Майнинг в браузере. как от него защититься

Введение

Что же такое криптоджекинг? Если вы изучали тему криптовалют, вы наверняка знаете, что они добываются за счет вычислительной мощности. Этот процесс принято называть майнингом (mining), на нашем языке «добыча цифровой валюты».

Рисунок 1. Пример оборудования, используемого для майнинга

Поскольку ключом к добыче криптовалюты является решение определенных математических задач, майнеры будут стремиться использовать максимально возможную вычислительную мощность. Как правило, это связано с апгрейдом аппаратной составляющей, либо с покупкой специальных компьютеров, предназначенных для майнинга (так называемые mining rigs). Однако также существует и более скверный способ добывать криптовалюту — используя процессоры других пользователей без их ведома.

Основой этого способа было размещение на взломанных компьютерах и серверах программного обеспечения для майнинга. Это программное обеспечение использует вычислительную мощность процессора зараженной машины, либо посетителей зараженного сайта для скрытой добычи цифровой валюты. Так что же такое криптоджекинг и как он вписывается в эту схему?

Криптоджекингом (cryptojacking) или скрытым майнингом как раз называется процесс, когда злоумышленники используют процессоры посетителей сайта, на котором установлена программа-майнер.

Как майнеру удаётся прятаться

Обычно за работу майнера на вашем ПК отвечает отдельный сервис, который позволяет прятать и маскировать угрозу. Именно такой спутник контролирует автозапуск и поведение вируса, делая его незаметным для вас.

К примеру, данный сервис может приостанавливать работу майнера при запуске каких-то тяжёлых шутеров. Это позволяет освободить ресурсы компьютера и отдать их игре, чтобы пользователь не почувствовал тормозов и проседания частоты кадров. По закрытию шутера вирус вновь возьмётся за работу.

Этот же сервис сопровождения способен отследить запуск программ мониторинга активности системы, чтобы быстро отключить майнер, выгрузив его из списка запущенных процессов. Однако особенно опасные вирусы и вовсе могут попытаться отключить средства сканирования на вашем компьютере, исключив обнаружение.

Что такое скрытый майнер

Под скрытым майнером подразумевается программа-вирус, которая использует ресурсы вашего компьютера для добычи криптовалют. Делается это в автоматическом режиме без ведома пользователя и каких-либо предупреждений. Чаще всего поймать скрытый майнер можно при скачивании файлов из непроверенных источников. Обычно это какой-то пиратский контент, который пользуется большой популярностью среди пользователей. Также наткнуться на подобный вирус можно при получении различных спам-рассылок. В любом варианте вы получаете желаемое, а вместе с этим на ваш компьютер может быть загружен скрытый майнер или утилита для его автоматического скачивания из Сети.

Как защититься от вирусов-майнеров

Лечение антивирусами — дело хорошее, но лучше заражение не лечить, а предотвращать. Тем более, что антивирусы, как правило, не поспевают за появлением новых разновидностей компьютерной заразы.

Следующие правила помогут вам свести риск заражения к минимуму, и держать компьютер чистым не только от майнеров, но и вообще от любых вирусов:

Избегайте пользоваться пиратскими программами — имейте в виду, что взломщик лицензионной защиты с таким же успехом может внедрить в программу вредоносный код. Такие случаи нередки.
Выбирайте свободные, открытые (opensource) программы с открытым исходным кодом — так видно, что разработчик ничего не скрывает. Например, если вам нужен архиватор, установите свободный 7-Zip вместо платных закрытых альтернатив.
Скачивайте программы только с официальных сайтов их производителей. Никогда не пользуйтесь сайтами-сборниками софта — зачастую они добавляют в установщики дополнительные программы и дополнения для браузеров, а порой и вирусы.
Регулярно обновляйте программы, начиная от операционной системы, и заканчивая мельчайшей утилитой. Иногда достаточно маленькой ошибки в маленькой программе, чтобы в систему пролез вирус или троян.
Интернет — зона высокой опасности. С помощью комплекта дополнений браузера и нескольких программ можно хорошо обезопасить себя от взломов, заражений, утечек личных данных. Изучите статьи, посвящённые этой теме.

Всего хорошего!

