Go to the English version?

YesNo

Огляди

10/09/18 10:56 UTC-4

Прихований майнінг, як новий вид інтернет-шахрайства

Прихований майнінг – новий метод інтернет-злодіїв
Прихований майнінг – новий метод інтернет-злодіїв

Чи знали ви, що ваш браузер може бути добувачем крипти для злодіїв? Так, це в наш час далеко не новий напрям інтернет-шахрайства, яке називають – прихований Майнінг. Це добування криптовалюти за допомогою ресурсів вашого чи будь-якого іншого персонального комп’ютера або мобільного пристрою, без згоди власника.

 

Як же це працює?

Шахраям навіть не потрібно зламувати код доступу на ваш комп'ютер або красти програмне забезпечення. Вам досить самостійно відвідати заражений сайт, завантажити на ньому файл і відкрити його, як на ваш комп'ютер відразу ж встановиться спеціальна програма, яка в свою чергу запустить видобуток криптовалюта з вашого пристрою.

Цікаве у розділі: ASIC-майнінг: як працює і наскільки вигідний сьогодні

Виявити прихований компонент для Майнінга на такому сайті неможливо, він навіть ніяк не впливає на продуктивність. Але той, хто таким чином викрав ваш пристрій, має з цього непоганий цифровий прибуток.

Напевно, правильним буде помітити, що першими, хто використав такий метод Майнінга, були хакери, які поставили ставку на те, що у геймерів є дуже потужні відеокарти, а це один з важливих аспектів для здобутку крипти. Тому, в 2014 році поширили гру під назвою Watch Dogs, в якій був той самий прихований майнер.

Але особливу популярність в сфері прихованого Майнінга завоював торрент-трекер The Pirate Bay у вересні 2017 року. Для своєї афери вони застосували скрипт Coinhive, який відразу ж після завантаження сторінки починав видобуток Monero. Через кілька тижнів кількість їх наслідувачів стала рости. Впроваджуючи скрипти на свої ресурси, вони заробляли собі гроші. А користувачі, при відвідуванні таких сайтів, в свою чергу, витрачали 20-30% своїх потужностей.

Незабаром, ці типи атак були виявлені користувачами, які стали помічати, що завантаження їх процесора різко зростає після переходу на сторінки, з яких йде видобуток. А в тих випадках, коли видобуток йшов з мобільного пристрою, помітною була дуже швидка розрядка батареї. Знайти прихований Майнінг на своєму комп'ютері досить-таки непросто.

 

Як убезпечити себе?

Щоб убезпечити себе від нього, потрібно відвідувати тільки перевірені і вже відомі вам сайти, користуватися антивірусними і блокувальними програмами, ігнорувати реклами і періодично перевіряти ПК на Майнінг. Також в Chrome є спеціально призначене розширення No Coin, при установці якого ваш комп'ютер отримує захист від інших Майнерів, а також блокує видобуток Coinhive. Також, існують такі розширення, як NoScript або ScriptBlock. Крім цього, відключити скрипти можна в самих настройках браузера.

Експерти стверджують, що правильний захист насправді може бути конструктивним інструментом і ускладнити хвилю даного виду шахрайства. Coinhive, в свою чергу, помітили, що тестували його в якості нового способу доходів. Деякі сайти стали використовувати подібний метод для збору благодійних коштів. А деякі - в якості потенційного додатку або, як альтернативу реклами в інтернеті, які, також мають проблеми з власною безпекою. Але, в будь-якому випадку, прибуток прихованих Майнерів дуже сильно обумовлений ​​тим, на скільки довго їм вдаватиметься залишатися невиявленими.

 

Глибина проблеми

Ця проблема має більш глибокий характер серед аудиторії, яка навіть не підозрює того, що їх пристроями користуються без їх дозволу. На сьогодні нажаль не завжди можна покластися на антивірусну програму, інколи вона не справляється зі своєю місією, так як нові технології шахраїв знаходять способи її обійти, настирливі і знахабнілі програми Coinhive і ряд їм подібних, зобов'язані вжити вагомі заходи. Потрібно обмежити кількість користувачів, до блокування їх сканер- програми а також є необхідність ввести заходи захисту від аутентифікації.

Цікаве у розділі: Hitbtc, як криптовалютний майданчик для трейдерів

Після дослідження проблем, Coinhive представив свій новий вдосконалений проект - AuthedMine. Тепер скрипт перед своїм запуском подає запит на згоду, і тільки після підтвердження розпочинає майнінг. Так, це досить непоганий крок, але він має деякі складності. Всі попередні скрипти, в тому числі і їх оригінал, продовжують існувати і використовуватися хакерами, які будуть і далі розвивати цю технологію, роблячи її важкою для пошуку і виявлення антивірусними програмами.

 


У будь-якому випадку, наука і техніка не стоять на місці. Як і багато інших веб-інструменти, прихований Майнінг чекають багатообіцяючі нововведення. Можливо, незабаром, ця технологія зміниться в кращу сторону і не потрібно буде зловживати такими методами для видобутку криптовалюти, еволюціонуючи в більш безпечне місце і буде використовуватися на довірі. Ну а зараз такий тип Майнінга є незаконним і навіть вже прирівнюється до хакерських атак, а відповідальність за такі дії повинна контролюватися всіма заходами безпеки.

Редактор: Юлія Сорока

#майнінг #шахрайство #криптовалюта

Коментарі

Схоже

04/10/18 10:41 UTC-4

Хмарний майнінг – спосіб швидкого заробітку чи афера шахраїв?

На сьогодні, криптовалюта стала не лише модним трендом і елементом поп-культури, а й дієвим способом для додаткового заробітку. Разом із масовою популяризацією цифрових фінансових активів, в повсякденному мовному побуті почала з'являтися незвична термінологія, такі слова як: майнінг, трейдинг криптовалюти, хмарний майнінг, ICO, форки, токени, крипто-біржі і т. д.

01/06/19 05:00 UTC-4

Трейдинг для чайників: Трудова теорія вартості К. Маркса і курс криптовалюти

​У світі існує кілька теорій, які пояснюють причини високої волатильності курсу криптовалют, а також сам курс. Адже, як відомо, вартість Біткоіну і інших альткоінів – нестійка, не прив'язана до фіатних активів і не контролюється світовими (місцевими) фінансовими регуляторами.

06/02/19 03:32 UTC-4

Мультифункціональний майнер GUIminer для Біткоіну

​Майнінг програма GUIminer – прекрасне рішення для тих, хто тільки почав займатися майнінгом криптовалюти. Майнер підходить для видобутку Біткоіну і Лайткоіну. GUIminer – це мульти-додаток, так як підійде для видобутку монет і за допомогою GPU (графічний процесор, відеокарта), і з CPU (центральний процесор).

04/02/19 05:34 UTC-4

Майнінг-додаток Ufasoft Miner – рішення для досвідчених користувачів

​Консольна майнінг-програма Ufasoft Miner – додаток для видобутку криптовалюти без оболонки і інтерфейсу. Початківцям майнер-програма може здатися складною, але по факту Ufasoft Miner не вимагає введення складних програмних команд.

01/02/19 08:22 UTC-4

Майнінг-програма CGMiner, як спосіб видобутку криптовалюта

​Програма для майнінгу CGMiner – один із найпопулярніших додатків для видобутку криптовалюти серед досвідчених майнерів. Це консольна програма, тобто вона не має інтерфейсної оболонки, що набагато ускладнює роботу для недосвідченого користувача.