15 июня, вторник
Санкт-Петербург
Войти

6 несложных способов защититься от скрытого майнинга Как сохранить ресурсы компьютера

От скрытого майнинга страдают и компании, сотрудники которых задействуют рабочие серверы для получения криптовалюты, и простые пользователи, которые вместе с контентом могут нечаянно скачать майнинг-программу. В отличие от обычных хакерских программ, она не разрушает компьютер и не стирает данные, но перегружает процессор, а это, в свою очередь, мешает работать. Специалист компании, занимающейся информационной безопасностью, рассказал The Village, как простыми средствами защититься от скрытого майнинга.


Алексей Парфентьев

ведущий аналитик «СёрчИнформ»

Нелегальный майнинг обогнал по популярности вирусы-вымогатели. Хакеры все чаще отказываются от мощных одноразовых атак и выбирают долгосрочный скрытый майнинг. Это как ограбить банк: можно, конечно, рискнуть и опустошить хранилище, а можно понемногу списывать деньги со счетов. Правда, процесс вычисления монет, стоимость которых зависит от количества владельцев, затормозился из-за большого наплыва игроков. Один компьютер средней мощности теперь способен принести за сутки меньше доллара. Для выгодного майнинга требуется все больше ресурсов, поэтому майнеры изобретают новые способы использовать чужие вычислительные мощности.

От скрытого майнинга достается и обычным пользователями, и бизнесу. Среди пострадавших компаний — Tesla, Сбербанк России, «Транснефть», ядерный центр в Сарове. Хотя бизнесу проще пресекать попытки тайного майнинга, если копания постоянно следит за состоянием рабочих станций и серверов, за нагрузкой на процессоры, память, диски. Наша DLP-система, например, выявляет и сигнализирует службе ИБ о сомнительных процессах и подозрительных сайтах. Но и обычным пользователям вполне по силам обнаружить майнера на собственном компьютере. Для этого хватит простых утилит, антивируса и встроенных возможностей операционной системы. Вот что нужно делать.

Следить за нагрузкой на процессор

Если компьютер вдруг стал подвисать, и есть подозрение на майнинг, первым делом следует открыть вкладку «Производительность» в «Диспетчере задач» (в macOS — «Мониторинг системы»). Уровень загрузки процессора, который стремится к 100 %, служит косвенным доказательством. Систему могут нагружать и другие прожорливые программы, например торрент-клиенты или игры, а если компьютер старый, то и потоковое видео. Поэтому вместе с нагрузкой на процессор нужно проверять и активные процессы, чтобы понять, что именно тормозит ресурсы.

Следить за предупреждениями системы

Если Windows сигнализирует о недостоверном сертификате, от установки приложения лучше отказаться. Особенно если издатель ПО не особенно на слуху. Еще один шаг к безопасности — работать на компьютере под учетной записью с правами пользователя, а не администратора системы. Способ предохраниться для пользователей Apple — разрешить установку приложений только из App Store.

Обновлять антивирус

Майнеры — не вредоносное ПО в классическом понимании. Их задача не навредить компьютеру, а незаметно встроиться и эксплуатировать ресурсы как можно дольше. Антивирусы способны засечь момент вторжения и попытки установить ПО в обход защиты. Некоторые антивирусные решения, например «Лаборатории Касперского», определяют майнеры в категорию ПО с «двойным назначением», которое может быть зловредным и легальным. В конце концов, пользователь ведь может сам установить программу для майнинга. В любом случае регулярное обновление антивируса и периодическое сканирование с помощью альтернативного инструмента еще не навредило ни одному компьютеру.

Установить плагин для блокировки скриптов на веб-страницах

Майнер на основе JavaScript, встроенный в код сайта, избавляет злоумышленников от необходимости взламывать компьютер. Сценарий незаметно открывает доступ к ресурсам посетителей сайта, и процесс вычисления криптовалюты продолжается, пока у пользователя открыта страница. Чаще всего скрипты внедряют на ресурсы с пиратским контентом, торрент-площадки, форумы, доски объявлений и так далее. Решить проблему помогают расширения для браузеров, которые умеют блокировать нежелательные скрипты — типа AdBlock или NoScript. Например, разработчики добавили в предустановленные фильтры AdBlock специальный пункт «Список защиты от майнинга криптовалюты» — достаточно поставить галочку, не нужно даже создавать фильтры вручную.

Пользоваться браузерами с защитой от майнинга

На волне криптомании «Яндекс» и Opera объявили об интеграции защиты в обновленные версии своих браузеров. По сути, разработчики автоматизировали описанные выше методы обнаружения майнинга. Новая функция в приложении Opera блокирует выполнение сценариев из списка скриптов NoCoin, а «Яндекс.Браузер» анализирует нагрузку на процессор устройства и запускает проверку в фоновом режиме, когда видит резкий скачок. В Google Chrome защита от майнинга обеспечивается по старинке — отключением JavaScript в настройках контента (ресурсы, которые без него отображаются некорректно, можно добавить в белый список).

