Разница между этими способами в том, что в первом случае мошенник сам все делает на устройстве стороннего пользователя (организации). Во втором, пользователь дает «добро» на установку программного обеспечения для черного майнинга, чего мошенники добиваются обманным путем или используя его невнимательность. Ну а в третьем случае. всё происходит без ведома и какого-либо уведомления (даже обманного) собственника устройства. Скрытая добыча криптовалюты – незаконная деятельность. Поскольку она предполагает несанкционированное проникновение в программную среду устройства пользователя и использование его аппаратной части для выгоды злоумышленника или третьих лиц.

К первой разновидности черной добычи криптовалют принято относить самый простой подход к этому делу. То есть, установка приложения для майнинга на чужом устройстве и последующая маскировка процесса добычи своими руками. Алгоритм действий в этом случае довольно прост и занимает около 5 минут:

При этом некоторые не особо грамотные злоумышленники не скрывают работу майнеров, а просто переименовывают их exe-шники в типичные для устройства процессы. Например, «minergate-service.exe» в «settings.exe» или «IntelDeviceManager.exe». Записи реестра в этом случае тоже меняют и подчищают. В то время как опытные злоумышленники используют скрытый автоинсталятор, который сам все делает после подключения флешки к устройству.

Когда говорят о черной добыче криптовалюты в браузере, то подразумевают либо тот же скрытый майнинг на сайте, о котором шла речь выше, либо заражение браузера кодом, добывающем цифровые деньги в тайную от пользователя. В последнем случае это происходит путем:

Следует также отметить, что этот вид добычи могут использовать и собственники устройств, если речь идет о плагинах, которые занимаются добычей криптовалют в моменты простоя мощностей компьютера.

Разного рода зловредные программы для прямой установки кода для скрытой добычи криптовалют на устройствах пользователей также используются. При этом их внедрение происходит, как правило, по уже обкатанным в прошлом схемам:

При этом в зависимости от того какие именно аппаратные ресурсы на устройстве будет использовать майнер-бот, их принято делить на те что используют скрытый майнинг на процессоре и те, что используют для этого видеокарты. И это разделение заметно не только по тому какой ресурс устройства использует, но и в том, как такие программы распространяются во Всемирной сети.

Так, если злоумышленники намерены использовать для скрытой добычи криптовалюты видеокарты, то они будут ориентироваться на распространение своих майнер-ботов среди геймеров и пользователей, занимающихся сложным 3D-моделированием или созданием мультимедийного контента. Поэтому распространение зловредного кода будет происходить посредством:

При этом, стоит понимать, что такие майнер-боты будут работать либо в моменты простоя компьютера, но не загружая систему очень сильно, либо в ходе игры, маскируясь под полную нагрузку видеокарты. В плане того, как выявить скрытый майнинг на видеокарте есть довольно много подходов – от использования антивирусов до проверки кода компьютерной игры. Однако в этом случае, как правило, лучше всего показывает себя простое сопоставление эффективности работы одного компьютера в той или иной игре с аналогичным компьютером у другого игрока. И при этом. стоит понимать, что процессор должен раскрывать видеокарту, а не наоборот, т.е. видеокарта почти всегда должна быть нагружена на 100% в то время, как загрузка процессора не должна достигать максимумов, если это сбалансированная по мощности система. Мониторить, например, можно с помощью бесплатной программы MSI Afterburner.

Если же злоумышленники намерены использовать мощности процессора для скрытого майнинга, то они будут ориентироваться на «офисный планктон» и самых обычных интернет-пользователей, использующих Всемирную паутину для поиска информации и развлечений. В этом случае, скрытый майнинг на процессоре – вредоносный код для его внедрения в систему – в основном распространяется посредством:

После инфицирования, операционная система, как правило, работает без каких-либо сбоев или перегрузок, поскольку майнинг-бот не сильно вмешивается в ее работу и следит, чтобы не нагружать мощности аппаратной части компьютера по максимуму. Но и в этом случае можно будет выявить скрытый майнинг на процессоре посредством нескольких способов: - антивирусы, антишпионские программы, и путем анализа нагрузки процессора. О том, какие средства защиты можно использовать для того, чтобы обнаружить скрытый майнинг – найти и уничтожить его – будет детально описано ниже по тексту. Что касается мониторинга использования мощностей процессора, то это легко сделать посредством стандартного «Диспетчера задач», который можно открыть посредством нажатия клавиш «Ctrl+Alt +Del» или если кликнуть правой кнопкой мышки по «Панели задач» внизу экрана и выбрать соответствующей пункт в появившемся контекстном меню.

После чего нужно будет кликнуть на «Производительность» и выбрать там график нагрузки ЦП (центрального процессора).

Когда в моменты простоя системы наблюдается повышенная нагрузка, то ее нужно отследить ,и если это неизвестный вам или вашему системному администратору процесс, то возможно это и есть скрытый майнинг на процессоре. Правда, это может быть и обычный вирус или что-то иное. Еще отметим, что новые майнер-боты умеют отключать стандартный «Диспетчер задач» с некой периодичностью для того, чтобы скрыть свою деятельность, поэтому если у вас такое происходит – ваше устройство точно заражено.

Еще один вариант маскировки черной добычи – использование скринсейвера.

Черный майнинг не обошел своим вниманием и мобильные устройства и при этом такой вид добычи даже получил свое собственное название – «криптоджекинг». Как и в случае со скрытой добычей на сайтах, им не брезгуют пользоваться разработчики вполне легальных приложений. Так обнаружили, что такие приложения, как SafetyNet Wireless App (слежение за безопасностью интернет-соединения – иронично вышло), Car Wallpaper HD (обновляемая база обоев автомобильной тематики) и Recitiamo Santo Rosario Free (приложение для верующих) запускают скрытый майнинг на андроид и iOS для добычи криптовалюты в фоновом режиме. А это приложения, которые имеют сотни тысяч скачиваний в Google Play Маркете. Помимо этого, зловредные программы для скрытого майнинга на мобильных устройствах могут распространятся:

Еще говоря про криптоджекинг, стоит подчеркнуть, что скрытый майнинг на андроид больше распространен на андроидных девайсах, чем на устройствах Apple, так как Android – это операционная система с открытым кодом, которую может использоваться кто угодно и для чего угодно.

Когда шла речь про черный майнинг на видеокартах и процессорах, немного упоминалось о том, как определить скрытый майнинг самостоятельно с помощью подручных средств. Например, посредством «Диспетчера задач», с помощью которого можно мониторить нагрузку отдельно на процессор, отдельно на видеокарту и при этом он также позволяет следить за интернет-трафиком. Но это еще не все его возможности. Так, Диспетчер задач может показывать какие мощности использует та или иная запущенная программа, что поможет отследить конкретную программу, которая нагружает систему и, возможно, занимается скрытой добычей в фоновом режиме. Например, таким образом можно быстро обнаружить скрытый майнинг MinerGate, установленный посредством прямой подсадки.

Отследив такую программу, можно ее отключить (Снять задачу) или посмотреть какой файл отвечает за ее запуск (Открыть расположение файла). Еще в Диспетчере задач можно отслеживать отдельные службы, нагружающие систему и посмотреть, когда и кем была установлена та или иная программа.

Правда, если вы в этом не разбираетесь, то возможности Диспетчера задач вряд ли помогут вам найти и удалить скрытый майнинг на своем компьютере. В этом случае вам лучше использовать специальное программное обеспечение.

ак, в AnVir Task Manager подозрительные службы и процессы подсвечиваются красным и при этом по каждой запущенной программы и процессу можно получить не только максимум информации, но и проверить не были ли в ней обнаружены какие-то вирусы (проверка проводилась на отдельном сайте, программа дает ссылку на результаты такой проверки). А еще эта программа может выявить скрытые процессы и такие, которые запускаются спустя некоторое время после старта системы (отложенный запуск). Если вы не выявили скрытый майнинг на своем компьютере с помощью мониторинга запущенных процессов, но при этом уверены, что он есть или просто хотите по максимальному себя обезопасить, то в этом случае вам рекомендуется создать загрузочную флешку (диск) и добавьте в нее следующие утилиты:

С их помощью можно будет провести профессиональную проверку на «виртуальной» операционной системе, после ее запуска с флешки. Правда, если майнер-боты используют руткиты (программы для сокрытия работы отдельных процессов и служб), то вам также может потребоваться TDSSKiller от Лаборатории Касперского. Этот инструмент может их обнаружить и при вашем желании «убить». Для того чтобы выявить и удалить скрытый майнинг на андроид и iOS можно воспользоваться теми же утилитами, как правило, у них есть мобильный аналог с теми же возможностями. В тех случаях, когда вы не сможете запустить перечисленные антивирусные программы после запуска системы, вам стоит воспользоваться утилитой RKill, которая ищет и отключает вредоносные процессы, мешающие работе антивирусов. По идее, она должна помочь в самых сложных случаях, когда операционная системе даже в «Безопасном режиме» не может запустить тот или иной антивирус.

В тех случаях, когда вы поняли, как определить скрытый майнинг, обнаружили его, но не смогли удалить (система не дала или он появляется вновь после перезагрузки системы), следует использовать программу AVZ. И делать это нужно таким образом:

В тех случаях, когда и AVZ не помогает, удалить скрытый майнинг можно лишь с помощью переустановки системы с форматированием системного диска и, желательно, установкой рабочих программ и утилит с нуля, а не посредством синхронизации или переноса.

Только посредством таких приложений, как «Диспетчер задач», AnVir Task Manager в ручном режиме, о чем было сказано выше. Другими способами вы не сможете узнать о наличии на вашем устройстве скрытого майнер-бота. А еще можно подождать пока антивирусы обновятся и поймут наконец, как выявить скрытый майнинг в вашем случае, но этого можно дожидаться очень и очень долго. Лучше сразу переустановить систему. или попросить помощи специалиста. Однако запомните, если вам советуют установить «супернавороченный» платный антивирус, то можете быть уверенными, что этот советчик не знает как вам помочь.