Люди упорно занимаются изучением криптовалют, способами их добычи, вероятными перспективами и возможными выгодами. Такая концентрация узконаправленного интереса всегда привлекает воров и разнообразных мошенников. Тема майнинга здесь исключением не стала. Разумеется, появились вредоносные программы – скрытый майнер.

Признаком является тайное использование мощностей ПК либо мобильных устройств для добычи цифровых монет. В итоге, кой-то владелец/распространитель вредоносного софта радуется и получает с многотысячной сети заражённых компьютеров крииптовалюту. Рядовые пользователи, которые неосознанно установили такую программку, страдают от запредельной эксплуатации вычислительных мощностей их ПК. В общем, данная проблема злободневная и весьма серьёзная.

Рассмотрим подробно суть скрытых майнеров, их вред для компьютеров, способы выявления и удаления таких программок и последующие меры предосторожности

Как проверить устройство на вирус майнинга

Существует несколько способов, как проверить комп на майнинг вирусы:

Откройте процессы в диспетчере задач. Смотрите на те, которые потребляют больше всего ресурсов на текущий момент. Для проверки можно скопировать название и посмотреть в Интернете. Если речь о криптоджекинге, это сразу будет понятно.
Войдите в раздел «Производительность». Повышенная нагрузка на процессор без видимых на то причин, свидетельствует о наличии вредоносного ПО в виде майнера.
Перейдите в раздел «Сеть» и посмотрите на объем обмена данными с Интернетом. Наличие такого трафика без видимых причин свидетельствует о наличии скрытого майнинга.
Посмотрите на активность жесткого диска. В том же диспетчере задач перейдите на вкладку «Производительность», а после этого — «Диск». Если последний сильно загружен, это может свидетельствовать о наличии вредоносного ПО.
Используйте специальные программы. Как вариант, подходит ESET NOD 32 или CCleaner. В первом случае необходимо запустить сканирование в автоматическом режиме и дождаться проверки, а во втором выполнить проверку в наполовину ручном режиме.

Как избавится от вируса майнера?

Все очень просто у меня есть хорошее видео по удалению всех вирусов с вашего компьютера оно вам подойдет:

Удалить все вирусы с компьютера

Просто почистите компьютер, а в будущем будьте на чеку!

Ну, а что же делать с сайтами, на которых есть скрипт майнер? В браузер нужно установить плагин, который отключает JS на сайтах. Для браузеров на основе хрома это плагин — Tampermonkey, а для Firefox — NoScript. Установите дополнение и отключайте выполнение скриптов на неугодных сайтах.

Предлагаю вашему вниманию мое видео по теме:

Как найти и удалить вирус майнер?

Теперь вы знаете все о вирусах майнерах, надеюсь мое видео помогло вам. Если это так обязательно подписывайтесь на канал, на канале много полезных видео и будут еще! Так же в группе ВК вы можете купить лицензию на виндовс и офис очень дешево, а также задать свой вопрос. Всем пока!

Как развивалась проблема: история вирус майнера

История скрытого майнинга началась в 2017 году одновременно с ростом стоимости и резким повышением спроса на криптовалюты. В целях экономии средств на оборудовании многие стали использовать мощности чужих ПК, телефонов или ноутбуков. По статистике уже в первый год более 500 млн компьютеров использовались для криптоджекинга. На этом фоне создатели Гугл Хром и Оперы разработали защиту от таких хакеров.

В 2018-м ситуация только усугубилось. Компания Malwarebytes отметила более 15 млн попыток скрытого майнинга, а в первый квартал число таких случаев увеличилось на 4000% в сравнении с прошлым кварталом. Скрытые майнеры были найдены в Ютуб, а всего было атаковано более 55% компаний. В Гугл Плей появилось сотни тысяч программ с вирусом майнинга, а количество атак существенно возросло. Всего было атаковано свыше 37% компаний в мире.

2019 год запомнился майнингом криптовалюты на ПК крупных российских организаций. Появились новые виды троянов, которые запускаются после включения музыки. При этом проект Coinhive был закрыт, но проблема с криптоджекингом все еще была актуальной. По статистике 38% компаний попали в сети майнеров и работали на них в течение длительного времени.

