С появлением нового способа заработка всегда находятся те, кто честно его используют, и те, кто хочет обогатиться за чужой счет. Эта закономерность коснулась и криптовалютного рынка, где наряду с обычной добычей монет появился так называемый скрытый майнинг криптовалют. Что он собой представляет и насколько распространен? Разбираемся в этой статье!
Что такое скрытый майнинг криптовалют?
Скрытый майнинг (или, как его еще называют, криптоджекинг) – это несанкционированное использование вычислительных мощностей других людей для добычи криптовалюты.
По сути, это просто кража хешрейта. Чаще всего крадут его за счет чужих процессоров или видеокарт.
Когда же появилась эта схема? Примерно тогда же, когда начал набирать обороты обычный майнинг и криптовалюты. Если точнее, в 2011 году. Именно тогда компания Symantec, занимающаяся разработкой антивирусного ПО, заявила, что обычные вирусы можно использовать для скрытой добычи монет.
Чуть позже специалисты из Лаборатории Касперского сообщили, что обнаружили троян, запрограммированный на скрытый майнинг.
Первоначальной причиной скрытого майнинга криптовалют стало нежелание самостоятельно тратиться на добычу монет.
Когда мир впервые увидел биткоин и другие криптовалюты, многие люди узнали о новом способе заработка и массово бросились добывать монеты. Но, конечно, нашлись и те, кто решил, что куда проще зарабатывать за чужой счет.
До 2013 года скрытый майнинг применялся преимущественно для добычи BTC. Ведь это не только первая, но и самая популярная криптовалюта. Но когда она перешла на специализированные фермы и ASIC-майнеры, майнить биткон стало гораздо сложнее.
Тогда мошенники перешли на скрытый майнинг популярных альткоинов. В первую очередь тех, которые проще всего майнить.
По словам специалистов, возрастающая сложность майнинга – вторая по важности причина появления криптоджекинга.
С увеличением этого показателя добыча монет становится менее выгодной. Ведь, чтобы получать прибыль, приходится увеличивать хешрейт. А значит, покупать более мощное оборудование, которое потребляет намного больше электроэнергии. Обычные майнеры пошли на это, а мошенники продолжили красть хешрейт у других.
Настоящее раздолье для любителей скрытого майнинга началось в 2014 году, когда появилась криптовалюта Monero. По задумке разработчиков, для ее добычи достаточно мощностей среднестатистического ПК. Этим начали пользоваться как рядовые майнеры, так и мошенники.
Как работает скрытый майнинг криптовалют?
Для скрытого майнинга злоумышленнику нужно:
- Иметь вредоносный файл (его называют скрытым майнером, майнер-ботом или ботнетом).
- Запустить его на чужом компьютере.
Вредоносный файл должен содержать специальный скрипт, который запускает процесс майнинга нужной криптовалюты. Кроме того, в нем нужно прописать блокчейн-адрес криптокошелька, на который будут поступать намайненые монеты.
Некоторые майнер-боты содержат и другие скрипты, которые позволяют не только добывать монеты на чужом оборудовании, но и выводить активы с криптокошелька его владельца (если таковой у него имеется, конечно).
По своей структуре большинство скрытых майнеров очень похожи на трояны и другие популярные вирусы. Но, в отличие от классических зловредов, их основная задача – не украсть ресурсы или информацию, а использовать технические мощности компьютера. Хотя, как мы уже говорили, бывают и майнер-боты для хищения криптовалюты.
Многие вредоносные программы находятся в свободном доступе в сети. Скачать их может любой желающий украсть чужой хешрейт. Но продвинутые мошенники предпочитают создавать майнер-ботов самостоятельно, прописывая нужные им скрипты.
Когда бот скачан или создан, его нужно установить на чужие компьютеры. Чем больше компьютеров, тем лучше. Ведь на одном ПК много монет не добудешь. Обычные майнеры для увеличения хешрейта повышают мощность оборудования, а мошенники просто подключают к процессу больше единиц оборудования.
