтому использовать ресурсы GPU процессора не получается. Поэтому майнить приходится на центральном процессоре.
Самое интересное, что люди, которые занимаются скрытым майнингом, имеют с этого относительно небольшие выгоды. Примерно 200 зараженных офисных компьютеров принесут создателю ПО около 30 долларов в месяц. А чтобы выходить на какой-то приличный доход, потребуется заразить несколько тысяч компьютеров.
Спасает создателей ПО то, что найти скрытый майнер не так уж и просто, а хороших мануалов в сети по нахождению и устранению вредоносных программ и вовсе нет. Но прежде чем рассказать о том, как найти и удалить майнер-бота, давайте определимся, чем он может быть опасен для рядового пользователя ПК.
Чем скрытый майнер опасен для компьютера
Работа stealth miner’а, на первый взгляд, очень схожа с вирусом. Он также маскируется под системный файл, также совершает какие-то операции и грузит систему. Только есть одно но. Вирус – вредоносная программа, которая наносит прямой вред системе и вашему компьютеру.
Скрытый майнер же действует по другой схеме. Он просто использует ресурсы вашего процессора, чтобы добывать криптовалюту (биткоины) в кошелек своего создателя. И большинство антивирусников не могут найти, а значит и обезвредить эту программу.
Именно в том, что ботнет невидим для большинства антивирусного ПО и кроется главная проблема и опасность. То есть приходится справляться своими силами, что для обычного пользователя достаточно сложно. Большинство даже не представляет, где находится реестр, не говоря уже о том, как отследить процесс, как его полностью «убить», чтобы он не смог восстановиться.
А если добавить к этому тот факт, что разработчикам майнер-ботов часто удается, чтобы их программа была полностью невидима в стандартном диспетчере задач, то обнаружение в большинстве случаев сводится к тому, чтобы по своим «ощущениям» определить, сильно ли загружен компьютер. Ведь просто так устанавливать специальное ПО, выискивать проблемы и пытаться их решить вряд ли кто-то станет.
Как найти ботнет на компьютере
Если вы подозреваете, что на вашем компьютере есть программа типа «скрытый майнер», то вам следует:
Stealth miner’ы реагируют, когда вы запускаете диспетчер задач. Они сразу же прекращают свою работу и показатели приходят в норму. Поэтому с помощью диспетчера задач такое ПО не обнаружить.
Некоторые майнер-боты могут выключать диспетчер задач через какое-то время. Часто это время составляет около 5 минут. И если вы заметили, что ваш диспетчер задач выключился, когда вы его включили и отошли, знайте: здесь что-то не так.
Удалить скрытый майнер можно просто, не устанавливая никаких дополнительных программ. Делается это следующим образом (краткая инструкция):
Чаще всего эти вредоносные файлы будут расположены в C:\users\имя пользователя\appdata.
Это простой метод, как удалить stealth miner самостоятельно. Такой же алгоритм действий вы можете использовать, если в браузере слишком много сторонней рекламы, он открывается автоматически или просто ведет себя странно.
Как обезопасить себя в дальнейшем
Полностью обезопасить себя от майнер-бота нельзя. Ведь в интернете нет ничего полностью безопасного. Создатели вредоносного ПО играют в «гонку вооружений» с создателями антивирусников, а обычные пользователи часто не понимают, куда они заходят и что это за файл, который в фоновом режиме установился на их ПК.
Главная уязвимость любой системы — человеческий фактор. Чтобы обезопасить себя от ботнета нужно внимательно смотреть, на какие сайты вы заходите, что качаете и устанавливаете на свой компьютер. Если браузер упорно говорит о том, что этот сайт небезопасен, лучше на него не заходить, или во всяком случае ничего оттуда не скачивать.
Также полезно искать причины лагов и торможений на ПК. Если ваш компьютер резко начал «подлагивать», для комфортной игры приходится понижать настройки, то имеет смысл посмотреть какие процессы запущены, и если среди них есть явно выделяющиеся, то необходимо проверить компьютер на наличие майнер-бота.
Люди, создающее вредоносное ПО, постоянно обновляют программы, чтобы их было сложнее обнаружить. С каждым разом обнаружить ботнета будет сложнее и сложнее. Обновляйте вирусные базы на своем компьютере. Антивирусники, хоть и не гарантируют защиту от скрытых майнеров, сейчас уделяют этому значительно больше внимания с целью предотвратить широкое распространение программного обеспечения, которое использует ресурсы компьютера в своих целях.
Заключение
Скрытый майнер — вредное программное обеспечение. Оно хоть и не наносит прямого вреда системе, но достаточно сильно замедляет работу компьютера.