В 2020-м «Россети» подсчитали, что за четыре года потерпели ущерб на 0,8 млрд рублей из-за серого майнинга. Кроме того, суперкомпьютеры во всех странах ЕС оказались заражены вирусом. Не исключением стал и 2021 год, в котором на 250% увеличилось электропотребление из-за скрытой добычи, а на одного из ректоров ВУЗа в Смоленске даже открыли дело о незаконном майнинге.

Что такое скрытый майнинг

Скрытый майнер — это зловредная программа, которая заражает устройство и использует его ресурсы для майнинга. Обычно для экономического эффекта нужно заразить множество компьютеров, которые в совокупности будут работать как одна сеть и давать доход.

Ранние майнеры были более примитивны. Они загружали CPU компьютера, так что их легко обнаруживали. Теперь программы работают более изощренно. Например:

файл замаскирован под системный и носит название типа «system». Не ждите, что он будет иметь в названии XMR или «майнер», так что жертва может воспринимать программу как обязательную.
Майнер, типа XMR Stak, может запускаться в нерабочее время, подстраиваться под активность пользователя. Когда компьютер нагружен игрой, майнер не работает, чтобы не вызывать подозрений.
ПО не нагружает устройство на полную, так что тормоза можно не заметить никогда.
В корпоративных сетях скрытый майнер на компьютере может быть настроен на локальные пулы, чтобы системный администратор не увидел странный трафик.

В большинстве случаев используются:

исходники с Minergate
XMR Stak
самостоятельные сборки.

Главное для злоумышленника — добиться скачивания файла на компьютер. Если антивируса нет или кодовой базы вируса нет в его библиотеке, запускается autorun.bat. ПО начинает работать. При компиляции программы указывается, что она должна работать как «скрытая», но есть и более изощренные трояны. Скрытый майнер прописывает себя в автозагрузку даже без прав администратора.

Чем скрытый майнер опасен для компьютера

Работа stealth miner’а, на первый взгляд, очень схожа с вирусом. Он также маскируется под системный файл, также совершает какие-то операции и грузит систему. Только есть одно но. Вирус – вредоносная программа, которая наносит прямой вред системе и вашему компьютеру.

Скрытый майнер же действует по другой схеме. Он просто использует ресурсы вашего процессора, чтобы добывать криптовалюту (биткоины) в кошелек своего создателя. И большинство антивирусников не могут найти, а значит и обезвредить эту программу.

Именно в том, что ботнет невидим для большинства антивирусного ПО и кроется главная проблема и опасность. То есть приходится справляться своими силами, что для обычного пользователя достаточно сложно. Большинство даже не представляет, где находится реестр, не говоря уже о том, как отследить процесс, как его полностью «убить», чтобы он не смог восстановиться.

А если добавить к этому тот факт, что разработчикам майнер-ботов часто удается, чтобы их программа была полностью невидима в стандартном диспетчере задач, то обнаружение в большинстве случаев сводится к тому, чтобы по своим «ощущениям» определить, сильно ли загружен компьютер. Ведь просто так устанавливать специальное ПО, выискивать проблемы и пытаться их решить вряд ли кто-то станет.

Скрытый майнинг: как это выглядит

Последние две обладают своеобразной архитектурой, которая существенно снижает вероятность «подцепить» какой-то вирус. К тому же, количество пользователей Linux и OS X достаточно мало, поэтому написание вирусов для этих ОС – дело совершенно непопулярное и носит эпизодический характер.

Другое дело – ОС Windows, которым пользуется 9 из 10 трейдеров. Написание всевозможных вредоносных программ «под винду» очень распространено – достаточно вспомнить попадающие в папку «Спам» электронные письма о миллионном наследстве и пр. Запуск на своей машине любого незнакомого файла несет в себе потенциальные риски и может установить на нее вирус-майнер.

Как выявить и удалить вирус скрытого майнинга

Самые простые и незамысловатые вирусы начинают полностью использовать мощности вашего ПК для майнинга. В итоге, компьютер начинает жутко тормозить.

Выявить такой примитивный вирус-майнер, объясняют технический отдел журнала Фортрейдер, достаточно просто – необходимо открыть Диспетчер задач и посмотреть, какой из процессов больше всего использует ресурсов системы. Именно он и будет являться вирусом, который майнит криптовалюту на вашем ПК для злоумышленников.

