Криптоджекинг: компьютер басқа біреу үшін майнинг жасағанда

Бұл не

Криптоджекинг дегеніміз біреудің өзіне тиесілі емес немесе өзі ақы төлемейтін жабдықта майнер іске қосуы. Бұл сирек құбылыс емес: зиянды бағдарлама машинаны иеленгеннен кейін ең жиі істейтін нәрсе осы, себебі пайда алу үшін кейін ешкімді алдаудың қажеті жоқ. Құрбаны электр, ал оның шоты үнсіз келеді.

Бұл әрдайым дерлік Monero. Бұл монетаны қарапайым процессорларда пайдамен майнинг жасауға болады, сондықтан бірнеше мың кеңсе компьютері құнды олжа, ал оның құпиялылығы ақшаның ізіне түсуге мүмкіндік бермейді. Бағдарлама әдетте XMRig, атауы мен конфигурациясы өзгертілген кәдімгі ашық бастапқы кодты майнер.

Біреу үшін майнинг жасап жатқан машина адамдар күткендей жұқтырылған болып көрінбейді. Ештеңе шифрланбайды, бірде-бір файл жоғалмайды, төлем талабы шықпайды. Ол жай ғана қызады, баяулайды, желдеткіштерін тоздырады және ақша шығындайды.

Сіз бұрыннан майнинг жасасаңыз, мұның айырмашылығы неде

Әр жалпы мақала бір нәрсені айтады: процессордың жоғары жүктемесін, қызуды, желдеткіштерді іздеңіз. Ригте үшеуі де қалыпты күй, сондықтан әдеттегі кеңес ештеңе таппайды. Майнер болу Сізді мұны табуға ең жақсы дайындалған, бірақ алдауға ең оңай адам етеді.

Артықшылығыңыз басқа ешкімде жоқ дерлік нәрсе Сізде бар: жабдығыңыз не өндіргені туралы екінші, тәуелсіз жазба. Пул панеліңіз шынымен келген жұмыс бойынша басқа біреудің серверінде өлшенеді. Егер риг бір хешрейтті хабарласа, ал панель ескірген share-лерді есепке алғаннан кейін де одан айтарлықтай төмен болса, айырмашылықты бірдеңе тұтынып жатыр.

Ол қалай кіреді

Жолдар онша өзгерген жоқ және олардың ешқайсысы шебер шабуылшыны қажет етпейді.

• Бұзылған және қарақшылық бағдарламалар. Әлі де ең үлкен жалғыз көз. Ақылы қолданбаның keygen-і немесе түзетілген орнатушысы Сіз өз рұқсаттарыңызбен іске қосуға келіскен бағдарлама, ал майнер мұрағаттың ішінде бірге келеді.
• Интернетке жаңартусыз ашық тұрған кез келген нәрсе. Сервер бағдарламаларындағы ескі, кеңінен белгілі осалдықтар үздіксіз сканерленеді, ал майнер таңдаулы жүктеме, себебі ол ұрлауға тұрарлық ештеңесі жоқ машинадан да табыс табады.
• USB. Соңғы науқандар өздерін алынбалы дискілерге көшіріп, диск белгішесіне ұқсайтын таңбашаның артына жасырынады, интернетке ашық емес желі де осылай жұқтырылады.
• Контейнер және жинақ образдары. Жалпыға ашық тізілімнен алынған базалық образ оны алып жүруі мүмкін, сонда ол одан жасалған әр ортада майнинг жасайды.
• Браузер қойындысы, бірақ бұрынғыдан әлдеқайда сирек. Бет ашық тұрғанда майнинг жасайтын скрипттер ең ірі провайдер 2019 жылы жабылғанға дейін тұтас бір сала болды; олар стриминг және жүктеу сайттарында әлі бар, бірақ қойынды жабылғанда тоқтайды.

Бос тұруы тиіс машинадағы белгілер

• Ол ешқашан шынымен бос тұрмайды. Ештеңе ашық болмаса да, желдеткіштер айналып, корпус жылы күйде қалады.
• Сіз түсіндіре алмайтын процесс, көбіне нақты жүйелік процеске ұқсас атпен аталған. Таныс атаудағы бір таңбаның айырмашылығы жиі қолданылатын айла.
• Тапсырмалар диспетчерін ашқан сәтте түсетін және оны жапқанда қайта оралатын жүктеме. Бұл әдейі жасалған мінез және өзі дәлелге жақын.
• Ешкім жасамаған жоспарланған тапсырма, қызмет немесе автожүктеу жазбасы.
• Сіз танымайтын хостқа тұрақты ырғақпен қайталанатын шығыс қосылымдар.

Майнинг жасауы тиіс ригтегі белгілер

Мұнда сұрақ бірдеңе майнинг жасап жатыр ма дегенде емес, майнинг жасап жатқанның бәрі Сіздікі ме дегенде.

• Панель ригтің хабарлағанынан тұрақты түрде төмен, ескірген share-лер түсіндіре алатыннан да көп.
• Сіз біреуін іске қосқан жерде екі майнинг процесі. Көп GPU-лы ригте оларды санап көрген жөн.
• Іске қосу скриптіңізде немесе flight sheet-те Сіз термеген әмиян мекенжайы немесе хост бар. Оны көз қырымен қарамай, оқып шығыңыз: ортасынан өзгертілген мекенжай бір қарағанда бірдей көрінеді.
• Карта қызады, бірақ пулыңызда ештеңе өндірмейді, бір құрылғыға бекітілген екінші майнер осылай көрінеді.
• Сіз тоқтатқанда да ол майнинг жасайды. Өз майнеріңізді тоқтату машинаны тыныштандырмаса, басқа бірдеңе жұмыс істеп тұр.

