Kriptojekinq: kompüter başqası üçün mayninq etdikdə

Kriptocekinq nədir?

Kriptocekinq kiminsə sahibi olmadığı və pulunu ödəmədiyi avadanlıqda mayner işlətməsidir. Bu nadir hal deyil. Zərərli proqram kompüteri ələ keçirəndən sonra onunla ən çox məhz bunu edir.

Səbəb sadədir: qazanc üçün qurbanı sonradan heç nəyə aldatmaq lazım deyil. Qurban elektrikdir və hesabı səssizcə gəlir.

Demək olar ki, həmişə Monero olur. Bu koini adi prosessorlarda mənfəətlə mayninq etmək olur, ona görə bir neçə min ofis kompüteri dəyərlidir. Məxfiliyi sayəsində pulun izinə də düşmək mümkün deyil.

Proqram adətən XMRig olur, adi açıq mənbəli mayner. Yalnız adı və ayarları dəyişdirilir.

Başqası üçün mayninq edən kompüter insanların gözlədiyi kimi yoluxmuş görünmür. Heç nə şifrələnmir, heç bir fayl itmir, fidyə tələbi çıxmır. O sadəcə qızır, sürətini azaldır, ventilyatorlarını köhnəldir və pul aparır.

Siz artıq mayninq edirsinizsə, nə fərqlidir?

Ümumi məqalələrin hamısı eyni şeyi deyir: yüksək prosessor yükünə, istiyə və səs-küylü ventilyatorlara baxın. Rigdə bu üçü də normaldır. Ona görə adi məsləhət heç nə tapmır.

Mayner olmaq Sizi bunu tapmaq üçün ən yaxşı təchiz olunmuş şəxs edir. Eyni zamanda Sizi ən asan aldadılan şəxs edir.

Üstünlüyünüz avadanlığınızın nə hasil etdiyinə dair ikinci, müstəqil qeyddir. Hovuz paneliniz başqasının serverində, həqiqətən çatan işə görə ölçülür.

Onu rigin göstərdiyi ilə müqayisə edin. Əvvəlcə köhnəlmiş payları nəzərə alın, yəni sayılmaq üçün çox gec çatan payları. Panel yenə də rigdən xeyli aşağıdırsa, fərqi nəsə yeyir.

Mayner kompüterə necə düşür?

Yollar çox dəyişməyib. Heç biri bacarıqlı hücumçu tələb etmir.

• Sındırılmış və piratçı proqramlar. Bu hələ də ən böyük tək mənbədir. Keygen və ya yamaqlanmış quraşdırıcı öz icazələrinizlə işə salmağa razı olduğunuz proqramdır. Mayner arxivin içində onunla birgə gəlir.
• İnternetə açıq və yamaqlanmamış hər şey. Server proqramlarındakı köhnə və geniş tanınan boşluqlar daim skan edilir. Mayner ən sevimli yükdür, çünki oğurlanmağa dəyər heç nə saxlamayan kompüterdən pul qazandırır.
• USB yaddaşlar. Son kampaniyalar özlərini çıxarılan disklərə köçürür. Onlar diskin ikonuna oxşayan qısayolun arxasında gizlənir. İnternetə açıq olmayan şəbəkəyə də belə yoluxur.
• Konteyner və build obrazları. İctimai reyestrdən çəkilən əsas obraz mayner daşıya bilər. Sonra ondan qurulan hər mühitin içində mayninq edir.
• Brauzer vərəqi, amma əvvəlkindən xeyli az. Səhifə açıq olanda mayninq edən skriptlər ən böyük təchizatçı 2019-cu ildə bağlanana qədər bütöv bir sənaye idi. Onlar yayım və yükləmə saytlarında hələ də var, amma vərəq bağlananda dayanırlar.

Boş durmalı olan kompüterdə hansı əlamətlər olur?

• O heç vaxt həqiqətən boş qalmır. Heç nə açıq deyilkən ventilyatorlar yüksək işləyir, korpus isti qalır.
• İzah edə bilmədiyiniz proses. Çox vaxt onun adı həqiqi sistem prosesinə oxşadılır. Tanış addakı bir simvol fərqi geniş yayılmış hiylədir.
• Tapşırıq menecerini açan kimi düşən, bağlayanda isə qayıdan yük. Bu davranış qəsdəndir və təkbaşına demək olar ki, sübutdur.
• Heç kimin yaratmadığı planlaşdırılmış tapşırıq, xidmət və ya avtoyükləmə qeydi.
• Tanımadığınız serverə sabit ritmlə təkrarlanan çıxış bağlantıları.

Mayninq etməli olan rigdə hansı əlamətlər olur?

Burada sual nəyinsə mayninq edib-etməməsi deyil. Sual mayninq edən hər şeyin Sizin olub-olmamasıdır.

• Panel rigin göstərdiyindən daim aşağıdır və fərq köhnəlmiş payların izah etdiyindən böyükdür.
• Siz bir dənə işə saldığınız halda iki mayninq prosesi var. Çox GPU-lu rigdə onları saymağa dəyər.
• Başlatma skriptinizdə və ya flight sheet-də yazmadığınız pul kisəsi ünvanı və ya server var. Ona göz gəzdirməyin, oxuyun. Ortasından dəyişdirilmiş ünvan ilk baxışda eyni görünür.
• Kart qızır, amma hovuzunuzda heç nə hasil etmir. Tək cihaza bağlanmış ikinci mayner məhz belə görünür.
• Siz dayandırandan sonra da mayninq edir. Öz maynerinizi dayandırmaq kompüteri sakitləşdirmirsə, başqa nəsə işləyir.