Как выглядит программа вирус для скрытого майнинга в диспетчере задач Windows

Естественно, такой вирус вряд ли будет называться cryptominer. Скорее всего, он будет замаскирован под какой-то системный процесс или достаточно известную программу: opera.exe, skype.exe и т.д.

Чтобы выявить подделку, нужно проверить место расположения этого файла. Для этого нужно кликнуть правой кнопкой мышки по процессу и нажать «Открыть место хранения файла».

Если процесс является замаскированным вирусом-майнером, то его файл будет расположен не в оригинальной папке.

Как выявить вирус скрытого майнинга на ПК

Еще одним признаком скрытого майнера является права пользователя, от имени которого он работает. Как вы понимаете, системный процесс не может работать под правами обычного пользователя.

Если вы стали жертвой скрытого майнинга в такой форме, то «вылечится» проще простого. Необходимо завершить процесс, почистить компьютером эффективным антивирусом, а самое главное – вспомнить, где вы могли этот майнер подхватить, и сделать для себя соответствующие выводы.

Как майнеру удаётся прятаться

Как защититься от браузерного майнинга

Итак, мы подошли к главному вопросу. Если вы частенько играете в браузерные игры, смотрите фильмы и сериалы онлайн, подолгу пропадаете на крупных ресурсах и при этом замечаете как ваш компьютер начинает тормозить, вполне вероятно, что он сейчас добывает кому-то криптовалюту. Защититься от этого можно несколькими способами.

С помощью отключения JavaScript

Самый простой способ — отключить JavaScript на сайтах в настройке браузера. С другой стороны такой метод может вызвать проблемы в запуске сценариев на страницах, а некоторые сайты и вовсе могут не открываться.

С помощью расширений для браузера

Гораздо удобнее воспользоваться расширениями, которые умеют выборочно блокировать скрипты, например NoScript (Firefox), ScriptBlock или ScriptSafe (Chrome).

Бороться со скриптами для майнинга можно и с помощью блокировщиков рекламы. Популярные расширения AdBlock Plus и UBlock уже добавили в список фильтров серверы, к которым обращаются скрытые майнеры. В случае, если всё же скрипт поменял домен и перестал блокироваться, придётся внести соответствующие изменения вручную.

Появились и специальные расширения для браузеров — антимайнеры. В числе их —NoCoin, Антимайнер и MinerBlock. Все они отлично блокируют уже известный майнер Coinhive. Разработчики обещают оперативно обновлять список запрещённых скриптов, использующих ресурсы компьютера для добычи криптовалюты.

С помощью редактирования файла hosts

Ещё один эфективный способ защититься от скрытого майнера — добавить его домен в файл hosts, чтобы он перенаправлялся на localhost. Например, чтобы заблокировать

Coinhive на ОС Windows, откройте в блокноте файл hosts, который находится по пути: Windows\System32\drivers\etc

Добавьте в конце документа строку 0.0.0.0 coin-hive.com

и сохраните изменения.

В Linux этот файл можно открыть, набрав команду в терминале: sudo nano /etc/hosts

, в Mac OS X —sudo nano /private/etc/hosts . Аналогичным образом необходимо поступить и с другими майнерами, правда если вы знаете их домены.

С помощью утилиты Anti-WebMiner

В принципе ту же работу с редактирование файла hosts за вас может выполнить небольшая утилита Anti-WebMiner. Это программа для ОС Windows, которая блокирует различные сценарии веб-майнинга. Она перенаправляет домены, к которым обращаются скрипты. При этом утилита позволяет удалять записи, которые были ею внесены, возвращая таким образом файл hosts в изначальное состояние. Anti-WebMiner подойдёт тем пользователям, которые не знают, что такое hosts и для чего он нужен.

Как удалить скрытый майнер?

Если вы уже регулярно делаете резервную копию, то достаточно откатить систему. В отдельных случаях получится удалить вредоносную программу или плагин вручную. Возможно, с этой работой справятся перечисленные выше антивирусные утилиты.

Подозрительный файл найден, но полностью избавиться от него не удается? Попробуйте отправить его на проверку разработчикам антивируса, которым пользуетесь. Если повезет, одно из очередных обновлений программы «научит» ее бороться с вашим вирусом-майнером.