Избегать пиратского контента

Пиратские сайты работают не бесплатно, а условно бесплатно. Пользователю все же приходится платить за контент, и самая минимальная плата — время и внимание, потраченное на просмотр безобидной, хотя и навязчивой рекламы. Но довольно часто «риперы» встраивают в контент «дополнительный функционал», так что вместе с игрой или офисным пакетом в систему проникает вредоносное ПО. Причем майнеры встраивают его даже в дистрибутив операционной системы! А жаловаться на сомнительный контент с пиратских сайтов, скачанный собственными руками, некому.



Обложка: chagin – stock.adobe.com

Share
скопировать ссылку

Читайте также:

5 несложных способов улучшить резюме
5 несложных способов улучшить резюме Как произвести хорошее впечатление, добавив несколько слов к CV
5 несложных способов улучшить резюме

5 несложных способов улучшить резюме
Как произвести хорошее впечатление, добавив несколько слов к CV

5 несложных способов тратить меньше на праздниках
5 несложных способов тратить меньше на праздниках Как не остаться без денег к концу новогодних каникул
5 несложных способов тратить меньше на праздниках

5 несложных способов тратить меньше на праздниках
Как не остаться без денег к концу новогодних каникул

Криптолихорадка: Можно ли майнить на рабочем компьютере
Криптолихорадка: Можно ли майнить на рабочем компьютере Какие потребуются мощности и не заберет ли полученную криптовалюту босс
Криптолихорадка: Можно ли майнить на рабочем компьютере

Криптолихорадка: Можно ли майнить на рабочем компьютере
Какие потребуются мощности и не заберет ли полученную криптовалюту босс

5 способов дотянуть до зарплаты
5 способов дотянуть до зарплаты Как распорядиться оставшимися после праздников деньгами
5 способов дотянуть до зарплаты

5 способов дотянуть до зарплаты
Как распорядиться оставшимися после праздников деньгами

Тэги

Люди

Бренды

Прочее

Новое и лучшее

Гуляем по Трубной с композитором Игорем Яковенко

Гуляем вокруг Пяти углов с «Арсением Крестителем»

Как наносить солнцезащитный крем, какой выбрать и можно ли заменить его автозагаром

29 главных событий недели

Грустный праздник: 10 важных текстов о сегодняшней России

Первая полоса

Гуляем по Трубной с композитором Игорем Яковенко
Гуляем по Трубной с композитором Игорем Яковенко Говорим о притонах, джазе и «Отпетых мошенниках»
Гуляем по Трубной с композитором Игорем Яковенко

Гуляем по Трубной с композитором Игорем Яковенко
Говорим о притонах, джазе и «Отпетых мошенниках»

Гуляем вокруг Пяти углов с «Арсением Крестителем»
Гуляем вокруг Пяти углов с «Арсением Крестителем» Говорим о гаражном роке, культе тела и 90-х
Гуляем вокруг Пяти углов с «Арсением Крестителем»

Гуляем вокруг Пяти углов с «Арсением Крестителем»
Говорим о гаражном роке, культе тела и 90-х

Как наносить солнцезащитный крем, какой выбрать и можно ли заменить его автозагаром
Как наносить солнцезащитный крем, какой выбрать и можно ли заменить его автозагаром
Как наносить солнцезащитный крем, какой выбрать и можно ли заменить его автозагаром

Как наносить солнцезащитный крем, какой выбрать и можно ли заменить его автозагаром

29 главных событий недели
29 главных событий недели «Стереолето», «Летняя выставка» в Доме радио и гаражная распродажа в «Севкабель Порт»
29 главных событий недели

29 главных событий недели
«Стереолето», «Летняя выставка» в Доме радио и гаражная распродажа в «Севкабель Порт»

Грустный праздник: 10 важных текстов о сегодняшней России
Грустный праздник: 10 важных текстов о сегодняшней России
Грустный праздник: 10 важных текстов о сегодняшней России

Грустный праздник: 10 важных текстов о сегодняшней России

Как все поменять, если работа больше не радует
Как все поменять, если работа больше не радует
Как все поменять, если работа больше не радует

Как все поменять, если работа больше не радует

Как ходить на распродажи осознанно
Спецпроект
Как ходить на распродажи осознанно И почему лимит на покупки — хорошая идея
Как ходить на распродажи осознанно
Спецпроект

Как ходить на распродажи осознанно
И почему лимит на покупки — хорошая идея

Возвращение Migos, боевик с Анджелиной Джоли и книга про осознанность
Возвращение Migos, боевик с Анджелиной Джоли и книга про осознанность Что слушать, смотреть и читать в эти выходные
Возвращение Migos, боевик с Анджелиной Джоли и книга про осознанность

