Майнинг через вредоносные программы

• 3 092
• 0

Похоже, что злоумышленники всегда найдут способ проникнуть в систему пользователя, не важно, каким образом. Это станет очевидно, если принять во внимание заявления о том, что майнинг биткоинов на компьютерах неосведомлённых пользователей распространяется всё шире.
В новом отчёте от компании по созданию программ для защиты от вредоносного ПО Malwarebytes рассматривается эта проблема. Компания обнаружила, что несколько приложений на базе Windows добывают небольшие суммы биткоинов на большом количестве машин, без ведома их пользователей.
Пост ссылается на Потенциально нежелательные программы (также известные как ‘PUPs’), которые являются приложениями, например набором инструментов в браузере или поисковыми программами, показывающими рекламу и делающих работу компьютера мучительно медленной.
Многие из этих программ скрыто скачиваются пользователями при попытке установить другие программы. Часто пользователи не осознают, что во время процесса установки на их компьютер загружаются и другие программы.
Содержание многих соглашений пользователя позволяют устанавливать вспомогательные программы. По сути Malwarebytes обнаружила, что некоторые соглашения пользователя включают в себя явные права на осуществление функции, которые звучат подозрительно похоже на майнинг виртуальной валюты:
“Вместе с процессом скачивания Mutual Public, ваш компьютер может выполнять математические вычисления для наших аффилированных сетей для подтверждения транзакций и повышения безопасности. Любые денежные вознаграждения или гонорары, полученные WBT или нашими филиалами являются единоличной собственностью WBT и наших филиалов.”
Фраза “подтверждения транзакций” как правило, может быть связана с базовой функцией биткоин майнера.
Программы злоумышленников крадут данные у пользователей, часто отсылают к своему источнику или в пиринговые сети “зомбированных компьютеров”, которые называются ботнетами.
Теперь, похоже, обычные компьютеры используются для майнинга небольших сумм биткоинов. Суммы не могут быть большими, учитывая, что майнинг продолжает усложнятся, но это имеет смысл, учитывая, что биткоин взлетает в цене.

Доход майнера, который состоит из добытых за день биткоинов и чаевых за транзакцию, зависящих от повысившейся рыночной стоимости. Источник: Blockchain.info.

Офис генерального прокурора Нью-Джерси недавно оштрафовал компанию под названием E-Sports Entertainment на 1 миллион долларов после того, как она призналась, что экспериментировала с внедрением майнингового кода в компьютеры своих пользователей.
Есть несколько способов удалить эти программы вручную. Первый – через список программ, удалить всё, что кажется незнакомым.
Программы вроде Malewarebyte бесплатны и сканируют вредоносные программы, которые не показаны в списке программ операционной системы.
В остальных случаях проконсультируйтесь со специалистом по IT, чтобы убедиться, что на компьютере не работают необязательные программы, это полезно и эффективно по времени.
Эксперты, работающие в сфере биткоин, рекомендуют простые шаги, такие как: изучить программу перед установкой, использовать разные пароли для разных программ и сайтов, и использовать менеджеры паролей.
“Не используйте свои пароли повторно,” – говорит Томас Керин, ведущий разработчик открытой платформы электронной коммерции BitWasp.

Дата публикации: 04.12.2013