В ином случае останется одно из двух: обратиться к толковому специалисту по компьютерной безопасности и заказать очистку компьютера или мобильного девайса от всех вирусов, либо переустановить ОС. Переустанавливать систему надо с форматированием системного диска и новой инсталляцией всех утилит и программ.

Чем скрытый майнер опасен для компьютера

Устанавливается скрытый майнер следующими способами:

• ботнет часто присутствует в скачиваемых пользователем файлах (торрентах, играх, программах для бесплатного скачивания и других);

• некоторые посещаемые сайты могут иметь программы для подключения скрытого майнинга;

• спам-рассылки могут содержать источники для подключения ботнетов;

• сотрудники компаний могут установить майнер непосредственно на рабочий компьютер и использовать его мощности в личных целях.

Присутствие вируса-майнера на компьютере может принести следующие негативные последствия.

— Компьютер, работая большинство времени на максимальных нагрузках, ограничивает срок службы процессора, видеокарты, оперативного запоминающего устройства. Система охлаждения, постоянно работающая на критическом режиме, не справляется с обеспечением требуемого теплового режима. Базовые элементы компьютера перегреваются и могут выйти из строя.

— Во время выполнения собственных задач при работе на компьютере пользователь ограничивается в его производительности, так как большая часть мощности задействована в майнинге. Медленная работа компьютера может быть вызвана присутствием на нем ботнета.

— Скрытый майнер это троянская вредоносная программа, которая проникает как легальное ПО. Такой вирус может иметь доступ к личным данным пользователя. Это уже прямая угроза в краже данных о паролях и электронной финансовой информации.

Как удалить скрытый майнер безвозвратно

Первым делом стоит упомянуть про интернет-майнинг.

Хакеру не обязательно создавать ПО для ПК, есть возможность просто разработать скрипт и получить доступ к ресурсам.

Мошенник просто загружает созданный код на сайт, который будет добывать криптовалюты во время пребывания посетителей на странице.

Обнаружить это достаточно просто, при посещении страницы техника начнет работать медленно, а диспетчер задач отобразит увеличенную нагрузку.

Для того, чтобы обезопасить свое техустройство от скрытого майнера онлайн, нужно просто выйти из такой страницы.

С помощью Диспетчера Задач

Если дело касается скрытого майнинга через ПО, такое простое решение не поможет. Для того, чтобы удалить майнер навсегда без установки специальных программ, необходимо выполнить 5 простых действий:

Шаг 1. Заходим в «Панель управления» — «Управление» — «Диспетчер задач» — «Подробности».

Шаг 2. Просматриваем все задачи, ботнет отличается от остальных (часто это несвязный набор символов).

Шаг 3. Во вкладке «Действия» будет отображено запуск файла с названием из Шага 2.

Шаг 4. Очень часто скрытый майнер скрывается под видом системного обновления. Для этого можно ввести название файла в поисковик и посмотреть, что он запускает.

Шаг 5. С помощью поиска в реестре удаляем все точные совпадения.

Шаг 6. Перегружаем систему.

С помощью программы AnVir Task Manager

Шаг 1. Скачать и установить программу на компьютер.

Шаг 2. Открыть программу и проверить все запущенные задачи.

Шаг 3

Если какая-то задача кажется подозрительной, можно вызвать дополнительную информацию, для этого следует навести курсором на операцию (важно помнить, множество ботнетов скрываются под программным обеспечением, однако они не могут подделать данные файла)

Шаг 4; Правой кнопкой мыши нажимаем на файл – «Детальная информация» — «Производительность» выбираем 1 день и смотрим на деятельность компьютера в этот период.

Шаг 5. Если эта задача сильно нагружала систему, необходимо навести курсор на нее и запомнить название процесса и путь.

Шаг 6. Нажимаем правой кнопкой мыши на процесс – «Завершить процесс».

Шаг 7. Заходим в реестр.

Шаг 8. «Правка» — «Найти».

Шаг 9. Вводим в поисковое окно название файла, удаляем все совпадения.

Шаг 10. Перезагрузить компьютер.

Скрытый майнинг вызывает угрозу для работы компьютера, однако его можно обнаружить и удалить

Важно помнить, что заходить на посторонние сайты, скачивать неизвестные файлы и переходить по подозрительным ссылкам нельзя! Эти действия влекут не только скачивание вредоносного ПО, которое будет добывать криптовалюты, но и вирус, поражающий систему и ворующий данные.

