Криптоджекинг: компьютер бөтен біреуге майнинг жасағанда

Криптоджекинг дегеніміз не?

Криптоджекинг дегеніміз біреудің өзіне тиесілі емес және өзі ақы төлемейтін жабдықта майнер іске қосуы. Бұл сирек емес. Зиянды бағдарлама машинаны басып алғаннан кейін жасайтын ең жиі әрекет осы.

Себебі қарапайым: табыс алу үшін кейін ешкімді алдаудың қажеті жоқ. Құрбан электр қуаты, ал оның шотын үнсіз төлей береді.

Бұл әрқашан дерлік Monero. Бұл монетаны қарапайым процессорларда пайдамен майнинг жасауға болады, сондықтан бірнеше мың кеңсе компьютері құнды олжа. Оның құпиялылығы ақшаның ізін кесуге мүмкіндік бермейді.

Бағдарлама әдетте XMRig, кәдімгі ашық бастапқы кодты майнер. Тек оның аты мен конфигурациясы өзгертіледі.

Біреу үшін майнинг жасап жатқан машина адамдар күткендей жұқтырылған болып көрінбейді. Ештеңе шифрланбайды, ешбір файл жоғалмайды, төлем талабы шықпайды. Ол жай ғана қызады, жиілігін төмендетеді, желдеткіштерін тоздырады және ақша шығындайды.

Сіз майнинг жасап жүрсеңіз, бұл неге басқаша?

Жалпы мақалалардың бәрі бір нәрсені айтады: процессордың жоғары жүктемесін, қызуды және шулы желдеткіштерді іздеңіз. Ригте үшеуі де қалыпты жағдай. Сондықтан әдеттегі кеңес ештеңе таппайды.

Майнер болу Сізді мұны табуға ең жақсы дайындалған адам етеді. Сонымен қатар ең оңай алданатын адам да етеді.

Сіздің артықшылығыңыз жабдығыңыз не өндіргені туралы екінші, тәуелсіз жазба. Пул панеліңіз басқа біреудің серверінде, шынымен келген жұмыс бойынша өлшенеді.

Оны ригтің хабарлайтын мәнімен салыстырыңыз. Алдымен ескірген share-лерді, яғни есептелуге кеш келген share-лерді ескеріңіз. Егер панель бәрібір ригтен едәуір төмен болса, айырманы бір нәрсе жұтып жатыр.

Майнер машинаға қалай түседі?

Жолдар көп өзгерген жоқ. Олардың ешқайсысы шебер шабуылдаушыны қажет етпейді.

• Бұзылған және қарақшылық бағдарламалар. Бұл әлі де ең үлкен жалғыз көз. Keygen немесе түзетілген орнатқыш өз рұқсаттарыңызбен іске қосуға келіскен бағдарлама. Майнер архивтің ішінде бірге келеді.
• Интернетке жаңартусыз ашық тұрған кез келген нәрсе. Сервер бағдарламаларындағы ескі, кеңінен белгілі осалдықтар үнемі сканерленеді. Майнер ең сүйікті жүктеме, өйткені ол ұрлауға тұрарлық ештеңесі жоқ машинадан ақша табады.
• USB жинақтағыштар. Соңғы науқандар өздерін алынбалы дискілерге көшіреді. Олар диск белгішесіне ұқсайтын жарлықтың артына жасырынады. Интернетке шықпайтын желі де осылай жұқтырылады.
• Контейнер және құрастыру образдары. Ашық тізілімнен алынған базалық образда майнер болуы мүмкін. Содан кейін ол сол образдан құрастырылған әр ортада майнинг жасайды.
• Браузер қойындысы, бірақ бұрынғыдан әлдеқайда сирек. Бет ашық тұрғанда майнинг жасайтын скрипттер 2019 жылы ең ірі провайдер жабылғанға дейін тұтас сала болды. Олар стриминг және жүктеу сайттарында әлі бар, бірақ қойынды жабылғанда тоқтайды.

Бос тұруы тиіс машинада қандай белгілер болады?

• Ол ешқашан шын мәнінде бос тұрмайды. Ештеңе ашылмаса да желдеткіштер айналып тұрады, корпус жылы болады.
• Түсіндіре алмайтын процесс. Оның аты көбіне шын жүйелік процеске ұқсатып қойылады. Таныс аттағы бір таңбаның айырмасы жиі қолданылатын айла.
• Тапсырмалар диспетчерін ашқан сәтте түсіп, жапқанда қайта көтерілетін жүктеме. Бұл әрекет әдейі жасалған және өзі дәлелге жақын.
• Ешкім жасамаған жоспарланған тапсырма, қызмет немесе іске қосу жазбасы.
• Танымайтын хостқа тұрақты ырғақпен қайталанатын шығыс қосылымдар.

Майнинг жасауы тиіс ригте қандай белгілер болады?

Мұнда сұрақ бір нәрсенің майнинг жасап жатқанында емес. Сұрақ майнинг жасап жатқанның бәрі Сіздікі ме, сонда.

• Панель ригтің хабарлайтын мәнінен тұрақты түрде төмен, және айырма ескірген share-лермен түсіндірілетіннен үлкен.
• Бір майнер іске қостыңыз, ал майнинг процесі екеу. Көп GPU-лы ригте оларды санап шыққан жөн.
• Іске қосу скриптіңізде немесе flight sheet-те Сіз термеген әмиян мекенжайы не хост бар. Оны жай қарап өтпей, мұқият оқыңыз. Ортасы өзгертілген мекенжай бір қарағанда дәл сондай көрінеді.
• Карта қызып тұр, бірақ пулыңызда ештеңе өндірмейді. Бір құрылғыға бекітілген екінші майнер дәл осылай көрінеді.
• Сіз тоқтатқаннан кейін де майнинг жасайды. Өз майнеріңізді тоқтатқанда машина тынышталмаса, басқа бір нәрсе жұмыс істеп тұр.

