კრიპტოჯეკინგი: როცა მანქანა სხვისთვის მოიპოვებს

რა არის ეს

კრიპტოჯეკინგი არის, როცა ვინმე მაინინგის პროგრამას უშვებს აპარატურაზე, რომელიც არ ეკუთვნის და რომლის ფულსაც არ იხდის. ეს ნიშური მოვლენა არ არის: ეს ყველაზე გავრცელებული რამაა, რასაც მავნე პროგრამა მანქანით აკეთებს, როგორც კი მას ხელში ჩაიგდებს, რადგან შემოსავლისთვის შემდგომ არავის მოტყუება არ არის საჭირო. მსხვერპლი ელექტროენერგიაა და ანგარიში ჩუმად მოდის.

თითქმის ყოველთვის საქმე Monero-ს ეხება. ამ მონეტის მაინინგი ჩვეულებრივ პროცესორებზეც მომგებიანია, ამიტომ რამდენიმე ათასი საოფისე კომპიუტერი ღირებულია, მისი კონფიდენციალურობა კი ნიშნავს, რომ ფულის კვალს ვერ გაჰყვებით. პროგრამა, როგორც წესი, XMRig-ია, ჩვეულებრივი ღია კოდის მაინინგის პროგრამა, შეცვლილი სახელითა და კონფიგურაციით.

მანქანა, რომელიც სხვისთვის აწარმოებს მაინინგს, ისე არ იქცევა, როგორც ადამიანები დაინფიცირებულისგან ელოდებიან. არაფერი იშიფრება, არცერთი ფაილი არ ქრება, გამოსასყიდის მოთხოვნა არ ჩნდება. ის უბრალოდ ცხელდება, ანელებს მუშაობას, ვენტილატორებს აბერებს და ფული ჯდება.

რატომ არის ეს სხვაგვარი, როცა უკვე აწარმოებთ მაინინგს

ყოველი ზოგადი სტატია ერთსა და იმავეს ამბობს: მოძებნეთ პროცესორის მაღალი დატვირთვა, მოძებნეთ სითბო, მოძებნეთ ვენტილატორები. მაინინგ-რიგზე სამივე ნორმალური მდგომარეობაა, ამიტომ ჩვეულებრივი რჩევა ვერაფერს აღმოაჩენს. მაინერობა გაქცევთ ყველაზე კარგად აღჭურვილ ადამიანად ამის აღმოსაჩენად და ყველაზე ადვილად მოსატყუებლად.

უპირატესობა ისაა, რომ თქვენ გაქვთ ის, რაც თითქმის არავის აქვს: მეორე, დამოუკიდებელი ჩანაწერი იმისა, რა აწარმოა თქვენმა აპარატურამ. თქვენი პულის დაფა სხვის სერვერზე იზომება იმ სამუშაოდან, რომელიც რეალურად მივიდა. თუ მაინინგ-რიგი ერთ ჰეშრეიტს აჩვენებს, დაფა კი შესამჩნევად დაბალია, მოძველებული შეარების გათვალისწინების შემდეგაც, სხვაობას რაღაც მოიხმარს.

როგორ ხვდება ის შიგნით

გზები დიდად არ შეცვლილა და არცერთი მათგანი დახვეწილ თავდამსხმელს არ მოითხოვს.

• გატეხილი და მეკობრული პროგრამები. კვლავ ყველაზე დიდი ცალკეული წყარო. ფასიანი აპლიკაციის keygen ან შესწორებული ინსტალერი არის პროგრამა, რომლის საკუთარი უფლებებით გაშვებაზეც დათანხმდით, და მაინინგის პროგრამა არქივის შიგნით მოგზაურობს.
• ყველაფერი, რაც ინტერნეტზე განახლების გარეშეა გამოტანილი. სერვერული პროგრამების ძველ, ფართოდ ცნობილ ხვრელებს უწყვეტად ეძებენ, და მაინინგის პროგრამა სასურველი დატვირთვაა, რადგან ის ფულად აქცევს მანქანას, რომელზეც მოსაპარი არაფერია.
• USB. ბოლოდროინდელი კამპანიები საკუთარ თავს მოსახსნელ დისკებზე აკოპირებს და იმალება მალსახმობის მიღმა, რომელიც დისკის ხატულას ჰგავს; ასე ინფიცირდება ქსელიც კი, რომელიც ინტერნეტთან არ არის დაკავშირებული.
• კონტეინერებისა და აწყობის ანაბეჭდები. საჯარო რეესტრიდან ჩამოტვირთული საბაზისო ანაბეჭდი შეიძლება მას შეიცავდეს, და ის შემდეგ მაინინგს აწარმოებს ყოველ გარემოში, რომელიც მისგან აიგო.
• ბრაუზერის ჩანართი, თუმცა გაცილებით ნაკლებად, ვიდრე ადრე. სკრიპტები, რომლებიც მაინინგს აწარმოებენ, სანამ გვერდი ღიაა, მთელი ინდუსტრია იყო, სანამ ყველაზე დიდი მომწოდებელი 2019 წელს არ დაიხურა; ისინი კვლავ არსებობს სტრიმინგისა და ჩამოტვირთვის საიტებზე, მაგრამ ჩანართთან ერთად ჩერდება.

