Вы используете устаревший браузер!

Страница может отображаться некорректно.

Незваные гости

Незваные гости

Другие выпуски этой рубрики (37)
  • добавить в избранное
    Добавить в закладки

Майнеры: и все же без антивируса никак!

Прочитали: 2670 Комментариев: 101 Рейтинг: 100

В последнее время майнеры («добытчики» криптовалют) находятся в тренде – вот уже третий выпуск мы посвящаем этой проблеме.

Давайте взглянем на однодневную статистику по майнерам:

#drweb

Обратите внимание, что тип вредоносной программы здесь обозначен как Tool. То есть это по сути утилиты, которые используются во вредоносных целях. Их вредоносность (помимо использования ресурсов ПК без спроса) заключается в скрытой установке и работе без разрешения пользователя. Подробнее о таком типе вредоносных программ мы рассказывали в выпуске «Не умеешь – не берись».

Также стоит обратить внимание на огромное количество майнеров для «маков» и устройств под управлением Linux – Windows давно уже не единственная платформа, на которой зарабатывают злоумышленники.

Обычный посетитель сайта на среднем ноутбуке генерирует 30 хешей в секунду. Для The Pirate Bay со средним временем сессии 5 минут и месячной аудиторией 315 млн человек это дает 30×300×315000000 = 2 835 000 мегахешей в месяц.

Если гуманно обращаться с людьми и загружать процессор только на 30%, то остается 850 000 мегахешей. Coinhive выплачивает владельцам веб-сайтов 0,00015 XMR за миллион хешей, так что The Pirate Bay мог бы заработать 127,5 XMR ($12 000) в месяц и полностью убить свою репутацию в глазах пользователей.

https://geektimes.ru/post/293757

Естественная защита от майнеров – антивирус. Но вот беда: он тоже использует ресурсы компьютера! Есть ли альтернативные способы защититься?

Майнер не может работать без связи с Интернетом – ему же нужно передавать результаты своей работы. Поэтому первое, что приходит в голову, – блокировать домены, к которым он обращается.

От большинства майнерских скриптов можно защититься, если заблокировать в hosts хотя бы самые популярные домены — и поддерживать список в актуальном состоянии, добавляя туда новые домены по мере их обнаружения.

К сожалению, в последнее время майнерские скрипты начали случайным образом менять домены.

https://geektimes.ru/post/293757

Но есть одна проблема. Чтобы добавить новый домен, нужно найти вредоносную программу на своем компьютере, выяснить, к какому домену она обращается, а уже потом заблокировать ей доступ в сеть.

Кстати, интересно: если майнер лишится доступа в сеть, он убьется от горя или продолжит работу, используя ресурсы компьютера и надеясь на восстановление доступа? Нам кажется, что второе вероятнее.

В общем, блокировка доменов – не лучший вариант.

Можно пойти по другому пути – отслеживать активность на каждом сайте с помощью специального плагина.

Установленный плагин к браузеру (No Coin, minerBlock) следит за активностью на каждом сайте — и сигнализирует, если на нём обнаружен майнерский скрипт. Такой подход помогает даже против скриптов с рандомными доменами. К тому же, здесь вы можете поместить сайт в белый список, если действительно хотите пожертвовать ему часть процессорного времени.

#drweb

https://geektimes.ru/post/293757

Минус этого подхода – в том, что подобные расширения вряд ли будут хорошо работать против майнеров с низкой активностью.

Наконец, можно вообще поступить радикально:

Но все-таки самый надежный способ заблокировать майнерские скрипты — это установить расширение, которое вообще блокирует выполнение любых скриптов, как NoScript для Firefox.

https://geektimes.ru/post/293757

Идея хорошая, но запрет исполнения всех до одного скриптов, к сожалению, применим далеко не ко всем сайтам – многие без них не смогут работать.

И в заключение скажем, что два последних способа эффективны только для майнеров, работающих при посещении сайтов. Майнерам, запускаемым в качестве отдельных программ, такие запреты не мешают.

#майнинг #вредоносное_ПО #настройки_Dr.Web #Родительский_контроль

Dr.Web рекомендует

Учитесь управлять защитой — прокачайте свой Dr.Web:

  1. Настройте Dr.Web так, чтобы он мог блокировать хакерские утилиты. По умолчанию далеко не для всех типов вредоносных программ стоит действие Удалять или Перемещать в карантин.

    #drweb

  2. Если вы нашли адрес, по которому обращаются «ваши» майнеры, вы всегда можете внести его в список запретных, используя возможности Родительского контроля.

    #drweb

Получайте Dr.Web-ки за участие в проекте

Каждая активность = 1 Dr.Web-ка

Оцените выпуск

Сделайте репост

Поставьте «Нравится»

Чтобы получать награды надо войти на страницу выпуска через аккаунт на сайте «Доктор Веб» (или создать аккаунт). Аккаунт должен быть связан с вашим аккаунтом в социальной сети. Видео о связывании аккаунта.


Нам важно ваше мнение

10 Dr.Web-ок за комментарий в день выхода выпуска или 1 Dr.Web-ка в любой другой день. Комментарии публикуются автоматически и постмодерируются. Правила комментирования новостей «Доктор Веб».

Чтобы оставить комментарий, нужно зайти через свой аккаунт на сайте «Доктор Веб». Если аккаунта еще нет, его можно создать.

Комментарии пользователей


 
На страницу: