2. Вирус майнинга (скрытый майнер) — специальный софт, который работает автоматически и ориентирован на использование мощностей ПК / ноутбука без ведома владельца. Проявляет себя нагрузкой на центральный процессор, замедлением работы, повышенный нагревом

2. Вирус майнинга (скрытый майнер) — специальный софт, который работает автоматически и ориентирован на использование мощностей ПК / ноутбука без ведома владельца. Проявляет себя нагрузкой на центральный процессор, замедлением работы, повышенный нагревом оборудования и иными факторами. Требует удаления с помощью антивирусного ПО и дальнейшей защиты.

3. Криптовалюта - это электронное платежное средство без физического выражения формы. Основной единицей измерения являются " коины" или монеты. Их используют как традиционные деньги, включая хранение, передачу третьим лицам, оплату товаров или услуг

4. Майнинг (от англ. mining — добыча полезных ископаемых) — это процесс «добычи» криптовалюты, виртуальных денег, эмиссия которых никем не регулируется. Процесс работает благодаря технологии блокчейн — цепочке блоков, каждый из которых хранит информацию об отдельной транзакции.

5. Криптоджейкинг - это тип киберпреступлений, связанный с несанкционированным использованием устройств (компьютеров, смартфонов, планшетов или даже серверов) злоумышленниками для добычи криптовалюты.

Актуальность работы:

Можно сказать, что в наше время, когда почти каждый человек имеет собственный компьютер или ноутбук с легкой возможностью выхода в сеть проблема компьютерных вирусов быстро набирает популярность. Ведь чем больше пользователей ищет какую –либо информацию, тем больше появляются людей, которые хотят на этом легко обогатиться.

Историческая справка:

История скрытого майнинга началась в 2017 году одновременно с ростом стоимости и резким повышением спроса на криптовалюты. В целях экономии средств на оборудовании многие стали использовать мощности чужих ПК, телефонов или ноутбуков. По статистике уже в первый год более 500 млн компьютеров использовались для криптоджекинга. На этом фоне создатели Гугл Хром и Оперы разработали защиту от таких хакеров.

В 2018-м ситуация только усугубилось. Компания Malwarebytes отметила более 15 млн попыток скрытого майнинга, а в первый квартал число таких случаев увеличилось на 4000% в сравнении с прошлым кварталом. Скрытые майнеры были найдены в Ютуб, а всего было атаковано более 55% компаний. В Гугл Плей появилось сотни тысяч программ с вирусом майнинга, а количество атак существенно возросло. Всего было атаковано свыше 37% компаний в мире.

2019 год запомнился майнингом криптовалюты на ПК крупных российских организаций. Появились новые виды троянов, которые запускаются после включения музыки. При этом проект Coinhive был закрыт, но проблема с криптоджекингом все еще была актуальной. По статистике 38% компаний попали в сети майнеров и работали на них в течение длительного времени.

В 2020-м «Россети» подсчитали, что за четыре года потерпели ущерб на 0, 8 млрд рублей из-за серого майнинга. Кроме того, суперкомпьютеры во всех странах ЕС оказались заражены вирусом. Не исключением стал и 2021 год, в котором на 250% увеличилось электропотребление из-за скрытой добычи, а на одного из ректоров ВУЗа в Смоленске даже открыли дело о незаконном майнинге.

Виды вируса майнера:

Вид	Активность	Что представляет собой
Браузерные, онлайн	Работают в тот момент, когда открыта вкладка браузера.	Скрипт, прописанный в коде веб-страницы.
Десктопные или мобильные	Работают, когда компьютер подключен к интернету, при этом не важно, находится человек онлайн или нет.	Код, находящийся в файле в одной из системных папок компьютера. Начинает выполняться при включении в сеть, при отсутствии интернета не может заниматься майнингом.

Браузерные вирусы представляют меньшую опасность, чем десктопные, поскольку вредоносный код не сохраняется на компьютер. Скрипт-майнер не так сильно перегружает процессор, но если человек посещает зараженный сайт регулярно, то вычислительная техника все равно получает ущерб.

