6 несложных способов защититься от скрытого майнинга Как сохранить ресурсы компьютера

От скрытого майнинга страдают и компании, сотрудники которых задействуют рабочие серверы для получения криптовалюты, и простые пользователи, которые вместе с контентом могут нечаянно скачать майнинг-программу. В отличие от обычных хакерских программ, она не разрушает компьютер и не стирает данные, но перегружает процессор, а это, в свою очередь, мешает работать. Специалист компании, занимающейся информационной безопасностью, рассказал The Village, как простыми средствами защититься от скрытого майнинга.


Алексей Парфентьев

ведущий аналитик «СёрчИнформ»

Нелегальный майнинг обогнал по популярности вирусы-вымогатели. Хакеры все чаще отказываются от мощных одноразовых атак и выбирают долгосрочный скрытый майнинг. Это как ограбить банк: можно, конечно, рискнуть и опустошить хранилище, а можно понемногу списывать деньги со счетов. Правда, процесс вычисления монет, стоимость которых зависит от количества владельцев, затормозился из-за большого наплыва игроков. Один компьютер средней мощности теперь способен принести за сутки меньше доллара. Для выгодного майнинга требуется все больше ресурсов, поэтому майнеры изобретают новые способы использовать чужие вычислительные мощности.

От скрытого майнинга достается и обычным пользователями, и бизнесу. Среди пострадавших компаний — Tesla, Сбербанк России, «Транснефть», ядерный центр в Сарове. Хотя бизнесу проще пресекать попытки тайного майнинга, если копания постоянно следит за состоянием рабочих станций и серверов, за нагрузкой на процессоры, память, диски. Наша DLP-система, например, выявляет и сигнализирует службе ИБ о сомнительных процессах и подозрительных сайтах. Но и обычным пользователям вполне по силам обнаружить майнера на собственном компьютере. Для этого хватит простых утилит, антивируса и встроенных возможностей операционной системы. Вот что нужно делать.

Следить за нагрузкой на процессор

Если компьютер вдруг стал подвисать, и есть подозрение на майнинг, первым делом следует открыть вкладку «Производительность» в «Диспетчере задач» (в macOS — «Мониторинг системы»). Уровень загрузки процессора, который стремится к 100 %, служит косвенным доказательством. Систему могут нагружать и другие прожорливые программы, например торрент-клиенты или игры, а если компьютер старый, то и потоковое видео. Поэтому вместе с нагрузкой на процессор нужно проверять и активные процессы, чтобы понять, что именно тормозит ресурсы.

Следить за предупреждениями системы

Если Windows сигнализирует о недостоверном сертификате, от установки приложения лучше отказаться. Особенно если издатель ПО не особенно на слуху. Еще один шаг к безопасности — работать на компьютере под учетной записью с правами пользователя, а не администратора системы. Способ предохраниться для пользователей Apple — разрешить установку приложений только из App Store.

Обновлять антивирус

Майнеры — не вредоносное ПО в классическом понимании. Их задача не навредить компьютеру, а незаметно встроиться и эксплуатировать ресурсы как можно дольше. Антивирусы способны засечь момент вторжения и попытки установить ПО в обход защиты. Некоторые антивирусные решения, например «Лаборатории Касперского», определяют майнеры в категорию ПО с «двойным назначением», которое может быть зловредным и легальным. В конце концов, пользователь ведь может сам установить программу для майнинга. В любом случае регулярное обновление антивируса и периодическое сканирование с помощью альтернативного инструмента еще не навредило ни одному компьютеру.

Установить плагин для блокировки скриптов на веб-страницах

Майнер на основе JavaScript, встроенный в код сайта, избавляет злоумышленников от необходимости взламывать компьютер. Сценарий незаметно открывает доступ к ресурсам посетителей сайта, и процесс вычисления криптовалюты продолжается, пока у пользователя открыта страница. Чаще всего скрипты внедряют на ресурсы с пиратским контентом, торрент-площадки, форумы, доски объявлений и так далее. Решить проблему помогают расширения для браузеров, которые умеют блокировать нежелательные скрипты — типа AdBlock или NoScript. Например, разработчики добавили в предустановленные фильтры AdBlock специальный пункт «Список защиты от майнинга криптовалюты» — достаточно поставить галочку, не нужно даже создавать фильтры вручную.

Пользоваться браузерами с защитой от майнинга

На волне криптомании «Яндекс» и Opera объявили об интеграции защиты в обновленные версии своих браузеров. По сути, разработчики автоматизировали описанные выше методы обнаружения майнинга. Новая функция в приложении Opera блокирует выполнение сценариев из списка скриптов NoCoin, а «Яндекс.Браузер» анализирует нагрузку на процессор устройства и запускает проверку в фоновом режиме, когда видит резкий скачок. В Google Chrome защита от майнинга обеспечивается по старинке — отключением JavaScript в настройках контента (ресурсы, которые без него отображаются некорректно, можно добавить в белый список).

Избегать пиратского контента

Пиратские сайты работают не бесплатно, а условно бесплатно. Пользователю все же приходится платить за контент, и самая минимальная плата — время и внимание, потраченное на просмотр безобидной, хотя и навязчивой рекламы. Но довольно часто «риперы» встраивают в контент «дополнительный функционал», так что вместе с игрой или офисным пакетом в систему проникает вредоносное ПО. Причем майнеры встраивают его даже в дистрибутив операционной системы! А жаловаться на сомнительный контент с пиратских сайтов, скачанный собственными руками, некому.



Обложка: chagin – stock.adobe.com

Share
скопировать ссылку

Читайте также:

5 несложных способов улучшить резюме
5 несложных способов улучшить резюме Как произвести хорошее впечатление, добавив несколько слов к CV
5 несложных способов улучшить резюме

5 несложных способов улучшить резюме
Как произвести хорошее впечатление, добавив несколько слов к CV

5 несложных способов тратить меньше на праздниках
5 несложных способов тратить меньше на праздниках Как не остаться без денег к концу новогодних каникул
5 несложных способов тратить меньше на праздниках

5 несложных способов тратить меньше на праздниках
Как не остаться без денег к концу новогодних каникул

Криптолихорадка: Можно ли майнить на рабочем компьютере
Криптолихорадка: Можно ли майнить на рабочем компьютере Какие потребуются мощности и не заберет ли полученную криптовалюту босс
Криптолихорадка: Можно ли майнить на рабочем компьютере

Криптолихорадка: Можно ли майнить на рабочем компьютере
Какие потребуются мощности и не заберет ли полученную криптовалюту босс

5 способов дотянуть до зарплаты
5 способов дотянуть до зарплаты Как распорядиться оставшимися после праздников деньгами
5 способов дотянуть до зарплаты

5 способов дотянуть до зарплаты
Как распорядиться оставшимися после праздников деньгами

Тэги

Люди

Бренды

Прочее

Новое и лучшее

Как провести первую неделю зимы в Москве

9 новых и лучших ресторанов, кафе и баров этой осени

По-честному: Почему бренды все чаще отказываются от скидок и распродаж в «черную пятницу»?

«Москва-Сити» на Неве: Что нужно знать о «Невской Ратуше»

«Прошлой ночью в Сохо» — остроумный триллер Эдгара Райта

Первая полоса

Как провести первую неделю зимы в Москве
Как провести первую неделю зимы в Москве День рождения Powerhouse, фестиваль японского кино и Boiler Room
Как провести первую неделю зимы в Москве

Как провести первую неделю зимы в Москве
День рождения Powerhouse, фестиваль японского кино и Boiler Room

9 новых и лучших ресторанов, кафе и баров этой осени
9 новых и лучших ресторанов, кафе и баров этой осени
9 новых и лучших ресторанов, кафе и баров этой осени

9 новых и лучших ресторанов, кафе и баров этой осени

По-честному: Почему бренды все чаще отказываются от скидок и распродаж в «черную пятницу»?
По-честному: Почему бренды все чаще отказываются от скидок и распродаж в «черную пятницу»?
По-честному: Почему бренды все чаще отказываются от скидок и распродаж в «черную пятницу»?

По-честному: Почему бренды все чаще отказываются от скидок и распродаж в «черную пятницу»?

«Москва-Сити» на Неве: Что нужно знать о «Невской Ратуше»
Промо
«Москва-Сити» на Неве: Что нужно знать о «Невской Ратуше»
«Москва-Сити» на Неве: Что нужно знать о «Невской Ратуше»
Промо

«Москва-Сити» на Неве: Что нужно знать о «Невской Ратуше»

«Прошлой ночью в Сохо» — остроумный триллер Эдгара Райта
«Прошлой ночью в Сохо» — остроумный триллер Эдгара Райта Свингующий Лондон, зловещие сны и слишком близкое прошлое
«Прошлой ночью в Сохо» — остроумный триллер Эдгара Райта

«Прошлой ночью в Сохо» — остроумный триллер Эдгара Райта
Свингующий Лондон, зловещие сны и слишком близкое прошлое

Автомобильный дзен
Промо
Автомобильный дзен Как онлайн-подписка на автомобили решает проблемы современных водителей
Автомобильный дзен
Промо

Автомобильный дзен
Как онлайн-подписка на автомобили решает проблемы современных водителей

Архитектор, дизайнер, диджей: Кем был Вирджил Абло и как он изменил индустрию моды
Архитектор, дизайнер, диджей: Кем был Вирджил Абло и как он изменил индустрию моды 28 ноября не стало дизайнера Off-White и креативного директора Louis Vuitton
Архитектор, дизайнер, диджей: Кем был Вирджил Абло и как он изменил индустрию моды

Архитектор, дизайнер, диджей: Кем был Вирджил Абло и как он изменил индустрию моды
28 ноября не стало дизайнера Off-White и креативного директора Louis Vuitton

Что делать, если работодатели вас считают «оверквалифайд»?
Что делать, если работодатели вас считают «оверквалифайд»? И как таким людям удается найти работу
Что делать, если работодатели вас считают «оверквалифайд»?

