Cryptojacking: makineniz başkası için kazdığında

Cryptojacking nedir?

Cryptojacking, birinin sahibi olmadığı ya da parasını ödemediği bir donanımda madenci çalıştırmasıdır. Nadir değildir. Zararlı yazılımın bir makineyi ele geçirdikten sonra onunla yaptığı en yaygın iştir.

Nedeni basit: kazanç için kurbanın sonradan hiçbir şeye kandırılması gerekmez. Kurban elektriktir ve faturası sessizce gelir.

Neredeyse her zaman Monero'dur. Bu coin sıradan işlemcilerde kârla kazılabilir, bu yüzden birkaç bin ofis bilgisayarı değerlidir. Gizliliği sayesinde paranın izi de sürülemez.

Program genellikle sıradan, açık kaynaklı bir madenci olan XMRig'dir. Yalnızca adı ve ayarları değiştirilir.

Başkası için kazı yapan bir makine, insanların beklediği gibi virüslü görünmez. Hiçbir şey şifrelenmez, hiçbir dosya kaybolmaz, fidye notu çıkmaz. Sadece ısınır, hızını düşürür, fanlarını yıpratır ve para harcatır.

Zaten madencilik yapıyorsanız neden farklıdır?

Genel makalelerin hepsi aynı şeyi söyler: yüksek işlemci kullanımına, ısıya ve gürültülü fanlara bakın. Bir rigde bu üçü de normaldir. Bu yüzden olağan tavsiye hiçbir şey bulmaz.

Madenci olmak, bunu bulmak için en donanımlı kişi olmanızı sağlar. Aynı zamanda sizi en kolay kandırılan kişi yapar.

Avantajınız, donanımınızın ne ürettiğine dair ikinci ve bağımsız bir kayıttır. Havuz paneliniz başka birinin sunucusunda, gerçekten ulaşan işten ölçülür.

Bunu rigin bildirdiğiyle karşılaştırın. Önce bayat share'leri, yani sayılmak için çok geç gelen share'leri hesaba katın. Panel hâlâ rigin epey altındaysa, aradaki farkı bir şey tüketiyordur.

Bir madenci bir makineye nasıl girer?

Yollar pek değişmedi. Hiçbiri usta bir saldırgan gerektirmez.

• Kırılmış ve korsan yazılımlar. Bu hâlâ tek başına en büyük kaynaktır. Bir keygen ya da yamalı bir kurulum dosyası, kendi yetkilerinizle çalıştırmayı kabul ettiğiniz bir programdır. Madenci arşivin içinde onunla birlikte gelir.
• İnternete açık ve yaması yapılmamış her şey. Sunucu yazılımlarındaki eski ve iyi bilinen açıklar sürekli taranır. Madenci en sevilen yüktür, çünkü çalınmaya değer hiçbir şey tutmayan bir makineden para kazandırır.
• USB bellekler. Son kampanyalar kendilerini çıkarılabilir sürücülere kopyalar. Sürücü simgesine benzeyen bir kısayolun arkasına saklanırlar. İnternete açık olmayan bir ağa bile böyle bulaşır.
• Container ve build imajları. Herkese açık bir kayıt deposundan çekilen bir temel imaj madenci taşıyabilir. Sonra ondan kurulan her ortamın içinde kazı yapar.
• Bir tarayıcı sekmesi, ama eskisinden çok daha az. Sayfa açıkken kazı yapan betikler, en büyük sağlayıcı 2019'da kapanana kadar bir sektördü. Yayın ve indirme sitelerinde hâlâ varlar, ama sekme kapanınca dururlar.

Boşta olması gereken bir makinede belirtiler nelerdir?

• Hiçbir zaman gerçekten boşta kalmaz. Hiçbir şey açık değilken fanlar yüksek kalır ve kasa ılık kalır.
• Açıklayamadığınız bir işlem. Çoğu zaman gerçek bir sistem işlemine benzeyecek şekilde adlandırılır. Tanıdık bir addaki tek bir karakter farkı yaygın bir hiledir.
• Görev yöneticisini açtığınız anda düşen, kapattığınızda geri gelen kullanım. Bu davranış kasıtlıdır ve tek başına neredeyse kanıttır.
• Kimsenin oluşturmadığı bir zamanlanmış görev, hizmet ya da başlangıç kaydı.
• Tanımadığınız bir sunucuya, sabit bir ritimle tekrarlanan giden bağlantılar.

Kazı yapması gereken bir rigde belirtiler nelerdir?

Burada soru, bir şeyin kazı yapıp yapmadığı değildir. Soru, kazı yapan her şeyin size ait olup olmadığıdır.

• Panel, rigin bildirdiğinin sürekli olarak altında ve fark bayat share'lerle açıklanamayacak kadar büyük.
• Siz bir tane başlattığınız hâlde iki madencilik işlemi var. Çok GPU'lu bir rigde saymaya değer.
• Başlatma betiğinizde ya da flight sheet'inizde yazmadığınız bir cüzdan adresi veya sunucu var. Göz gezdirmeyin, okuyun. Ortasından değiştirilmiş bir adres ilk bakışta aynı görünür.
• Bir kart ısınıyor ama havuzunuzda hiçbir şey üretmiyor. Tek bir cihaza bağlanmış ikinci bir madenci tam böyle görünür.
• Durdurduktan sonra da kazı yapıyor. Kendi madencinizi durdurmak makineyi sakinleştirmiyorsa, başka bir şey çalışıyordur.

