Что такое криптоджекинг и как с ним бороться

ОгонёкHi-Tech

Майнинг не дремлет

Мир атаковала вредоносная программа WebCobra — она тайно добывает криптовалюту Monero, заражая чужие компьютеры. А специалисты предупреждают: скрытый майнинг опередил в 2018-м все другие киберпреступления!

Материал подготовили Кирилл Журенков, Светлана Сухова

За последнее время криптоджекинг стал настолько популярен у киберпреступников, что даже теснит другие виды угроз, например вирусы-вымогатели. Фото Олег Харсеев

Вот новый пугающий тренд: сегодня киберпреступники крадут не ваши деньги, а ваши… вычислительные мощности. Точнее, мощности ваших компьютеров. Это называется криптоджекинг (от англ. cryptojacking — «крипто» и «воровство»), или использование чужих устройств для добычи криптовалют. Согласно отчету разработчика программного обеспечения для кибербезопасности Trend Micro, количество случаев обнаружения криптоджекинга только за первую половину 2018-го выросло на… 141 процент и, похоже, потеснит с первого места вирусы-вымогатели. Думаете, речь про Запад? Не только: в компании Avast предупреждают об увеличении числа атак с целью криптоджекинга на компьютеры россиян в этом сентябре — всего за месяц было зафиксировано 5,1 млн таких нападений! Впрочем, до рекорда пока далеко: он был установлен в ноябре 2017-го, тогда было зафиксировано 40,4 млн атак!

Как это происходит? Разберемся. Представьте, что вы заходите на какой-нибудь сайт и пока читаете текст или смотрите видеоролик, ваш ПК или ноутбук добывает криптовалюту. Только не для вас, а для других. Год назад такая незаметная программка, установленная неизвестно кем, оказалась на сайте популярного платного телеканала Showtime: каждый, кто заходил на этот сайт, помогал добывать криптовалюту. А вот другой пример — нынешним летом стало известно об установке майнинговой программы на скандально известном торрент-трекере The Pirate Bay. Торрент, правда, решил майнить в открытую и сосредоточился на одной из криптовалют — Monero, что само по себе показательно. Говорят, сегодня наибольшей популярностью в «серой» зоне пользуются относительно новые альтернативы Bitcoin — та же Monero или zCash: якобы транзакции в таких криптовалютах труднее отследить. К тому же для майнинга Bitcoin требуются большие мощности…

— Что представляет собой криптоджекинг? Майнинг криптовалют при посещении сайта, где установлено соответствующее программное обеспечение,— объясняет «Огоньку» Денис Солдатов, член экспертного совета по развитию финансовых технологий при комитете Госдумы по финансовому рынку.— При этом хакеры могут скрыто перенаправлять пользователей на такие сайты, а владельцы сайтов не догадываться, что являются распространителями вредоносных программ. Есть доступное ПО для установки на сайт с целью майнинга криптовалют, например, CoinHive для добычи Monero. По задумке оно должно помочь владельцам сайтов монетизировать свой контент. Но тут, конечно, многое зависит от них самих: по-хорошему пользователей должны предупреждать об использовании этих ресурсов для майнинга. Все ли делают это на практике — вопрос открытый.

Как открыта и другая, не менее актуальная проблема: популярностью у преступников пользуется и взлом обыкновенных компьютеров — как раз с целью установки скрытого программного обеспечения для добычи криптовалют. Как отмечает Денис Солдатов, в этом случае уже не важно, с какой целью используются мощности зараженного ПК — можно заполучить целый комплект, от «троянов» до участия в «ботнетах» (компьютерных сетях, предназначенных, к примеру, для DDos-атак).

— Можно сказать, что у России есть своя специфика,— продолжает Солдатов.— Даже при правильно настроенном антивирусном ПО наши соотечественники умудряются сами установить себе подозрительные программы, порой в силу низкой компьютерной грамотности, порой из любви к халяве. Очень часто пользователи становятся и жертвами «социальной инженерии» (письма на электронную почту или смс-оповещения, которые заражают гаджет.— «О»), которую практикуют хакеры.

Вы замечали, что вычислительные мощности вашего ПК быстро «забиваются», а сам он сильно нагревается? Возможно, с вашей помощью кто-то уже намайнил себе состояние! Однако технологии не стоят на месте: недавно вредоносная программа ADB.Miner была обнаружена… в телефонах с системой Android в Китае и Южной Корее!

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Всплеск посреди бюджетного сжатия Всплеск посреди бюджетного сжатия

Прогноз на 2020 год от президента партнерства «Новый экономический рост»

Эксперт
Между нами океаны Между нами океаны

Отец Нюши не может увидеть новорожденную внучку

StarHit
Родительское собрание: Даша Малыгина благодарит маму за счастливое детство и ностальгирует по крышам Питера Родительское собрание: Даша Малыгина благодарит маму за счастливое детство и ностальгирует по крышам Питера

История счастливого детства Даши из семьи художников

Esquire
Молчание – золото? Молчание – золото?