Что делать, если работодатели вас считают «оверквалифайд»?
И как таким людям удается найти работу

Face ID: 9 студий, где делают отличный массаж лица
Face ID: 9 студий, где делают отличный массаж лица
Face ID: 9 студий, где делают отличный массаж лица

Face ID: 9 студий, где делают отличный массаж лица

«На близком расстоянии» — редкий пример удачного фильма о локдауне. Мы поговорили с его режиссером Григорием Добрыгиным
«На близком расстоянии» — редкий пример удачного фильма о локдауне. Мы поговорили с его режиссером Григорием Добрыгиным
«На близком расстоянии» — редкий пример удачного фильма о локдауне. Мы поговорили с его режиссером Григорием Добрыгиным

«На близком расстоянии» — редкий пример удачного фильма о локдауне. Мы поговорили с его режиссером Григорием Добрыгиным

«На ножах», новый сезон «Великой» и роман Тарантино
«На ножах», новый сезон «Великой» и роман Тарантино Чем заняться на выходных
«На ножах», новый сезон «Великой» и роман Тарантино

«На ножах», новый сезон «Великой» и роман Тарантино
Чем заняться на выходных

«Пятерочка» и орден грифона: Какой была корпоративная культура сети в самом начале работы
«Пятерочка» и орден грифона: Какой была корпоративная культура сети в самом начале работы Гимн, награды и наказания для сотрудников
«Пятерочка» и орден грифона: Какой была корпоративная культура сети в самом начале работы

«Пятерочка» и орден грифона: Какой была корпоративная культура сети в самом начале работы
Гимн, награды и наказания для сотрудников

От Альп до флакона:
Спецпроект
От Альп до флакона: Какой путь проходит сырье для косметики
От Альп до флакона:
Спецпроект

От Альп до флакона:
Какой путь проходит сырье для косметики

Cruel Tie — о песнях на английском, усталости и своем новом альбоме «Simplicity You Lack»
Cruel Tie — о песнях на английском, усталости и своем новом альбоме «Simplicity You Lack»
Cruel Tie — о песнях на английском, усталости и своем новом альбоме «Simplicity You Lack»

Cruel Tie — о песнях на английском, усталости и своем новом альбоме «Simplicity You Lack»

«Все пройдет»: Новый миниальбом эмо-группы «Сердоболь»

«Все пройдет»: Новый миниальбом эмо-группы «Сердоболь»

«Все пройдет»: Новый миниальбом эмо-группы «Сердоболь»

«Все пройдет»: Новый миниальбом эмо-группы «Сердоболь»

«У меня шизофрения, и я живу нормальной жизнью»
«У меня шизофрения, и я живу нормальной жизнью»
«У меня шизофрения, и я живу нормальной жизнью»

«У меня шизофрения, и я живу нормальной жизнью»

Куда россияне сейчас летят на зимовку: 10 самых популярных стран
Куда россияне сейчас летят на зимовку: 10 самых популярных стран Сколько стоят билеты и хорошо ли там жить
Куда россияне сейчас летят на зимовку: 10 самых популярных стран

Куда россияне сейчас летят на зимовку: 10 самых популярных стран
Сколько стоят билеты и хорошо ли там жить

Время новых вещей: Глобальные тренды модной индустрии, которые нельзя упустить
Спецпроект
Время новых вещей: Глобальные тренды модной индустрии, которые нельзя упустить
Время новых вещей: Глобальные тренды модной индустрии, которые нельзя упустить
Спецпроект

Время новых вещей: Глобальные тренды модной индустрии, которые нельзя упустить

От лекционных циклов InLiberty до культурной афиши ДК «Рассвет»
Спецпроект
От лекционных циклов InLiberty до культурной афиши ДК «Рассвет» Как создавать значимые городские события
От лекционных циклов InLiberty до культурной афиши ДК «Рассвет»
Спецпроект

От лекционных циклов InLiberty до культурной афиши ДК «Рассвет»
Как создавать значимые городские события

Квартира на Патриарших прудах: Кино, коллекция графики и связи в мире килимов
Квартира на Патриарших прудах: Кино, коллекция графики и связи в мире килимов
Квартира на Патриарших прудах: Кино, коллекция графики и связи в мире килимов

Квартира на Патриарших прудах: Кино, коллекция графики и связи в мире килимов

Подпишитесь на рассылку