კრიპტოჯეკინგი: როცა მანქანა სხვისთვის მოიპოვებს

რა არის კრიპტოჯეკინგი?

კრიპტოჯეკინგი არის, როცა ვინმე მაინინგის პროგრამას უშვებს აპარატურაზე, რომელიც არ ეკუთვნის და რომლის ფულსაც არ იხდის. ეს იშვიათი არ არის. ეს ყველაზე გავრცელებული რამაა, რასაც მავნე პროგრამა ხელში ჩაგდებულ მანქანას უკეთებს.

მიზეზი მარტივია: შემოსავლისთვის შემდეგ არავის მოტყუება არ არის საჭირო. მსხვერპლი ელექტროენერგიაა და ანგარიში ჩუმად მოდის.

თითქმის ყოველთვის საქმე Monero-ს ეხება. ამ მონეტის მაინინგი ჩვეულებრივ პროცესორებზეც მომგებიანია, ამიტომ რამდენიმე ათასი საოფისე კომპიუტერი ღირებული ნადავლია. მისი კონფიდენციალურობის გამო ფულის კვალს ვერ გაჰყვებით.

პროგრამა, როგორც წესი, XMRig-ია, ჩვეულებრივი ღია კოდის მაინინგის პროგრამა. შეცვლილია მხოლოდ მისი სახელი და კონფიგურაცია.

მანქანა, რომელიც სხვისთვის აწარმოებს მაინინგს, ისე არ გამოიყურება, როგორც ადამიანები დაინფიცირებულისგან ელიან. არაფერი იშიფრება, არცერთი ფაილი არ ქრება, გამოსასყიდის მოთხოვნა არ ჩნდება. ის უბრალოდ ცხელდება, ნელდება, ვენტილატორებს აცვეთს და ფული ჯდება.

რით განსხვავდება ეს, როცა თავად აწარმოებთ მაინინგს?

ზოგადი სტატიები ერთსა და იმავეს ამბობს: მოძებნეთ პროცესორის მაღალი დატვირთვა, სითბო და ხმამაღალი ვენტილატორები. მაინინგ-რიგზე სამივე ნორმალურია. ამიტომ ჩვეულებრივი რჩევა ვერაფერს აღმოაჩენს.

მაინერობა გაქცევთ ყველაზე კარგად აღჭურვილ ადამიანად ამის აღმოსაჩენად. ამავე დროს, ყველაზე ადვილად მოსატყუებლადაც გაქცევთ.

თქვენი უპირატესობა არის მეორე, დამოუკიდებელი ჩანაწერი იმისა, რა აწარმოა თქვენმა აპარატურამ. თქვენი პულის დაფა სხვის სერვერზე იზომება, იმ სამუშაოდან, რომელიც რეალურად მივიდა.

შეადარეთ ის რიგის მიერ ნაჩვენებ რიცხვს. ჯერ გაითვალისწინეთ მოძველებული შეარები, ანუ შეარები, რომლებიც დასათვლელად დაგვიანებით მივიდა. თუ დაფა მაინც ბევრად დაბალია რიგზე, სხვაობას რაღაც მოიხმარს.

როგორ ხვდება მაინინგის პროგრამა მანქანაზე?

გზები დიდად არ შეცვლილა. არცერთი მათგანი დახვეწილ თავდამსხმელს არ მოითხოვს.

• გატეხილი და მეკობრული პროგრამები. ეს კვლავ ყველაზე დიდი ცალკეული წყაროა. keygen ან შესწორებული ინსტალერი არის პროგრამა, რომლის საკუთარი უფლებებით გაშვებაზეც დათანხმდით. მაინინგის პროგრამა არქივის შიგნით მოყვება.
• ყველაფერი, რაც ინტერნეტზე განახლების გარეშეა გამოტანილი. სერვერული პროგრამების ძველ, ფართოდ ცნობილ ხვრელებს მუდმივად ეძებენ. მაინინგის პროგრამა საყვარელი დატვირთვაა, რადგან ფულს აკეთებს მანქანიდან, რომელზეც მოსაპარი არაფერია.
• USB დისკები. ბოლოდროინდელი კამპანიები საკუთარ თავს მოსახსნელ დისკებზე აკოპირებს. ისინი იმალება მალსახმობის მიღმა, რომელიც დისკის ხატულას ჰგავს. ასე ინფიცირდება ქსელიც კი, რომელიც ინტერნეტთან არ არის დაკავშირებული.
• კონტეინერებისა და აწყობის ანაბეჭდები. საჯარო რეესტრიდან ჩამოტვირთული საბაზისო ანაბეჭდი შეიძლება მაინინგის პროგრამას შეიცავდეს. შემდეგ ის მაინინგს აწარმოებს ყოველ გარემოში, რომელიც მისგან აიგო.
• ბრაუზერის ჩანართი, თუმცა გაცილებით ნაკლებად, ვიდრე ადრე. სკრიპტები, რომლებიც გვერდის გახსნისას აწარმოებენ მაინინგს, მთელი ინდუსტრია იყო, სანამ 2019 წელს ყველაზე დიდი მომწოდებელი არ დაიხურა. ისინი კვლავ გვხვდება სტრიმინგისა და ჩამოტვირთვის საიტებზე, მაგრამ ჩანართის დახურვისას ჩერდება.