Әмиянды ауыстыру, ол электрден де қымбатқа түседі

Зиянды бағдарламалардың бөлек отбасы одан да жаман әрі қарапайым нәрсе істейді. Ол алмасу буферін бақылайды және Сіз әмиян мекенжайына ұқсас бірдеңені көшіргенде, оны шабуылшының мекенжайымен ауыстырады, жылдам тексеріс өтіп кетуі үшін басы мен соңы бірдей таңбалармен басталатын және аяқталатын мекенжайды таңдайды. Адамдар бұдан ешқандай майнингсіз-ақ үлкен сомаларды жоғалтқан, ал екеуі жиі бірге орнатылады.

Майнер үшін сол идеяның екінші нұсқасы бар: іске қосу скриптіндегі немесе flight sheet-тегі мекенжай бір рет қайта жазылады және одан кейінгі әр төлем басқа жаққа кетеді. Ештеңе бұзылмайды. Риг мінсіз майнинг жасайды. Ақша жай ғана басқа әмиянға түседі, ал адамдар мұны әдетте төлем неге келмегеніне таңғалғанда байқайды.

Қорғаныс қызықсыз, бірақ жұмыс істейді. Маңызды жерге мекенжай қойғаннан кейін тек ұштарын емес, оны толығымен тексеріңіз және панеліңіздегі мекенжай Сіз ойлаған мекенжай екенін растаңыз. Хешрейтіңіз тоқтамай, төлемдеріңіз тоқтаса, бәрінен бұрын мекенжайды тексеріңіз.

Ретімен қалай тексеру керек

• Екі хешрейтті салыстырыңыз. Ригтің хабарлағанын пул панелімен бір минут емес, бір тәулік бойы салыстырыңыз.
• Өз конфигурацияңызды оқыңыз. Әр ригтегі әр әмиян мекенжайын және әр хостты таңбама-таңба.
• Майнеріңізді тоқтатып, бақылаңыз. Одан кейін де жүктелген күйде қалатын машинада басқа бірдеңе жұмыс істеп тұр.
• Өздігінен іске қосылатынның тізімін алыңыз. Windows-та жоспарланған тапсырмалар мен қызметтер, Linux-та таймерлер мен cron, сонымен қатар жүйеге кіргенде іске қосылатынның бәрі.
• Өз майнеріңіз тоқтап тұрғанда шығыс қосылымдарды қараңыз. Ырғақпен әлі де байланысып жатқан кез келген нәрсені анықтаған жөн.
• Беделді құралмен сканерлеңіз, бірақ таза нәтижеде тоқтап қалмаңыз. Майнерлер сканерлер оларды танымай қалғанша үнемі өзгертіледі, сондықтан бұл қадам бірінші емес, соңғы.

Жою дегеніміз файлды өшіру емес

Олар қайта оралуға арнап жасалған. Бағдарламаны өшіріп, оны іске қосатын нәрсені қалдыру бірнеше минут қана ұтыс береді. Жоспарланған тапсырманы, қызметті, автожүктеу жазбасын, cron жолын және тізілім кілтін, содан кейін файлды жойыңыз, сосын қайта жүктеп, ештеңе қайта оралмағанын тексеріңіз.

Маңызды машинада, әсіресе әмиян немесе жеке кілт сақталған кез келген машинада, толық қайта орнатуды адал жол деп санаңыз. Майнерді орнатқан сол қолжетімділік кез келген басқа нәрсені де орната алар еді, ал заманауи науқан жол бойы аккаунт деректерін жинап алған болады. Сол машина көрген құпиясөздерді басқа құрылғыдан өзгертіңіз.

Таза күйде қалу

Мұның алдын шынымен алатын ережелер қызықсыз және адамдар оларды өткізіп жібереді, себебі майнинг бөгде адамдардан қолтаңбасыз бағдарламаларды жүктеуді қамтиды.

• Майнерлер жобаның өз шығарылымдар бетінен алынады және Сіз жарияланған бақылау сомасын тексересіз. Форум сілтемесінен, бейне сипаттамасынан немесе қайта жиналған мұрағаттан алынған майнер майнинг машинасы жұқтырылуының ең ықтимал жалғыз жолы, дәл Сіз ескертуді күтіп, оны елемей тастағаныңыз үшін.
• Майнинг жасайтын немесе әмиян сақтайтын машинада бұзылған бағдарламаларды ешқашан іске қоспаңыз. Ешқашан. Бұл екі әдет үйлеспейді.
• Интернетке ашық кез келген нәрсені жаңартып отырыңыз. Жұқтырулардың көбі автоматтандырылған және машиналарды нұсқа нөмірі бойынша таңдайды.
• Төлем түсетін әмиянды майнинг жасайтын машинадан бөлек ұстаңыз. Ригке тек мекенжай керек, ешқашан кілттер емес.
• Ригке кез келген өзгеріс енгізгеннен кейін, сондай-ақ онымен күтпеген бірдеңе болғаннан кейін төлем мекенжайыңызды тексеріңіз.