Pul kisəsinin dəyişdirilməsi nədir və niyə daha baha başa gəlir?

Ayrı bir zərərli proqram ailəsi daha pis və daha sadə iş görür. O, mübadilə buferini izləyir. Pul kisəsi ünvanına oxşayan nəsə kopyalayanda onu hücumçunun ünvanı ilə əvəz edir.

O, Sizin ünvanınızla eyni simvollarla başlayıb bitən ünvan seçir. Ona görə tez yoxlama keçir. İnsanlar heç bir mayninq olmadan bu yolla böyük məbləğlər itirib. Bu iki növ zərərli proqram çox vaxt birlikdə quraşdırılır.

Maynerlər eyni ideyanın ikinci variantı ilə üzləşir. Başlatma skriptindəki və ya flight sheet-dəki ünvan bir dəfə yenidən yazılır. Bundan sonra hər ödəniş başqa yerə gedir.

Heç nə xarab olmur və rig qüsursuz mayninq edir. Pul sadəcə başqa pul kisəsinə gedir. İnsanlar bunu adətən ödənişin niyə gəlmədiyini düşünəndə aşkar edir.

Müdafiə darıxdırıcıdır və işləyir:

• Ünvanı vacib bir yerə yapışdırandan sonra yalnız ucları yox, hamısını yoxlayın.
• Panelinizdəki ünvanın nəzərdə tutduğunuz ünvan olduğunu təsdiqləyin.
• Heş sürətiniz davam edərkən ödənişlər dayanırsa, hər şeydən əvvəl ünvanı yoxlayın.

Kompüteri addım-addım necə yoxlamaq olar?

Bunları ardıcıllıqla edin:

• İki heş sürətini müqayisə edin. Rigin göstərdiyini hovuz paneli ilə bir dəqiqə yox, bir gün ərzində tutuşdurun.
• Öz ayarlarınızı oxuyun. Hər rigdə hər pul kisəsi ünvanını və hər serveri simvol-simvol yoxlayın.
• Maynerinizi dayandırın və izləyin. Bundan sonra məşğul qalan kompüterdə başqa nəsə işləyir.
• Özü işə düşənləri siyahıya alın. Windows-da planlaşdırılmış tapşırıqlara və xidmətlərə baxın. Linux-da taymerlərə və cron-a baxın. Sistemə girişdə işə düşən hər şeyə də baxın.
• Öz maynerinizi dayandırıb çıxış bağlantılarına baxın. Hələ də ritmlə danışan hər şeyin adını müəyyən etməyə dəyər.
• Etibarlı bir alətlə skan edin, amma təmiz nəticədə dayanmayın. Maynerlər çox vaxt skanerlər onları tanımayana qədər dəyişdirilir. Bu addımın birinci yox, sonuncu olmasının səbəbi budur.

Faylı silmək niyə kifayət deyil?

Bu maynerlər geri qayıtmaq üçün qurulub. Onu işə salan şey qaldıqca proqramı silmək Sizə bir neçə dəqiqə qazandırır.

Hər şeyi bu ardıcıllıqla silin:

• Planlaşdırılmış tapşırığı, xidməti, avtoyükləmə qeydini, cron sətrini və reyestr açarını.
• Sonra faylın özünü.
• Sonra yenidən başladın və heç nəyin qayıtmadığını yoxlayın.

Vacib kompüterdə sistemi sıfırdan qurmağı düşünün. Pul kisəsi və ya şəxsi açar saxlamış hər şey üçün bu iki qat doğrudur. Mayneri quraşdıran eyni giriş başqa istənilən şeyi də quraşdıra bilərdi.

Müasir kampaniya yolüstü parolları da toplamış olur. Həmin kompüterin gördüyü parolları başqa cihazdan dəyişin.

Təmiz qalmaq üçün nə etməli?

Bunun qarşısını alan qaydalar darıxdırıcıdır. İnsanlar onları ötürür, çünki mayninq yad adamlardan imzasız proqram yükləmək deməkdir.

• Maynerləri layihənin öz buraxılış səhifəsindən götürün və dərc olunan yoxlama cəmini yoxlayın. Forum linkindən, video təsvirindən və ya yenidən qablaşdırılmış arxivdən gələn mayner rigin yoluxmasının ən ehtimal olunan yoludur. Siz xəbərdarlıq gözləyirdiniz, ona görə onu keçdiniz.
• Mayninq edən və ya pul kisəsi saxlayan kompüterdə heç vaxt sındırılmış proqram işlətməyin. Heç vaxt. Bu iki vərdiş bir yerə sığmır.
• İnternetə açıq hər şeyi yamaqlayın. Yoluxmaların çoxu avtomatikdir və kompüterləri versiya nömrəsinə görə seçir.
• Ödəniş aldığınız pul kisəsini mayninq edən kompüterdən ayrı saxlayın. Rigə yalnız ünvan lazımdır, heç vaxt açarlar yox.
• Rigdə hər dəyişiklikdən sonra ödəniş ünvanınızı yoxlayın. Ona gözlənilməz nəsə olandan sonra yenidən yoxlayın.