Cüzdan değiştirme nedir ve neden daha pahalıya patlar?

Ayrı bir zararlı yazılım ailesi daha kötü ve daha basit bir şey yapar. Panoyu izler. Cüzdan adresine benzeyen bir şey kopyaladığınızda, onu saldırganın adresiyle değiştirir.

Sizinkiyle aynı karakterlerle başlayıp biten bir adres seçer. Böylece hızlı bir kontrol geçer. İnsanlar hiç madencilik olmadan bu yolla büyük paralar kaybetti. Bu iki tür zararlı yazılım çoğu zaman birlikte kurulur.

Madenciler aynı fikrin ikinci bir sürümüyle karşılaşır. Başlatma betiğindeki ya da flight sheet'teki adres bir kez yeniden yazılır. Ondan sonraki her ödeme başka bir yere gider.

Hiçbir şey bozulmaz ve rig kusursuz kazar. Para sadece farklı bir cüzdana gider. İnsanlar bunu genellikle bir ödemenin neden hiç gelmediğini merak ettiklerinde fark eder.

Savunma sıkıcıdır ve işe yarar:

• Bir adresi önemli bir yere yapıştırdıktan sonra yalnızca uçlarını değil, tamamını kontrol edin.
• Panelinizdeki adresin kastettiğiniz adres olduğunu doğrulayın.
• Hashrate'iniz sürerken ödemeleriniz durursa, her şeyden önce adresi kontrol edin.

Bir makineyi adım adım nasıl kontrol edersiniz?

Bunları sırayla uygulayın:

• İki hashrate'i karşılaştırın. Rigin bildirdiğini havuz paneliyle bir dakika değil, bir gün boyunca karşılaştırın.
• Kendi ayarlarınızı okuyun. Her rigdeki her cüzdan adresini ve her sunucuyu karakter karakter kontrol edin.
• Madencinizi durdurun ve izleyin. Sonrasında meşgul kalan bir makinede başka bir şey çalışıyordur.
• Kendiliğinden başlayanları listeleyin. Windows'ta zamanlanmış görevlere ve hizmetlere bakın. Linux'ta timer'lara ve cron'a bakın. Oturum açılınca çalışan her şeye de bakın.
• Kendi madenciniz dururken giden bağlantılara bakın. Hâlâ bir ritimle konuşan her şeyin adını bulmaya değer.
• Güvenilir bir araçla tarayın, ama temiz bir sonuçta durmayın. Madenciler çoğu zaman tarayıcılar onları tanımayana kadar değiştirilir. Bu adımın ilk değil son olmasının nedeni budur.

Dosyayı silmek neden yetmez?

Bu madenciler geri gelmek üzere yapılır. Onu başlatan şey dururken programı silmek size birkaç dakika kazandırır.

Şeyleri bu sırayla kaldırın:

• Zamanlanmış görev, hizmet, başlangıç kaydı, cron satırı ve kayıt defteri anahtarı.
• Sonra dosyanın kendisi.
• Sonra yeniden başlatın ve hiçbir şeyin geri gelmediğini kontrol edin.

Önemli bir makinede sıfırdan kurulumu düşünün. Bir cüzdan ya da özel anahtar tutmuş her şey için bu iki kat geçerlidir. Madenciyi kuran aynı erişim başka her şeyi de kurabilirdi.

Modern bir kampanya geçerken parolaları da toplamış olur. O makinenin gördüğü parolaları başka bir cihazdan değiştirin.

Temiz kalmak için ne yaparsınız?

Bunu önleyen kurallar sıkıcıdır. İnsanlar onları atlar, çünkü madencilik yabancılardan imzasız yazılım indirmek demektir.

• Madencileri projenin kendi sürüm sayfasından alın ve yayımlanan sağlama toplamını kontrol edin. Bir forum bağlantısından, video açıklamasından ya da yeniden paketlenmiş bir arşivden gelen madenci, bir rige bulaşmanın en olası yoludur. Bir uyarı bekliyordunuz, bu yüzden onu geçtiniz.
• Kazı yapan ya da cüzdan tutan bir makinede asla kırılmış yazılım çalıştırmayın. Hiçbir zaman. Bu iki alışkanlık bir arada olmaz.
• İnternete açık her şeyin yamasını yapın. Çoğu bulaşma otomatiktir ve makineleri sürüm numarasına göre seçer.
• Ödeme aldığınız cüzdanı kazı yapan makineden ayrı tutun. Bir rigin yalnızca bir adrese ihtiyacı vardır, asla anahtarlara değil.
• Bir rigde her değişiklikten sonra ödeme adresinizi kontrol edin. Ona beklenmedik bir şey olduktan sonra yeniden kontrol edin.