Есть несколько способов запуска срытого майнера:
- Непосредственная установка на ПК (правда, этот вариант подходит разве что сотрудникам крупных компаний, которые смогут незаметно установить майнер-ботов на корпоративные компьютеры).
- Внедрение через скачиваемые файлы (часто злоумышленники помещают ботов в торрент-трекеры, программы на сайтах для бесплатного скачивания ПО, развлекательный контент и так далее).
- Внедрение через посещаемые сайты (в коде сайта прописывается скрипт, который подключается к компьютеру посетителя и запускает нужные процессы).
- Спам-рассылка (злоумышленники массово рассылают рекламные или другие сообщения, которые содержат ссылки для скачивания майнинг-ботов; работа ведется в социальных сетях, почтовых сервисах и на площадках вроде Skype).
Попав в операционную систему, бот самораспаковывается, подключается к процессору (или видеокарте) и начинает майнить монеты на его мощности.
Очень часто злоумышленники ищут жертв в крупных пулах для майнинга. Ведь, в отличие от случайных пользователей, их участники точно владеют большим хешрейтом. Получив доступ к чужим компьютерам, мошенники создают собственные «майнинг-пулы» и получают монеты, не тратя денег на покупку оборудования и оплату электричества.
Скрытый майнинг криптовалют: масштабы проблемы
В 2011-2016 годах о скрытом майнинге еще мало кто знал. Мошенники работали по-тихому и особо резонансных атак не устраивали. Но в 2017 году произошла серия атак, которая привлекла внимание к проблеме скрытого майнинга не только в криптовалютном сообществе, но и в сфере глобальной кибербезопасности.
Американские специалисты подсчитали, в 2017 году для скрытой добычи монет использовалось около 500 миллионов компьютеров по всему миру.
Более того, злоумышленникам удалось внедрить вредоносное ПО в мессенджер Facebook, расширения для Google Chrome и некоторые приложения Google Play. Только за вторую половину прошлого года мошенникам удалось заработать на скрытом майнинге более пяти миллионов долларов.
В 2018 году ситуация обострилась еще больше. Жертвами скрытого майнинга стали миллионы обычных пользователей и каждая пятая бизнес-компания в мире. Только в марте был зафиксировано около 16 миллионов попыток скрытого майнинга популярных альткоинов.
В числе стран с наивысшим уровнем криптоджекинга специалисты называют США, Индию и Россию. А основными криптовалютами, которые мошенники добывают на чужих вычислительных мощностях, уже пару лет остаются Monero и ZCash.
Как защититься от скрытого майнинга криптовалют?
Защититься от скрытого майнинга криптовалют можно. Обнаружить посторонние файлы, запускающие скрытый майнинг, могут обычные антивирусные программы (например, Kaspersky) и утилиты для сканирования ПК (Malwarebytes, AdwCleaner и другие).
Но в последнее время стали появляться более сложные программы для криптоджекинга, которые очень сложно отследить. Многие из них стирают следы своего пребывания на ПК, а некоторые вообще встраиваются прямо в браузер и попадают в компьютер, когда пользователь заходит на зараженный сайт.
По словам специалистов, браузерные майнер-боты несут наибольшую угрозу и становятся все более распространенными. Особое внимание они привлекли, когда оказалось, что боты были внедрены даже в официальные расширения популярных браузеров.
Неудивительно, что многие компании, занимающиеся разработкой ПО, начали искать способы противодействия скрытом майнингу.
Первые позитивные подвижки произошли уже в начале этого года. Так, разработчики Opera добавили в новую версию браузера (Opera 50) утилиту для защиты пользователей от майнер-ботов, встроенных в веб-сайты.
Кроме того, в свободном доступе появились бесплатные приложения для блокировки скрытых майнеров: AntiMiner, NoCoin, minerBlock и другие.
Над разработкой и внедрением подобного ПО задумались и инженеры Google. Пока что их основной идеей является встроить в браузер Google Chrome специальную утилиту, которая будет переводить подозрительные веб-страницы в так называемый энергосберегающий режим.