რა ნიშნები აქვს მანქანას, რომელიც უქმად უნდა იყოს?

• ის არასდროს ისვენებს ნამდვილად. ვენტილატორები სწრაფად ბრუნავს და კორპუსი თბილი რჩება, მაშინაც კი, როცა არაფერია გახსნილი.
• პროცესი, რომლის წარმოშობასაც ვერ ხსნით. მას ხშირად ნამდვილი სისტემური პროცესის მსგავსი სახელი აქვს. ნაცნობ სახელში ერთი სიმბოლოს სხვაობა გავრცელებული ხრიკია.
• დატვირთვა, რომელიც Task Manager-ის გახსნისთანავე ეცემა და დახურვისას ბრუნდება. ეს ქცევა განზრახულია და თავისთავად თითქმის მტკიცებულებაა.
• დაგეგმილი ამოცანა, სერვისი ან ჩატვირთვის ჩანაწერი, რომელიც არავის შეუქმნია.
• გამავალი კავშირები უცნობ ჰოსტთან, რომლებიც ფიქსირებული რიტმით მეორდება.

რა ნიშნები აქვს რიგს, რომელიც მაინინგს უნდა აწარმოებდეს?

აქ კითხვა ის კი არ არის, აწარმოებს თუ არა რამე მაინინგს. კითხვა ისაა, ყველაფერი, რაც მაინინგს აწარმოებს, თქვენია თუ არა.

• დაფა მუდმივად დაბალია რიგის მონაცემზე, იმაზე მეტად, ვიდრე მოძველებული შეარები ხსნის.
• მაინინგის ორი პროცესი, როცა თქვენ ერთი გაუშვით. რამდენიმე GPU-იან რიგზე დათვლა ღირს.
• თქვენს გაშვების სკრიპტში ან flight sheet-ში არის საფულის მისამართი ან ჰოსტი, რომელიც თქვენ არ აკრიფეთ. წაიკითხეთ, ნუ შეავლებთ თვალს. შუაში შეცვლილი მისამართი სწრაფი შეხედვით იდენტური ჩანს.
• ბარათი ცხლად მუშაობს, მაგრამ თქვენს პულზე არაფერს აწარმოებს. ასე გამოიყურება მეორე მაინინგის პროგრამა, რომელიც ერთ მოწყობილობაზეა მიბმული.
• მაინინგს აგრძელებს მას შემდეგაც, რაც გააჩერეთ. თუ თქვენი პროგრამის გაჩერება მანქანას არ აწყნარებს, სხვა რაღაც მუშაობს.

რა არის საფულის ჩანაცვლება და რატომ ჯდება უფრო ძვირი?

მავნე პროგრამების ცალკე ოჯახი რაღაც უფრო ცუდს და მარტივს აკეთებს. ის ბუფერს უთვალთვალებს. როცა საფულის მისამართის მსგავს რამეს აკოპირებთ, ის თავდამსხმელის მისამართით ცვლის.

ის ირჩევს მისამართს, რომელიც იმავე სიმბოლოებით იწყება და მთავრდება, როგორც თქვენი. ამიტომ სწრაფი შემოწმება მას ვერ იჭერს. ადამიანებმა ასე დიდი თანხები დაკარგეს, მაინინგის გარეშე. ეს ორი სახის მავნე პროგრამა ხშირად ერთად ყენდება.

მაინერებს იგივე იდეის მეორე ვერსია ემუქრება. გაშვების სკრიპტში ან flight sheet-ში მისამართი ერთხელ გადაიწერება. ამის შემდეგ ყოველი გადახდა სხვაგან მიდის.

არაფერი ფუჭდება და რიგი უნაკლოდ აწარმოებს მაინინგს. ფული უბრალოდ სხვა საფულეში მიდის. ადამიანები ამას ჩვეულებრივ მაშინ აღმოაჩენენ, როცა უკვირთ, რატომ არ მოვიდა გადახდა.

დაცვა მოსაწყენია, მაგრამ მუშაობს:

• ნებისმიერ მნიშვნელოვან ადგილას მისამართის ჩასმის შემდეგ შეამოწმეთ ის მთლიანად და არა მხოლოდ ბოლოები.
• დარწმუნდით, რომ თქვენს დაფაზე ის მისამართია, რომელიც გულისხმობდით.
• თუ გადახდები შეწყდა, ჰეშრეიტი კი არა, ყველაფერზე ადრე მისამართი შეამოწმეთ.