Сколько слов в день достаточно произносить, чтобы вас понимали и любили?

Лиза
ТОП-10 самых зубастых монстров ТОП-10 самых зубастых монстров

ТОП-10 самых зубастых монстров

Maxim
В стиле В стиле

Темой бала-перформанса AfterHalloween 2018 стал "Титаник"

Cosmopolitan
После бала... После бала...

Как достойно пережить череду новогодних вечеринок без потерь для внешности

Cosmopolitan
Слишком хорошо работали Слишком хорошо работали

Рыбная отрасль столкнулась с желанием регуляторов изменить правила выдачи квот

Эксперт
«Двойник Месси» выскочил на поле во время матча «Спартака», чтобы разобраться с Глушаковым (видео) «Двойник Месси» выскочил на поле во время матча «Спартака», чтобы разобраться с Глушаковым (видео)

О конфликте между фанатами и капитаном футбольного «Спартака» Денисом Глушаковым

Maxim
Минус один Минус один

Перед британским туром Spice Girls Мел Си заставляет подруг брать уроки музыки

StarHit

Языку тяжело в тисках учебников и словарей

Популярная механика
Киану Ривз. Чужой среди своих Киану Ривз. Чужой среди своих

Киану Ривз необыкновенно умен, он — уникум и вообще бессмертен

Караван историй
Шесть личностей в одном Jaguar E-PACE Шесть личностей в одном Jaguar E-PACE

Jaguar E-PACE – это не только пятиместный компактный спортивный кроссовер

Maxim
Как спасти свой капитал в эпоху больших перемен Как спасти свой капитал в эпоху больших перемен

Как сохранить свои накопления в эру тотальной прозрачности?

Forbes
«Вода в космосе — это новая нефть». Что Джефф Безос ищет на Луне «Вода в космосе — это новая нефть». Что Джефф Безос ищет на Луне

Отрывок из книги Тима Фернхольца «Новая космическая гонка»

Forbes
Пиковая масть Пиковая масть

Курмайор – из трех самых фешенебельных горнолыжных курортов страны пиццы и пасты

Quattroruote
Почему Россия может потерять статус экспортера нефти к 2035 году Почему Россия может потерять статус экспортера нефти к 2035 году

К 2035 году может утратить до 40% своего нефтедобычного потенциала

Forbes
В космос за свои деньги: как S7 Space сделает свою ракету и грузовой корабль В космос за свои деньги: как S7 Space сделает свою ракету и грузовой корабль

Как удалось решить проблему со сборкой первых ракет «Зенит»

Forbes

Глава об отношениях из книги Алены Водонаевой

Cosmopolitan
Взимать штрафы ГИБДД по ускоренной процедуре могут начать в 2019 году Взимать штрафы ГИБДД по ускоренной процедуре могут начать в 2019 году

Суммы штрафов за нарушение ПДД будут списываться с банковских счетов должников

Forbes
Эмоциональная устойчивость: 8 способов пережить трудные времена Эмоциональная устойчивость: 8 способов пережить трудные времена

Можно ли научиться стойкости?

Psychologies
Нужно ли удалять временные файлы Windows? Нужно ли удалять временные файлы Windows?

Разбираемся, как ускорить систему и не сделать еще хуже

CHIP
«Звоните Джейн»: подпольная сеть абортариев «Звоните Джейн»: подпольная сеть абортариев

Группа женщин, которые делали подпольные аборты между 1969 и 1973 годами

Cosmopolitan
Туристические летчики Туристические летчики

За счет чего чартерная авиакомпания Royal Flight увеличила выручку в 4 раза

РБК
5 автомобилей-амфибий, которые вы можете купить прямо сейчас 5 автомобилей-амфибий, которые вы можете купить прямо сейчас

Прямо сейчас можно купить автомобиль-амфибию, причём выбор достаточно велик

Популярная механика
Анастасия Панибратова: «Мне бы хотелось, чтобы русский стиль ассоциировался в мире с авангардом» Анастасия Панибратова: «Мне бы хотелось, чтобы русский стиль ассоциировался в мире с авангардом»

Героиня этого номера Grazia – архитектор Анастасия Панибратова

Grazia
Я художник, я так вижу: макияж руками твоего парня Я художник, я так вижу: макияж руками твоего парня

Что думают мужчины о женском макияже

Cosmopolitan
Выбрать воду Выбрать воду

Какую воду пить

Maxim
Цена санкций: закрытие корпоративной информации ударит по российским инвесторам Цена санкций: закрытие корпоративной информации ударит по российским инвесторам

Тенденция к засекречиванию корпоративной информации

Forbes
Океан Эмбер Океан Эмбер

Интервью с Эмбер Херд, исполнительницей главной роли в фильме «Аквамен»

Cosmopolitan
Открыть в приложении