Подозрительными будут считаться страницы, при открытии которых резко увеличивается уровень загруженности процессора. В энергосберегающем режиме большинство процессов веб-сайта будут ограничены или вообще приостановлены, а пользователь увидит предупреждающую табличку.
Однако пока что эта идея находится только на стадии обсуждения. Известно, что руководство Google отнеслось к ней скептически и рассматривает другие варианты решения проблемы.
Эксперты уверены, что в ближайшее время будет появляться все больше программ и утилит для блокировки майнер-ботов.
Правда, эффект от их использования может оказаться не таким значительным, как хотелось бы. От вредоносного ПО, которое может скачать любой желающий, они пользователей защитят. Но нельзя забывать, что опытные мошенники постоянно совершенствуют ботов и быстро находят способы обойти блокировку.
Какие перспективы имеет скрытый майнинг криптовалют?
Большинство аналитиков уверены, что в ближайшие два года проблема скрытого майнинга будет оставаться актуальной. Найти эффективный способ ее решения очень сложно.
Пользователи, знающие о скрытом майнинге или работающие на криптовалютном рынке, используют защитные программы и утилиты. Но большинство людей не знают ни о проблеме, ни о мерах предосторожности. А значит, становятся легкими мишенями для мошенников.
Но специалисты полагают, что из-за возросшего масштаба проблемы и участившихся атак на корпоративный сектор скрытый майнинг получит максимальную огласку.
Кроме того, противостоянием криптоджекингу занимаются ведущие разработчики ПО и даже государственные специалисты в сфере кибербезопасности. Работа в этом направлении уже ведется в США, Великобритании, Германии и других развитых странах.
Так что есть все основания полагать, что через несколько лет масштаб проблемы существенно уменьшится. Как уменьшится и легкость скрытого майнинга. Уже сейчас злоумышленникам приходится прикладывать все больше усилий, чтобы зарабатывать на чужих вычислительных мощностях.
Дело в том, что сложность майнинга большинства криптовалют растет, и, чтобы сохранить прибыль, нужно постоянно подключать к процессу все больше компьютеров. Вполне вероятно, что через год-два скрытый майнинг станет вообще нерентабельным.
Для мошенников-одиночек он нерентабелен и сейчас. Если несколько лет назад еще можно было втихую подключаться к компьютерам и красть чужой хешрейт, то сегодня работать в одиночку очень сложно. Простые майнер-боты, которые можно скачать в интернете, легко блокируются антивирусным ПО. А сложные боты еще нужно уметь создать.
По словам специалистов, большинство успешных атак проводится целыми группами. Одни члены группы занимаются разработкой вредоносного ПО, а другие – его распространением и внедрением.
Многие эксперты говорят о пяти-шести основных группах, которые в прошлом году заработали на скрытом майнинге около семи миллионов долларов и продолжают свою деятельность и сегодня. Правда, теперь они встречают серьезный отпор.
Например, в марте этого года сорвалась крупная атака, запланированная одной из этих групп. Инженеры из Microsoft вовремя заметили и предотвратили атаку, а пользователи с установленной программой Windows Defender вообще о ней не узнали. Они были защищены от майнер-ботов автоматически.
Поэтому тем, кто хочет зарабатывать на криптовалюте, гораздо целесообразнее заниматься обычным честным майнингом. Тем более, что некоторые популярные криптовалюты (например, Monerо или ZCash) вполне доступны в этом плане.
Кроме того, многие альткоины уже используют или планируют использовать PoS-майнинг, при котором вычислительная мощность оборудования вообще не имеет значения.
>>> Читайте также: Proof of Work и Proof of Stake: в чем отличия и что лучше при майнинге
ОСТАВЬТЕ ЗАЯВКУ СЕЙЧАС И ПОЛУЧИТЕ ВЫГОДНЫЕ УСЛОВИЯ
Хотите узнать больше о том, как безопаснее зарабатывать на трейдинге криптовалют с помощью Cryptonet Trading Club?
Понравился материал? Поделитесь с друзьями!
- VKontakte
- Google+
- Telegram
Источник: cryptonet.biz