Возвращение Migos, боевик с Анджелиной Джоли и книга про осознанность
Что слушать, смотреть и читать в эти выходные

В какие города России поехать этим летом
В какие города России поехать этим летом И сколько будет стоить путешествие
В какие города России поехать этим летом

В какие города России поехать этим летом
И сколько будет стоить путешествие

Как работает Система быстрых платежей и почему вам нужно к ней подключиться
Промо
Как работает Система быстрых платежей и почему вам нужно к ней подключиться Безопасные переводы без комиссии
Как работает Система быстрых платежей и почему вам нужно к ней подключиться
Промо

Как работает Система быстрых платежей и почему вам нужно к ней подключиться
Безопасные переводы без комиссии

Смотрим фильм про Мартина Маржелу вместе с кинокритиком и фэшн-журналисткой
Смотрим фильм про Мартина Маржелу вместе с кинокритиком и фэшн-журналисткой
Смотрим фильм про Мартина Маржелу вместе с кинокритиком и фэшн-журналисткой

Смотрим фильм про Мартина Маржелу вместе с кинокритиком и фэшн-журналисткой

Вагю и желтохвост: Self Edge Japanese на улице Радищева
Вагю и желтохвост: Self Edge Japanese на улице Радищева Первый японский проект команды Dreamteam
Вагю и желтохвост: Self Edge Japanese на улице Радищева

Вагю и желтохвост: Self Edge Japanese на улице Радищева
Первый японский проект команды Dreamteam

Плейлист к фестивалю о миграции «Точка перемещения»
Плейлист к фестивалю о миграции «Точка перемещения» Черкесские блэк-металлисты, удмуртские рейверы и лезгинский бард
Плейлист к фестивалю о миграции «Точка перемещения»

Плейлист к фестивалю о миграции «Точка перемещения»
Черкесские блэк-металлисты, удмуртские рейверы и лезгинский бард

«Монти Механик» — о саундтреке для Идова, метамодерне и уходе с работы
«Монти Механик» — о саундтреке для Идова, метамодерне и уходе с работы А также о новом альбоме, который может отпугнуть старых фанатов
«Монти Механик» — о саундтреке для Идова, метамодерне и уходе с работы

«Монти Механик» — о саундтреке для Идова, метамодерне и уходе с работы
А также о новом альбоме, который может отпугнуть старых фанатов

Где покупать красивые бокалы для вина, лимонада и коктейлей
Где покупать красивые бокалы для вина, лимонада и коктейлей
Где покупать красивые бокалы для вина, лимонада и коктейлей

Где покупать красивые бокалы для вина, лимонада и коктейлей

Как очистить воздух с помощью граффити
Спецпроект
Как очистить воздух с помощью граффити И что такое фотокаталитический пигмент
Как очистить воздух с помощью граффити
Спецпроект

Как очистить воздух с помощью граффити
И что такое фотокаталитический пигмент

«Ratchet & Clank: Сквозь миры»: Что нужно знать о новом эксклюзиве PlayStation
Промо
«Ratchet & Clank: Сквозь миры»: Что нужно знать о новом эксклюзиве PlayStation Мгновенные перемещения между мирами, сумасшедшее оружие и третий персонаж
«Ratchet & Clank: Сквозь миры»: Что нужно знать о новом эксклюзиве PlayStation
Промо

«Ratchet & Clank: Сквозь миры»: Что нужно знать о новом эксклюзиве PlayStation
Мгновенные перемещения между мирами, сумасшедшее оружие и третий персонаж

Гуляем по Кузьмоловскому — поселку под Петербургом, в котором ввели режим повышенной готовности
Гуляем по Кузьмоловскому — поселку под Петербургом, в котором ввели режим повышенной готовности Из-за угрозы радиации
Гуляем по Кузьмоловскому — поселку под Петербургом, в котором ввели режим повышенной готовности

Гуляем по Кузьмоловскому — поселку под Петербургом, в котором ввели режим повышенной готовности
Из-за угрозы радиации

9 игр лета

9 игр летаНовые «Рэтчет и Кланк», гольф с Марио, экшен по Dungeons & Dragons и конкурент «Цивилизации»

9 игр лета

9 игр лета Новые «Рэтчет и Кланк», гольф с Марио, экшен по Dungeons & Dragons и конкурент «Цивилизации»

Ужин дома как в ресторане: 5 интересных рецептов
Ужин дома как в ресторане: 5 интересных рецептов
Ужин дома как в ресторане: 5 интересных рецептов

Ужин дома как в ресторане: 5 интересных рецептов

Подпишитесь на рассылку