И если вы не хотите, чтобы кто-то использовал ресурсы вашего компьютера с целью личной выгоды, воспользуйтесь простыми советами, которые приведены в этой статье. С их помощью вы сможете обнаружить майнер-бота и удалить его.
Подписывайтесь на наш Telegram канал. Будьте в курсе новых статей.
Найти и уничтожить. Что такое скрытые майнеры и как от них защититься
Киберпреступникам больше не нужны деньги — теперь их интересуют только криптоденьги. По данным компании Recorded Future, скрытые майнеры станут одной из главных угроз 2018 года.
Скрытый майнер — вредоносная программа, которая добывает криптовалюту незаметно для пользователя. Майнер использует ресурсы зараженного устройства и переводит средства на счет мошенников.
Чаще всего преступники майнят валюты Zcash и Monero. Установить личность владельцев электронных кошельков этих криптовалют невозможно. Кроме того, для добычи Zcash достаточно мощности центрального процессора, а не видеокарты. Monero можно добывать даже на Android. Таким образом, жертвами мошенников становятся владельцы любых устройств.
Как скрытый майнер попадает на устройство
Чаще всего пользователи сами устанавливает скрытые майнеры, замаскированные под генераторы ключей и кряки для лицензионных программ. Такие программы называются дропперы.
После установки дроппер скачивает еще одну утилиту, которая маскирует майнер в системе. Эта утилита называется руткит. Она скрывает следы установки, а также подозрительные процессы в диспетчере задач.
Последние версии скрытых майнеров умеют делать паузу, когда пользователь запускает игру или программу, требующую большой вычислительной мощности. Иначе замедление работы компьютера станет заметным, и пользователь может заподозрить неладное. Задача скрытого майнера оставаться в тени как можно дольше, чтобы принести своему владельцу больше прибыли.
Осенью 2017 года вирусные аналитики отметили распространение новой угрозы, которая получила название «криптоджекинг» (англ. cryptojacking). В этом случае пользователю не требуется ничего скачивать и устанавливать. Достаточно зайти на зараженный сайт, и вредоносный скрипт автоматически начнет работу.
Дальше все происходит по старой схеме — компьютер пользователя добывает криптовалюту для мошенников. Например, в сентябре 2017 года в русскоязычном сегменте интернета бушевал CoinMiner. По данным ESET, на Россию пришлось более 65% отраженных атак.
С помощью браузерного майнинга кибермошенники добывают Feathercoin, Litecoin и Monero. Для майнинга этих криптовалют не нужны мощные видеокарты — хватает возможностей среднестатистического компьютера.
Другим трендом 2017 года стала добыча криптовалют на Android. При этом небольшая эффективность майнинга на смартфонах не смущает мошенников. Например, ESET обнаружила в Google Play версию популярной Bug Smasher, которая скрытно майнила Monero. Пользователи скачали игру более миллиона(!) раз.
В сентябре 2017 года в Google Play появился Monero Miner. Приложение добывало криптовалюту Monero в мобильном браузере. Проблема в том, что все заработанные непосильным трудом монеты перечислялись мошенникам, а не владельцу смартфона. Несмотря на низкий рейтинг и негативные отзывы, приложение установили до 50 000 пользователей.
Как защититься от скрытых майнеров
Есть два способа избавиться от скрытого майнера: простой и сложный. Начнем со сложного, но мы не рекомендуем его для неподготовленных пользователей. Обнаружить угрозу вручную может быть тяжело. Кроме того, это борьба с майнерами отнимет много времени без гарантии результата.
Сложный способ: для начала нужно проверить компьютер при нормальных нагрузках — откройте браузер, поработайте в простых программах. Затем посмотрите, что изменится при высоких нагрузках — например, запустите игру с высокими системными требованиями. Если компьютер тормозит, а ноутбук перегревается, возможно, он заражен майнером.
Чтобы выяснить, куда уходят ресурсы ПК, скачайте программу для просмотра технических характеристик. Подойдет AIDA64 или бесплатный System Information Viewer. Запустите программу и обратите внимание на температуру процессора и видеокарты, уровень их загрузки и занятую оперативную память. Высокие показатели свидетельствуют о работае скрытого майнера.
Чтобы найти процессы, которые загружают ПК стандартный диспетчер задач Windows не подойдет. Некоторые майнеры могут отключаться при его открытии или закрывать диспетчер незаметно для пользователя. Поэтому лучше воспользоваться сторонней программой, например AnVir Task Manager, который поможет выявить подозрительные процессы.