Әмиянды ауыстыру дегеніміз не және ол неге қымбатқа түседі?

Зиянды бағдарламалардың бөлек бір тобы бұдан да жаман әрі қарапайым нәрсе істейді. Ол алмасу буферін бақылайды. Әмиян мекенжайына ұқсайтын бірдеңе көшірсеңіз, ол оның орнына шабуылдаушының мекенжайын қояды.

Ол Сіздікімен бірдей таңбалармен басталып, бірдей таңбалармен аяқталатын мекенжайды таңдайды. Сондықтан жылдам тексеру өтіп кетеді. Адамдар осылай, майнингсіз-ақ, үлкен сомаларды жоғалтқан. Бұл екі түрлі зиянды бағдарлама жиі бірге орнатылады.

Майнерлер дәл осы идеяның екінші нұсқасына тап болады. Іске қосу скриптіндегі немесе flight sheet-тегі мекенжай бір рет қайта жазылады. Содан кейінгі әр төлем басқа жаққа кетеді.

Ештеңе бұзылмайды, риг мінсіз майнинг жасайды. Ақша жай ғана басқа әмиянға түседі. Адамдар мұны әдетте төлем неге келмегенін ойлаған кезде байқайды.

Қорғаныс іш пыстырарлық, бірақ жұмыс істейді:

• Мекенжайды маңызды жерге қойғаннан кейін тек ұштарын емес, түгел тексеріңіз.
• Панеліңіздегі мекенжай Сіз ойлаған мекенжай екенін растаңыз.
• Хешрейтіңіз тоқтамай, төлемдер тоқтап қалса, бәрінен бұрын мекенжайды тексеріңіз.

Машинаны қадам-қадаммен қалай тексеруге болады?

Мына қадамдарды ретімен орындаңыз:

• Екі хешрейтті салыстырыңыз. Ригтің хабарлайтынын пул панелімен бір минут емес, бір тәулік бойы салыстырыңыз.
• Өз конфигурацияңызды оқыңыз. Әр ригтегі әр әмиян мекенжайы мен әр хостты таңбама-таңба тексеріңіз.
• Майнеріңізді тоқтатып, бақылаңыз. Содан кейін де жүктемеде қалған машинада басқа бір нәрсе жұмыс істеп тұр.
• Өздігінен іске қосылатын нәрселерді тізіп шығыңыз. Windows-та жоспарланған тапсырмалар мен қызметтерді тексеріңіз. Linux-та таймерлер мен cron-ды тексеріңіз. Жүйеге кіргенде іске қосылатын нәрсені де тексеріңіз.
• Өз майнеріңіз тоқтап тұрғанда шығыс қосылымдарды қараңыз. Әлі де ырғақпен байланыс жасап тұрған кез келген нәрсені анықтаған жөн.
• Беделді құралмен сканерлеңіз, бірақ таза нәтижемен тоқтамаңыз. Майнерлер сканерлер танымайтындай етіп жиі өзгертіледі. Сондықтан бұл қадам бірінші емес, соңғы.

Файлды жою неге жеткіліксіз?

Бұл майнерлер қайта оралатындай етіп жасалған. Оны іске қосатын нәрсе сақталып, тек бағдарламаның өзін жою бірнеше минут қана ұтыс береді.

Нәрселерді мына ретпен жойыңыз:

• Жоспарланған тапсырма, қызмет, іске қосу жазбасы, cron жолы және тізілім кілті.
• Содан кейін файлдың өзі.
• Содан кейін қайта жүктеп, ештеңе қайта оралмағанын тексеріңіз.

Маңызды машинаны қайта орнатуды ойластырыңыз. Әмиян немесе жеке кілт сақталған кез келген машина үшін бұл екі есе маңызды. Майнерді орнатқан сол қолжетімділік басқа кез келген нәрсені де орната алады.

Қазіргі науқан жолай құпиясөздерді де жинаған болады. Сол машина көрген құпиясөздерді басқа құрылғыдан өзгертіңіз.

Таза қалай қалуға болады?

Мұның алдын алатын ережелер іш пыстырарлық. Адамдар оларды өткізіп жібереді, өйткені майнинг бөтен адамдардан қолтаңбасыз бағдарлама жүктеуді білдіреді.

• Майнерлерді жобаның өз шығарылымдар бетінен алыңыз және жарияланған бақылау сомасын тексеріңіз. Форумдағы сілтемеден, бейне сипаттамасынан немесе қайта жиналған архивтен алынған майнер ригтің жұқтырылуының ең ықтимал жолы. Сіз ескерту күткендіктен, оны елемей қойдыңыз.
• Майнинг жасайтын немесе әмиян сақтайтын машинада бұзылған бағдарламаны ешқашан іске қоспаңыз. Ешқашан. Бұл екі әдет үйлеспейді.
• Интернетке ашық тұрған нәрсенің бәрін жаңартыңыз. Жұқтырулардың көбі автоматты түрде жүреді және машиналарды нұсқа нөмірі бойынша таңдайды.
• Төлем алатын әмиянды майнинг жасайтын машинадан бөлек ұстаңыз. Ригке тек мекенжай керек, кілттер ешқашан керек емес.
• Ригке кез келген өзгеріс енгізгеннен кейін төлем мекенжайыңызды тексеріңіз. Онымен күтпеген бірдеңе болғаннан кейін де қайта тексеріңіз.