Бороться с этой проблемой можно не только посредством её удаления, но и с помощью довольно простых профилактических мер, которые дают почти 100% гарантию, что вы никогда не узнаете что такое скрытый майнинг – как обнаружить и удалить его, в том числе.

Одним из самых простых способов профилактики является запрет вашему устройству взаимодействовать с интернет-ресурсами, которые занимаются облачным майнингом или создают пулы для майнинга. Сделать этом можно как посредством разного рода специализированных программа (например, антивирусов), так и сделав все самостоятельно, отредактировав соответствующий файл под названием «hosts». В последнем случае вам следует: - Открыть папку по адресу «Windows\System32\drivers\etc» на системном диске вашей операционной системы.

- Открыть обозначенный файл с помощью стандартного для Windows «Блокнота» или любого иного текстового редактора.

- В самом низу текста добавить «0.0.0.0 coin-hive.com». Где «coin-hive.com» – портал, использующийся для добычи криптовалют. Таких записей можно добавлять сколько угодно, по одной для каждого майнер-пула или иного портала. Но помните, что если в начале строки стоит

то это будет примечание, а не команда к действию. В «яблочных» изделиях для подобного редактирования нужно в терминале ввести «sudo nano /private/etc/hosts», а в Linux «sudo nano /etc/hosts». И ещё подчеркнем, что этот способ профилактики работает, только если вам известны доменные имена тех ресурсов, которые используются для черной добычи криптовалют.

Если вы хотите заблаговременно заблокировать скрытый майнинг в браузере, вам лучше всего просто отключить автоматический запуск Java-баннеров и приложений по умолчанию. Сделать это можно посредством следующих утилит:

Еще можно просто запретить браузеру использовать язык «JavaScript», но в этом случае некоторые сайты начнут некорректно работать или вовсе не захотят открываться. Поэтому этот вариант нужно применять только в самом крайнем случае, т.е. когда у вас возникла паранойя на почве скрытого майнинга.

Еще в плане того, как защититься от скрытого майнинга могут помочить антирекламщики. Это плагины (иногда программы) для браузеров, который сами ищут и отключают рекламные баннеры, сообщения и скрипты на тех или иных сайтах. Например, UBlock или AdBlock Plus. Поиск и блокировка рекламы осуществляется посредством подписки или в ручном режиме.

Плюсы подобных приложений в том, что их подписка постоянно обновляется и они при этом работают в пассивном режиме. А еще, с их помощью можно создать черный список плохих сайтов и самому заблокировать навязчивую рекламу или отключить лишь навязчивую рекламу.

Последнее очень важно, так как если отключить полностью всю рекламу, то ваши любимые сайты могут прекратить существование из-за нехватки финансирования – всегда помните об этом! Отметим, что профилактика скрытого майнинга посредством антирекламщиков – это использование косвенных свойств подобных надстроек к браузерам, а не целенаправленные действия, невправленные исключительно на то, чтобы заблокировать скрытый майнинг – найти и уничтожить. Поэтому их лучше использовать как дополнение, а не как основное средство защиты.

Установите бесплатный антивирус из списка надежных. Например, Panda Free Antivirus – не грузит систему и имеет пиринговую систему поиска угроз. Это касается и мобильных устройств. Создайте учетную запись в операционной системе с паролем, и используйте для входа только её. Причём желательно, иметь даже две учетные записи – администратора и обычного пользователя. Старайтесь не серфить по сайтам без сертификатов «ssl». Установите специализированные утилиты, которые будут постоянно отслеживать нагрузку на аппаратуру вашего устройства. Старайтесь не использовать «крякнутое» программное обеспечение. Сейчас много бесплатных аналогов для любых популярных программ и приложений. Если вы хотите узнать - присутствует ли на вашем устройстве скрытый майнинг и как обнаружить его, можно посмотреть во множестве видеороликов на YouTube и специализированных сайтах – помните, что не все процессы, загружающие вашу систему, являются зловредными. Не удаляйте все подряд, что «жрет» много ресурсов! Даже если ваша система нормально работает, время от времени проводите ее профилактическую проверку в «Безопасном режиме». Если за ваше устройство нужно пустить стороннего человека, то пусть он работает на учетной записи без прав администратора, а ещё лучше, если это будет стандартная учетная запись «Гость». Установите утилиту WinPatrol Monitor. Она следит за реестром и подскажет, когда какая-то программа захочет внести в него изменения. Если есть возможность, используйте «портативный» софт. Он работает без установки через запуск файла exe-шника, что сильно уменьшает вероятность заражения зловредным кодом. Подводя итоги, можно отметить, что скрытый майнинг похоже прочно обосновался в списке тех зловредств, с которыми можно столкнуться в интернете. Поэтому не стоит пренебрегать данной угрозой, а лучше заблаговременно обзавестись превентивными и летальными средствами защиты против нее. Причём, это особенно важно тем, кто и сам не прочь помайнить немного, поскольку большинство скрытых майнер-ботов также занимаются поиском и кражей файлов кошельков большинства популярных криптовалют. Будьте бдительными! #БезопасностьНаСайтах