Дело в том, что иногда имена майнеров говорят сами за себя и состоят из бессмысленного набора символов gfdgfdg64.exe. Однако чаще они маскируются под процессы svchost.exe, chrome.exe и steam.exe. AnVir Task Manager подсвечивает подделки красным и позволяет получить детальную информацию о каждом процессе.
Последовательно закройте все процессы, которые можно завершить без ущерба для работы Windows, и проверьте их на сайте VirusTotal. Удаляйте обнаруженные вредоносные программы одну за другой, зачищайте папки и целые директории.
Когда все следы скрытых майнеров будут удалены, останется зачистить реестр. Вручную это займет много времени, кроме того, не все знают, что искать. Поэтому лучше воспользоваться утилитой для очистки реестра — например, CCleaner.
Простой способ: защитите компьютер или смартфон надежным антивирусом. Продукты ESET NOD32 автоматически находят и удаляют скрытые майнеры, даже если они маскируются под безобидные приложения.
Скрытые майнеры могут относятся к потенциально нежелательному или вредоносному ПО. Чтобы проверить работу модуля обнаружения нежелательного ПО, перейдите в Расширенные параметры (клавиша F5) — Защита от вирусов — Обнаружение потенциально нежелательных приложений — Вкл. Поздравляем, вы защищены!
Скрытый майнинг: найти и обезвредить
В связи с активным развитием криптоиндустрии, все чаще компьютеры обычных пользователей начинают майнить не по своей воле, а благодаря скрытым майнерам. Впервые такой вид майнинга был замечен в 2011 году, одним из разработчиков Symantec. В дальнейшем при помощи лучшего файлообменника Skype, было заражено множество ПК. Самым популярным случаем массового заражения данным видом вируса, была попытка разработчиков μTorrent получить лишнюю копеечку.
Сегодня все зашло слишком далеко, это уже не единичные случаи, майнить пытаются везде и на всём. По данным статистики, каждый двадцатый ПК заражен скрытым майнером.
Говоря простым языком — это процесс добычи криптовалюты, с помощью мощностей сторонних ПК, без согласия пользователя.
В основном заражение компьютера пользователя происходит из-за неосторожности, или скачивания программ с не надёжных источников. Также в случае использования не лицензионного программного обеспечения, и плохой антивирусной системы. Особенно часто попадаются геймеры, скачивающие взломанные игры, и в подарок получают Трояна. Который в тайне начинает зарабатывать на благо создателю.
Сколько можно заработать на скрытом майнинге
Зарабатывать можно двумя способами: продавать сами программы вирусы, или заражать сторонние ПК ради своей выгоды.
К примеру приведу случай из 2014 года, когда на установщике игры Watch Dogs заработали один биткоин. В том случае использовалась программа MinerGate, одна из наиболее часто использующихся в данном виде заработка.
Сегодня с помощью скрытого майнера может зарабатывать даже школьник. Такие программы продаются за копейки, и в стартовый арсенал входят:
● бесплатная склейка майнера с любой программой;
● инструкция по накрутке скачиваний и установок программы;
● замена криптовалюты по ходу процесса.
Как все мы знаем, что с одного домашнего компьютера особо не заработаешь, и для прибыльности к примеру в 100$ в месяц, нужно заражать тысячи разных ПК.
Спасает таких нечестных людей, только то что не все пользователи могут самостоятельно удалить скрытый майнер.
Как обнаружить и удалить вредоносное ПО.
Если вы подозреваете что ваш компьютер был заражен, то нужно начать выявление скрытых процессов, которые нагружают вашу систему. Первым делом можно попробовать зайти в «Диспетчера задач», и обратить внимание на те процессы которые нетипично грузят систему. Таким нехитрым способом можно обнаружить майнер MinerGate.
Но не стоит думать что все настолько просто, некоторые майнеры останавливают свою работу после запуска «Диспетчера задач». Что бы обойти эту хитрость, нужно будет использовать несколько утилит:
● Установить утилиту AIDA 64.
● Проверить загруженность системы с помощью AIDA64.
● Если при полном отключении всех программ нагрузка остается, действовать дальше.
● Установить утилиту An Vir Task Manager, которая отображает каждый процесс, работающий на устройстве. Проверить все запущенные задачи на сайте Virus Total.
● Если вирус найден, необходимо скопировать адрес его местоположения.
● Установить утилиту AVZ и удалить вирус-майнер с ПК.
● Если все это не помогло, необходимо подключить программу RKill. Она удалит все процессы, мешающие корректной работе утилит и антивирусов. Затем снова необходимо запустить AVZ и просканировать систему.