ნიშნები მანქანაზე, რომელიც უმოქმედო უნდა იყოს

• ის ნამდვილად არასოდეს ისვენებს. ვენტილატორები ტრიალებს და კორპუსი თბილია, თუმცა არაფერია გახსნილი.
• პროცესი, რომელსაც ვერ ხსნით, ხშირად ისე დასახელებული, რომ ნამდვილ სისტემურ პროცესს ჰგავდეს. ნაცნობ სახელში ერთი სიმბოლოს სხვაობა გავრცელებული ხრიკია.
• დატვირთვა, რომელიც ეცემა, როგორც კი ამოცანების მენეჯერს გახსნით, და ბრუნდება, როცა მას დახურავთ. ეს ქცევა განზრახულია და თავისთავად თითქმის მტკიცებულებაა.
• დაგეგმილი ამოცანა, სერვისი ან ავტოგაშვების ჩანაწერი, რომელიც არავის შეუქმნია.
• გამავალი კავშირები ჰოსტთან, რომელსაც ვერ ცნობთ, ფიქსირებული რიტმით განმეორებადი.

ნიშნები მაინინგ-რიგზე, რომელიც მაინინგს უნდა აწარმოებდეს

აქ კითხვა ის კი არ არის, აწარმოებს თუ არა რაღაც მაინინგს, არამედ ის, ყველაფერი, რაც მაინინგს აწარმოებს, თქვენია თუ არა.

• დაფა მუდმივად უფრო დაბალ მაჩვენებელს აჩვენებს, ვიდრე მაინინგ-რიგი, იმაზე მეტად, ვიდრე მოძველებული შეარები ხსნის.
• მაინინგის ორი პროცესი იქ, სადაც ერთი გაუშვით. მრავალ-GPU-იან მაინინგ-რიგზე დათვლა ღირს.
• თქვენს გაშვების სკრიპტში ან flight sheet-ში არის საფულის მისამართი ან ჰოსტი, რომელიც თქვენ არ აგიკრეფიათ. წაიკითხეთ, ნუ გადახედავთ უბრალოდ: შუაში შეცვლილი მისამართი ერთი შეხედვით იდენტური ჩანს.
• ბარათი ცხელდება და თქვენს პულზე არაფერს აწარმოებს; სწორედ ასე გამოიყურება ერთ მოწყობილობაზე მიმაგრებული მეორე მაინინგის პროგრამა.
• ის მაინინგს აწარმოებს, როცა გააჩერეთ. თუ საკუთარი პროგრამის გაჩერება მანქანას არ აწყნარებს, სხვა რამ მუშაობს.

საფულის ჩანაცვლება, რომელიც ელექტროენერგიაზე ძვირი ჯდება

მავნე პროგრამების ცალკე ოჯახი უარესსა და უფრო მარტივს აკეთებს. ის ბუფერს აკვირდება და, როცა საფულის მისამართის მსგავს რამეს აკოპირებთ, მას თავდამსხმელის მისამართით ცვლის, ისეთს ირჩევს, რომელიც იმავე სიმბოლოებით იწყება და მთავრდება, რათა სწრაფმა შემოწმებამ გაიაროს. ადამიანებს ამით დიდი თანხები დაუკარგავთ ყოველგვარი მაინინგის გარეშე, და ეს ორი ხშირად ერთად ყენდება.

მაინერისთვის იმავე იდეის მეორე ვერსიაც არსებობს: მისამართი გაშვების სკრიპტში ან flight sheet-ში ერთხელ გადაიწერება და ყოველი შემდგომი გადახდა სხვაგან მიდის. არაფერი ფუჭდება. მაინინგ-რიგი იდეალურად მუშაობს. ფული უბრალოდ სხვა საფულეში ხვდება, და ადამიანები ამას, როგორც წესი, მაშინ აღმოაჩენენ, როცა ფიქრობენ, რატომ არ მოვიდა გადახდა.

დაცვა მოსაწყენია და მუშაობს. ყოველ მნიშვნელოვან ადგილას მისამართის ჩასმის შემდეგ შეამოწმეთ მთლიანად და არა მხოლოდ ბოლოები, და დარწმუნდით, რომ თქვენს დაფაზე ის მისამართია, რომელიც იგულისხმეთ. თუ გადახდები შეწყდა, ჰეშრეიტი კი არა, ყველაფერზე ადრე მისამართი შეამოწმეთ.