Как обнаружить скрытый майнинг-бот на компьютере

Первое, что нужно сделать, просканировать компьютер с помощью антивируса, возможно, на ПК «поселился» майнер, которые не скрыт от таких программ как мальварбайтес.

Некоторые вредоносные ПО могут:

отключаться при работе с «тяжелыми» программами;
скрываться в диспетчере задач под другими маркировками программам;
работать только во время отсутствия действий пользователя.

Если вам показалось, что ПК работает не так быстро, как обычно, а антивирус ничего не показывает, стоит произвести такие действия:

проверить деятельность девайса при обычной загруженности (используя простые программы или браузер);
попробовать поработать в более «тяжелых» программах, которые сильно нагружают видеокарту и процессор (игры);
скачать программу для мониторинга работы ПК (AIDA64 – наиболее простая) и протестировать нагрузки на видеокарту и процессор;
объединить данные и посмотреть на общую картину.

Примечательно то, что при запуске диспетчера задач (ДЗ), скрытые майнеры перестают работать и показатели деятельности компьютера стают прежними.

Поэтому ДЗ никак не покажет работу сторонней программы.

Также бывает софт, которые может самостоятельно деактивировать диспетчер задач через некоторое время (около 5 минут). Если вы отошли от ПК, оставив ДЗ, а он самостоятельно выключился, есть вероятность, что в компьютере работает ботнет.

Как найти ботнет на компьютере

Изобретатели вирусов-майнеров придумывают массу способов, чтобы пользователь не смог обнаружить его присутствия на компьютере. Поэтому найти майнер на ПК непростая задача. Последние версии отключаются при пользовании пользователем наиболее часто применяемых в работе приложений, в файловой системе их трудно отличить от типовых приложений. Некоторые скрытые майнеры работают при включенном компьютере при отсутствии каких-либо производимых действий на нем.

Однако если заметили «торможение» компьютера и напряженную работу системы охлаждения, стоит применить определенные действия к поиску ботнета. Увеличение нагрузки на центральный или графический процессор практически невозможно увидеть на диспетчере задач. Абсолютное большинство скрытых майнеров отключаются при работе этого приложения. Однако существуют программы, которые могут фиксировать действие майнера в своем интерфейсе. Некоторые из таких программ AIDA64, Anvir Task Manager, Process hacker и другие подобные выдают нагрузки на процессор и видеокарту вместе с ботнетом.

Диспетчер задач все же можно использовать для обнаружения некоторых видов майнеров. В них заложен алгоритм, способный отключать диспетчер задач через некоторое время. Поэтому если диспетчер задач самопроизвольно отключился во время перерыва в работе на компьютере, приступайте к поиску майнера.

Как найти скрытый майнер

Если компьютер или телефон не тормозит, это не значит, что он не заражен.

Самый действенный способ — просканировать компьютер антивирусом. Фокус популярных компаний-производителей антивирусов направлен на борьбу со скрытыми майнерами, поэтому базы обновляются достаточно часто. Но если вирус закриптован, а код свежий, антивирус не поможет.

Самый простой вариант майнера можно найти через панель задач Windows 7/10:

В этом случае нужно заглушить процесс и удалить программу. Вот этот процесс на видео:

Более сложный вариант

Обнаружить скрытый майнер более продвинутого уровня будет непросто. Он устанавливается без окошек, часто через зараженную флешку или псевдо-обновление популярной программы (типа Adobe). Такой майнер использует только половину ядер и половину мощности видеокарты, но если пользователь бездействует более какого-то срока, включается на всю мощность. Его не видно через стандартный диспетчер задач Windows 10, и найти скрытый майнер через другие программы может быть также сложно.

Проверьте температуру устройства, когда вы не даете никакой видимой нагрузки на него.
Установите мониторинг загруженности системы. Некоторые майнеры уходят в сон, когда открывается стандартное средство Windows, поэтому ищите спецпрограммы.
Отследите сетевой трафик. Чтобы майнинг давал результат, хеши нужно отправлять в пул.
Не удаляйте папки с найденным вирусом, этого недостаточно, он их восстановит.