როგორ შევამოწმოთ მანქანა ნაბიჯ-ნაბიჯ?

გაიარეთ ეს ნაბიჯები ამ თანმიმდევრობით:

• შეადარეთ ორი ჰეშრეიტი. რიგის მონაცემი დაუპირისპირეთ პულის დაფას, ერთი დღის განმავლობაში და არა ერთი წუთის.
• წაიკითხეთ საკუთარი კონფიგურაცია. შეამოწმეთ საფულის ყოველი მისამართი და ყოველი ჰოსტი, სიმბოლო-სიმბოლო, ყველა რიგზე.
• გააჩერეთ მაინინგის პროგრამა და დააკვირდით. მანქანას, რომელიც ამის შემდეგაც დატვირთული რჩება, სხვა რაღაც აქვს გაშვებული.
• ჩამოწერეთ, რა ეშვება თავისით. Windows-ზე შეამოწმეთ დაგეგმილი ამოცანები და სერვისები. Linux-ზე შეამოწმეთ ტაიმერები და cron. შეამოწმეთ ისიც, რაც შესვლისას ეშვება.
• შეხედეთ გამავალ კავშირებს, სანამ თქვენი პროგრამა გაჩერებულია. ყველაფერი, რაც კვლავ რიტმულად კავშირობს, დასახელების ღირსია.
• დაასკანერეთ სანდო ხელსაწყოთი, მაგრამ სუფთა შედეგზე ნუ გაჩერდებით. მაინინგის პროგრამებს ხშირად იმდენად ცვლიან, რომ სკანერები მათ ვეღარ ცნობენ. ამიტომაა ეს ნაბიჯი ბოლო და არა პირველი.

რატომ არ კმარა ფაილის წაშლა?

ეს პროგრამები ისეა აგებული, რომ დაბრუნდნენ. თუ პროგრამას წაშლით, მაგრამ ის, რაც მას უშვებს, დარჩება, მხოლოდ რამდენიმე წუთს მოიგებთ.

წაშალეთ ყველაფერი ამ თანმიმდევრობით:

• დაგეგმილი ამოცანა, სერვისი, ჩატვირთვის ჩანაწერი, cron-ის ხაზი და რეესტრის გასაღები.
• შემდეგ თავად ფაილი.
• შემდეგ გადატვირთეთ და შეამოწმეთ, რომ არაფერი დაბრუნდა.

მნიშვნელოვან მანქანაზე განიხილეთ სისტემის ხელახლა დაყენება. ეს ორმაგად ეხება ყველაფერს, რაზეც საფულე ან პირადი გასაღები ინახებოდა. იმავე წვდომას, რომელმაც მაინინგის პროგრამა დააყენა, სხვა ნებისმიერი რამის დაყენებაც შეეძლო.

თანამედროვე კამპანია გზად პაროლებსაც შეაგროვებს. შეცვალეთ პაროლები, რომლებიც ამ მანქანამ ნახა, სხვა მოწყობილობიდან.

როგორ დავრჩეთ სუფთად?

ამის თავიდან ასაცილებელი წესები მოსაწყენია. ადამიანები მათ გამოტოვებენ, რადგან მაინინგი უცნობებისგან ხელმოუწერელი პროგრამების ჩამოტვირთვას ნიშნავს.

• მაინინგის პროგრამები აიღეთ თავად პროექტის რელიზების გვერდიდან და შეამოწმეთ გამოქვეყნებული საკონტროლო ჯამი. ფორუმის ბმულიდან, ვიდეოს აღწერიდან ან ხელახლა შეფუთული არქივიდან აღებული პროგრამა რიგის დაინფიცირების ყველაზე სავარაუდო გზაა. გაფრთხილებას ელოდით, ამიტომ ყურადღება არ მიაქციეთ.
• არასდროს გაუშვათ გატეხილი პროგრამა მანქანაზე, რომელიც მაინინგს აწარმოებს ან საფულეს ინახავს. არასდროს. ეს ორი ჩვევა ერთმანეთს არ ეგუება.
• განაახლეთ ყველაფერი, რაც ინტერნეტზეა გამოტანილი. ინფექციების უმეტესობა ავტომატურია და მანქანებს ვერსიის ნომრით ირჩევს.
• საფულე, რომელზეც გადახდას იღებთ, მაინინგის მანქანისგან ცალკე შეინახეთ. რიგს მხოლოდ მისამართი სჭირდება და არასდროს გასაღებები.
• რიგზე ნებისმიერი ცვლილების შემდეგ შეამოწმეთ გადახდის მისამართი. ხელახლა შეამოწმეთ ნებისმიერი მოულოდნელი შემთხვევის შემდეგაც.