Що таке прихований майнінг?
Раніше шкідливий код для видобутку криптовалюти намагався завантажити
та запустити виконуваний файл на певних пристроях. Тим не менш, останнім часом дуже популярна інша форма шкідливого програмного забезпечення, відома
під назвою криптоджекінг – видобування криптовалюти у браузері за допомогою простого JavaScript. Цей метод дозволяє виконувати зловмисну діяльність безпосередньо в браузері жертви без встановлення жодного програмного забезпечення.
Дізнатися більше
Як визначити прихований майнінг?
Криптомайнінг і криптоджекінг потребують надзвичайно високої активності процесора. Зокрема жертви часто повідомляють про помітне зниження працездатності пристрою, його перегрів, а також підвищену активність
(і, таким чином, помітний шум).
На пристроях Android обчислювальне навантаження може навіть призвести до «роздуття» акумулятора і, таким чином,
до фізичного пошкодження гаджета.
У випадку з криптоджекінгом вони стають очевидними після того, як користувач відкриває веб-сайт зі шкідливим кодом JavaScript.
Як захистися від вірусів-майнерів?
Використовуйте надійне та багаторівнене рішення
для блокування прихованого майнінгу та криптоджекінгу.
Якщо ви помітили, що доступ до певного веб-сайту різко збільшує використання ресурсів вашого процесора, закрийте браузер.
У деяких випадках перезавантаження може знадобитися
для закриття прихованих вікон браузера, які продовжують працювати у фоновому режимі. Після перезавантаження
не дозволяйте веб-браузеру автоматично запускати попередню сесію, оскільки це може знову відкрити вкладку
з криптоджекінгом.
Коротко про історію
Прихований майнінг став поширюватися у 2017 році через збільшення ціни різних криптовалют. Старі варіанти такого шкідливого коду, як правило, призначені
для проникнення на пристрій жертви та встановлення віруса - майнера. У вересні 2017 року був створений новий сервіс для майнінгу — Coinhive. На відміну від інших подібних сервісів, клієнти Coinhive повинні були розмістити лише кілька рядків JavaScript на своїх веб-сторінках, щоб використовувати потужність процесора своїх відвідувачів для прихованого майнінгу криптовалюти безпосередньо
в браузері.