როგორ შეამოწმოთ, თანმიმდევრობით

• შეადარეთ ორი ჰეშრეიტი. მაინინგ-რიგის მიერ ნაჩვენები პულის დაფას, ერთი დღის და არა ერთი წუთის განმავლობაში.
• წაიკითხეთ საკუთარი კონფიგურაცია. ყოველი საფულის მისამართი და ყოველი ჰოსტი, სიმბოლო-სიმბოლო, ყოველ მაინინგ-რიგზე.
• გააჩერეთ თქვენი მაინინგის პროგრამა და დააკვირდით. მანქანა, რომელიც ამის შემდეგაც დატვირთულია, სხვა რამეს ამუშავებს.
• ჩამოწერეთ, რა ეშვება თავისით. დაგეგმილი ამოცანები და სერვისები Windows-ზე, ტაიმერები და cron Linux-ზე, ასევე ყველაფერი, რაც სისტემაში შესვლისას ეშვება.
• გადახედეთ გამავალ კავშირებს, სანამ თქვენი პროგრამა გაჩერებულია. ყველაფერი, რაც მაინც რიტმულად ურთიერთობს, დასახელების ღირსია.
• შეამოწმეთ სანდო ანტივირუსით, მაგრამ სუფთა შედეგზე ნუ გაჩერდებით. მაინინგის პროგრამებს რეგულარულად ცვლიან მანამ, სანამ სკანერები მათ ვეღარ ცნობენ, ამიტომაც არის ეს ნაბიჯი ბოლო და არა პირველი.

მოშორება ფაილის წაშლა არ არის

ესენი დასაბრუნებლად არის აგებული. პროგრამის წაშლა, სანამ ის, რაც მას უშვებს, ცოცხალია, რამდენიმე წუთს მოგცემთ. წაშალეთ დაგეგმილი ამოცანა, სერვისი, ავტოგაშვების ჩანაწერი, cron-ის ხაზი და რეესტრის გასაღები, შემდეგ ფაილი, შემდეგ გადატვირთეთ და შეამოწმეთ, რომ არაფერი დაბრუნდა.

მნიშვნელოვან მანქანაზე, განსაკუთრებით ყველაფერზე, სადაც საფულე ან პირადი გასაღები ინახებოდა, გულწრფელ ვარიანტად სისტემის ხელახლა აწყობა მიიჩნიეთ. იმავე წვდომას, რომლითაც მაინინგის პროგრამა დაყენდა, ნებისმიერი სხვა რამის დაყენებაც შეეძლო, და თანამედროვე კამპანია გზად ლოგინებსა და პაროლებს შეაგროვებდა. შეცვალეთ პაროლები, რომლებიც იმ მანქანას უნახავს, სხვა მოწყობილობიდან.

როგორ დარჩეთ სუფთა

წესები, რომლებიც ამას ნამდვილად აფერხებს, მოსაწყენია, და სწორედ მათ ტოვებენ ადამიანები, რადგან მაინინგი უცნობებისგან ხელმოუწერელი პროგრამების ჩამოტვირთვას გულისხმობს.

• მაინინგის პროგრამები მოდის პროექტის საკუთარი რელიზების გვერდიდან და თქვენ გამოქვეყნებულ საკონტროლო ჯამს ამოწმებთ. ფორუმის ბმულიდან, ვიდეოს აღწერიდან ან ხელახლა შეფუთული არქივიდან აღებული პროგრამა ყველაზე სავარაუდო გზაა, რომლითაც მაინინგის მანქანა ინფიცირდება, სწორედ იმიტომ, რომ გაფრთხილებას ელოდით და უგულებელყავით.
• არასოდეს გაუშვათ გატეხილი პროგრამა მანქანაზე, რომელიც მაინინგს აწარმოებს ან საფულეს ინახავს. არასოდეს. ეს ორი ჩვევა ერთმანეთს არ ეთავსება.
• განაახლეთ ყველაფერი, რაც ინტერნეტზეა გამოტანილი. ინფექციების უმეტესობა ავტომატიზებულია და მანქანებს ვერსიის ნომრით ირჩევს.
• საფულე, რომელზეც გიხდიან, მაინინგის მანქანისგან ცალკე შეინახეთ. მაინინგ-რიგს მხოლოდ მისამართი სჭირდება და არასოდეს გასაღებები.
• შეამოწმეთ თქვენი გადახდის მისამართი მაინინგ-რიგში ნებისმიერი ცვლილების შემდეგ და კიდევ ერთხელ, თუ მას რამე მოულოდნელი დაემართება.