Еще одним хорошим методом в обнаружении очень многих вирусов и майнеров, будет установка антивируса Malwarebytes. Как показала практика использования нескольких антивирусов, количество выявляемых майнеров у Malwarebytes на порядок выше. Это не реклама, а реальный опыт использования. Так что самым простым и доступным способом по устранению Трояна, будет установка данного антивируса.
Также стоит отметить, что майнить могут даже если вы сидите на зараженном сайте. Основными признаками будут зависания браузера, и всплывающие в новых вкладках редиректы с адресом coin-hive.
Есть порядочные сайты, которые предупреждают об использовании coinhive, обычно это сайты краны криптовалют. Но в случае с другими сайтами, вам помогут такие расширения для браузера как: No Coin, Adblock Plus, MinerBlock, утилита Anti-WebMiner.
Эту тему уже обсосали со всех сторон. Вот нахера засерать ленту?
Немного не в тему. Кто подскажет.
У меня при открытии «удаление программ» или при установке какой-либо программы грузится «диск» в диспетчере под 100% (и висит так до конца загрузки).
Может ли быть проблема в харде? И если это так, видел, что советуют Victoria hdd че то там. Эта штука качается с первого попавшегося сайта или есть официальный сайт нормально выглядящий? Хочется просто вернуть компу былую свежесть. сам комп чищу часто как внутри все компоненты (радиаторные) так и грязь на корпусе у выходных отверстий. Потому точно не перегрев и тд
а я никита, помайню анонимусу
Как все мы знаем, что с одного домашнего компьютера особо не заработаешь, и для прибыльности к примеру в 100$ в месяц, нужно заражать тысячи разных ПК.
Ответ на пост «Провал NVIDIA: процессоры для майнинга оказались не востребованы»
Нвидиа нашла способ слить бракованные камни, да еще и навариться на этом.
Посмотрите внимательно на характеристики этих карт. CMP 70HX похожа на 3080, но вот только ее процессор по количеству ядер урезан до уровня 3060. И нет в нем функций RTX и некоторых шейдерных и тензорных блоков.
Зато жадные барыги продают эти карты дороже игровых, пусть и LHR.
Вот только сегодня 3060Ti LHR за 90 тыр давит 45 мегахэшей на эфире, а CMP 70HX дает 80, но стоит (стоила 3 недели назад 150 тыр), а сегодня за нее хотят 170 с ожиданием в 2 месяца.
Вывод: на каждый рубль вложений они дают одинаковое примерно количество крипты, вот только 3060ти можно купить в ДНС или ситилинке с гарантией в 3 года, а по прошествии 3 лет еще и продать.
Какова вероятность, что бракованный и урезанный процессор на картах CMP отходит хотя бы 3 года? А гарантия 3 месяца с момента отгрузки в Китае, при доставке в 2 месяца?
Да нахрена они нужны за такие деньги?!
На самом деле, отгружают видеокарты с заводов по рекомендованной цене. И входящая цена на том же хабе ДНС в Владивостоке соизмерима с рекомендованной ценой на сайте.
А теперь делайте выводы, благодаря кому карты подорожали.
Майнеры словно саранча
Провал NVIDIA: процессоры для майнинга оказались не востребованы
Жалобы геймеров на высокую стоимость видеокарт были услышаны – NVIDIA сначала попыталась ограничить вычислительную мощность устройств при нахождении хэш-функции, а потом выпустила специализированные устройства для майнинга (CMP). Однако фокус не удался – продажи CMP (crypto-mining processor) провалились.
CMP должны были заменить видеокарты ряда RTX 30, которые по эффективности майнинга Ethereum и срокам окупаемости оказались вне конкуренции. Так, на момент выхода осенью прошлого года топовая RTX 3090 отбивала свою стоимость уже через 4 месяца, а взлетевший в стоимости Ethereum еще сильнее подогревал инвестиционный интерес к видеокартам.
Источник изображения: криптовалютная биржа StormGain
Программное ограничение вычислительной мощности не сработало, так как криптодобытчики научились его обходить. Тогда в начале 2021 года NVIDIA выпустила CMP. Эти устройства представляют собой усеченную версию видеокарт с отсутствующим видеовыходом. Поскольку использование одних и тех же процессоров не решало проблему с дефицитом чипов, а майнеры не клюнули на небольшую скидку в обмен на потерю универсальности, продажи провалились.
Что еще хуже, CMP оказались менее эффективны. При одинаковом энергопотреблении топовая 90HX демонстрирует мощность в 86 Mh/s, тогда как RTX 3090 – 121 Mh/s. CMP дешевле RTX на 30%, однако срок окупаемости у них на одном уровне – около полутора лет. Это значит, что с ростом сложности CMP раньше уйдет на пенсию, тогда как RTX еще будет приносить прибыль. К тому же в любой момент видеокарту можно начать использовать по прямому назначению.