Самая редкая разновидность вирусов – это мобильные, потому что у смартфонов не настолько мощный процессор, как у компьютера. Злоумышленникам заниматься майнингом через телефон менее выгодно.

Диаграммы:

Мною было проведено несколько опросов по итогам которых можно увидеть, что большая часть опрашиваемых хоть и сталкивалась с вирусом майнера раньше все равно не понимают как с ним бороться. (диаграммы прикреплены ниже)

В связи с такими результатами я решил сделать некоторую «Заметку», как увидеть, избежать или же убрать вирус – майнер.

Признаки появления вируса на вашем устройстве:

1. Повышенный гул вентиляторов, которые работают на полную мощность из-за перегрузки оборудования. При этом вы можете работать в браузере и даже не открывать «тяжелые» приложения.

2. Замедление работы ОС. Удаленный майнинг вирус негативно влияет на работу ПК. Такая особенность усложняет процесс удаления вредоносного ПО.

3. Автозакрытие ранее работающих программ. Некоторые вирусы самостоятельно готовят «почву» для скрытого майнера. Они часто закрывают «тяжелые» приложения, чтобы получить большую отдачу и хэшрейт.

4. Длительное открытие даже простых программ. При попытке войти в приложение компьютер начинает долго думать и с запаздыванием реагирует на команды мышкой. Сначала нужно попробовать почистить устройство от пыли, а при отсутствии результата проверить с помощью антивирусного ПО.

5. Повышенный нагрев. Это происходит из-за того, что имеющиеся вентиляторы уже не справляются с охлаждением.

6. Веб-браузер использует более 50% мощности процессора;

7. Медленный запуск веб-страниц;

Как защититься от вируса майнера:

1. Используйте веб-проводники со встроенной защитой, к примеру, Опера, Хром или Яндекс Браузер.

2. Поставьте расширения для браузеров типа MineBlock, AntiMiner и т. д, предназначенные для защиты от такого ПО.

3. Установите антивирусное ПО и постоянно обновляйте базу данных.

4. Своевременно обновляйте операционную систему.

5. Не загружайте подозрительные файлы, ведь в них могут крыться вирусы майнинга.

6. Старайтесь не посещать сайты, не имеющие SSL-сертификата.

7. Делайте резервную копию, чтобы при выявлении криптоджекинга сразу вернуть версию ПО к заведомо рабочей. (Acronis active protection)

8. Запретите установку ПО в Виндовс (не обязательно) или разрешите запуск только проверенного софта.

Закройте удаленный доступ из глобальной сети к домашнему маршрутизатору.

Как удалить вирус?

1. Перезагрузить компьютер, при включении нажать клавишу F8 несколько раз. Это вызовет BIOS (консоль с черным экраном).

2. Скачать на посторонний носитель антивирус из предложенных далее. У данных антивирусов есть бесплатная версия, устанавливаемая на посторонние носители.

3. Выбрать Advanced Boot Option или же Boot Option (зависит от типа биоса), установить с постороннего носителя антивирус.

4. Провести диагностику всей системы и отдельно системных папок. Удалить все ПО, которое антивирус маркирует как подозрительное.

5. Перезагрузить компьютер, открыть Диспетчер задач, проверить работу системы на просмотре фильма в HD, убедиться, что кулер не шумит больше обычного.

6. Ещё один способ, это скачать программу, которая делает безопасные копии рабочей системы. Когда комп заражен просто делаем с помощью программы откат. (Acronis active protection)

7. У базарных манеров все еще легче, просто позакрывать все вкладки в браузере.

8. Крайний выход из положения- переустановка системы.

Антивирусы:

1. ESET NOD32

2. Касперский

3. Dr. Web

4. Norton securiti

Заключение:

Таким образом в своей работе я рассмотрел вирус- майнер, методы защиты и борьбы с ним. Узнал про виды майнеров, про историю распространения вируса. Описал характерные признаки нахождения вируса в системе.

⇐ Предыдущая 12