(50/50) Давайте разберемся что такое скрытый майнер.
Давайте разберемся что такое скрытый майнер.
Сейчас у многих на языках обсуждается скрытый майнинг.
Все знают об обычном майнинге в гаражах, дома. Как ребята вкладывал деньги и окупали оборудование за год, а то и меньше. Сейчас наверное майнит каждый 3. Власти многих стран хотят обложить это все налогом, вполне логично. Но есть и вторая сторона, это скрытый майнинг. Распространяется через javascript в браузере!
В новостях можно найти доклады Касперского как они обнаруживали подобные ботнеты, и проводили анализ что заработок там очень большой. Средняя сумма это в день с одного пк примерно ~ 20-25 рублей в день. Представим что у атакущего хорошие навыки в психологии и управлении людьми, войдя в доверие в разных сферах, как и в игровом сегменте, так и в финансовом, а далее и так далее, а еще хуже, если у атакующего есть команда. За месяц усердной работы с четкой стратегией, можно добиться до 10к ботов.
А 10к ботов - это в сутки доход ~200.000рублей. В месяц - 100.000$
Заманчиво? Суммы красивые, но стоит учитывать тот факт, что данная сфера деятельности попадает под статью 272 УК РФ. Ознакомится можете в гугле.
Теперь рассмотрим как не стать жертвой скрытого майнинга и что с этим делать.
В диспетчере соответственно смотрим нагрузки, если там все по стандарту, а у нас на пк ничего толком не запущено, а пк жестко раскручивается, кулер как будто сейчас сгорит и творится какая та странная чушь. Скрытый майнинг чаще заточен на руткитах. Они скрывают работы определенных процессов. Можно воспользоваться TDSSKiller, должен помочь. Антивирусы чаще всего не смогут определить скрытый майнер. Так что если у вас лицензия от Каспера, не дает гарантию что он защитит вас от такой чуши.
Еще не мешало бы скачать какой нить софт для мониторинга видеокарты.
Для защиты от браузерного майнинга можно скачать утилиту с гитхаба. https://github.com/keraf/NoCoin
Вообще самый надежный способ - переустановить систему, возможно если ботнет с серьезными инструментами смогут релоадить майнер если он даже выключен. Так что лучше проверяйте файлы на антивирусах и в случае необходимости открыть какой либо файл, открывайте на виртуальной машине.
Берегите свой пк
Пост в программе 50/50