Аналитическая группа StormGain
(платформа для торговли, обмена и хранения криптовалюты)
Майнеры криптовалюты Raptoreum вызвали дефицит чипов AMD Ryzen из-за большого кеша L3
«Я работаю в криптовалюте»
И топовые комментарии под видео:
Криптодебилы
З.Ы
Да, кто-то покупал эти монетки по 2800 баксов за штуку, уже зная, что их невозможно продать.
Казахстан шокирован ростом спроса на электроэнергию
Запрет проведения финансовых операций с криптовалютой и добычи монет привели к миграции майнеров из Китая. Часть из них осела в России и Иране, но большинство переехало в богатый электроэнергией Казахстан. Эта страна является чистым экспортером электроэнергии: в 2017 году сгенерированный избыток составил 4,5 ТВт*ч. Близость к Китаю и избыточные мощности позволили Казахстану с воодушевлением принять китайских майнеров, однако нагрузка на электросети оказалась выше самых смелых прогнозов.
Так, один из ведущих производителей асиков – Bitmain – построил в Казахстане гигаферму, разместив 50 тыс. Antminer S19 Pro. Каждая установка обладает мощностью в 110 терахэш/сек и потребляет 3,3 кВт/час, а совокупная мощность составляет 180 МВт.
Наплыв китайских майнеров поднял Казахстан с четвертой на вторую строчку в общемировом рейтинге хешрейта.
50 крупнейших майнинг-ферм Казахстана оказывают нагрузку на сети в 693 МВт, а избыточный рост потребления (неучтенный), который приписывают незарегистрированным майнинг-установкам, составляет 1050 МВт. В результате за первые девять месяцев 2021 года потребление электроэнергии в стране подскочило на 7,4%, а правительство задумалось о постройке новых электростанций.
Министр энергетики Магзум Мирзагалиев заявил, что стране необходимо в ближайшие 4-5 лет построить дополнительные электростанции суммарной мощностью в 3000 МВт для покрытия растущего спроса. А для сохранения стабильности системы, уже сейчас требуется ввести лимит для новых потребителей в 100 МВт.
Источник изображения: криптовалютная биржа StormGain
Цена Bitcoin уже обновила максимум, а сложность вычислений все еще ниже, чем в мае. Это обусловливает повышенный доход майнеров и высокий спрос на электроэнергию. Те страны, которые смогут его удовлетворить, получат дополнительные поступления в казну. В 2022 году для майнеров в Казахстане начнет действовать дополнительный налог в 1 тенге за 1 кВт*ч. По предварительным оценкам, годовая прибавка составит 5 млрд тенге или 832 млн руб.
Аналитическая группа StormGain
(платформа для торговли, обмена и хранения криптовалюты)
Сисадмин-мусорщик
Был у нас на работе маленький нелюдимый сисадмин. Рабочие вопросы решал медленно, ни с кем толком не общался. Коллектив был к нему настроен нейтрально, особенных проблем он не создавал, хотя были подозрения, что он иногда в офисе остается на ночь. Одна его особенность (суперспособность) вызывала одновременно и восторг и отвращение. Он с молниеносной скоростью умел загромождать пространство офиса всевозможным шлаком. В старом офисе он расположился на 60 м.кв. и несмотря на обилие спец мебели наскладировал в нем вещи до такой степени, что осталась узенькая дорожка к его столу. Это были платы, шлейфы, обрывки проводов, корпуса от системников, упаковки от обедов и шкурки от апельсинов, что-то в коробках и что-то без коробок – короче, кладбище старых компьютеров. Причем имуществом компании эти запчасти не являлись. После переезда в новый офис, новый директор в ультимативной форме попросил перевезти только самое важное, чтобы не создавать на новом месте такой же бардак. И бардак был создан за месяц, быстро покинув пределы обитания сисадмина. Проник в коридор, а затем и в офисную кухню. Мы по-тихому спрашивали у эйчар, кто за ним стоит, что ему все это прощается? Сказали, что он в компании уже 5 лет и всегда таким был, каждую неделю ему говорят, что пора навести порядок и он говорит – ок. В итоге чуда не случилось и его все-таки уволили, скарб свой он вывозил несколько недель. А потом на корпоративе подвыпившая эйчар рассказала про майнинг на офисных компах, что видимо кто-то был в доле из старого руководства, потому что сисадмин майнил все 5 лет работы в компании, пока фирма оплачивала баснословные счета за электричество. Так была разгадана загадка, почему его держали на работе. А вот барахольщиком он был по велению души.