Злоумышленники используют чужие компьютеры для генерации криптовалюты

Злоумышленники используют чужие компьютеры для генерации криптовалюты

Злоумышленники используют чужие компьютеры для генерации криптовалюты

В конце октября в кибермире появилась новая криптовалюта Zcash – более безопасная и анонимная альтернатива биткойну, как уверяют ее создатели. С первых же дней существования Zcash цены на нее стали расти с молниеносной скоростью. И это обстоятельство спровоцировало новую майнинговую волну – рост числа приложений для генерации новой криптовалюты.

Во многих случаях эти приложения были запущены злоумышленниками на компьютерах ничего не подозревающих пользователей. 

Как выяснили эксперты «Лаборатории Касперского», в настоящее время киберпреступники используют для такого заработка по меньшей мере 1000 уникальных компьютеров. В итоге ежемесячно они получают объем криптовалюты, равный 6200 долларам США, то есть за год они смогут «намайнить» около 75 тысяч долларов. 

Приложения для майнинга Zcash попадают на компьютеры пользователей под видом других легальных программ, например, притворяясь популярным инструментом Task Manager для Windows. Часто пользователи скачивают программы, «оборудованные» майнинговыми модулями, на торрентах, и чаще всего это бывает пиратское ПО.

С чисто технической точки зрения, программы для генерации криптовалюты не являются вредоносным ПО. Однако пользователь все же страдает от их негативного воздействия на устройство. Во-первых, майнинг – это крайне энергозатратный процесс. Следовательно, компьютер, использующийся для генерации Zcash, потребляет гораздо больше электроэнергии, а это ведет к удорожанию счетов за электричество. Во-вторых, на работу майнингового приложения выделяется почти 90% оперативной памяти системы, что, естественно, существенно замедляет производительность компьютера.    

«Из-за того, что майниговое ПО не является вредоносным как таковым, большинство защитных решений детектирует его как чистое. В прошлом с биткойнами это привело к появлению так называемых майнинговых ботнетов – сетей зараженных компьютеров, чьи мощности использовались для генерации криптовалюты. В конце концов процесс майнинга биткойнов потерял какой-либо смысл из-за колоссально возросших затрат времени и энергоресурсов, и все эти ботнеты сами собой исчезли. Но теперь, с появлением Zcash, история может повториться», – поясняет Александр Гостев, главный антивирусный эксперт «Лаборатории Касперского». 

Для того чтобы обезопасить компьютер и исключить возможность его использования злоумышленниками в качестве инструмента для майнинга Zcash или любой другой криптовалюты, пользователям следует убедиться, что выбранное ими защитное ПО распознает и блокирует попытки запуска легальных программ с вредоносными целями. Решения «Лаборатории Касперского» имеют такую опцию, активировать ее можно в настройках. 

Финал «Очень странных дел» используют для кражи данных

Выход финального сезона сериала «Очень странные дела» стал не только событием для фанатов, но и удобным поводом для мошенников. Эксперты «Лаборатории Касперского» предупреждают: злоумышленники активно используют популярность шоу, чтобы выманивать у пользователей личные данные и деньги.

Схемы выглядят знакомо, но поданы под актуальный инфоповод. Пользователей заманивают на сайты, где якобы можно бесплатно посмотреть новые эпизоды или скачать их раньше официального релиза.

На таких страницах предлагают «быстро и бесплатно» зарегистрироваться для доступа к контенту — с вводом ФИО, даты рождения, номера телефона и даже платёжных данных. Разумеется, никакого сериала в итоге человек не получает, а вот риск утечки данных и финансовых потерь становится вполне реальным.

В других вариантах сценария посетителей перенаправляют с фейковых страниц на вредоносные ресурсы или предлагают пройти «проверку», замаскированную под CAPTCHA. По легенде, это нужно для защиты от ботов. На практике же в ходе такой «верификации» жертву могут попросить ввести логин и пароль от почты или других аккаунтов. Иногда мошенники идут дальше и предлагают оформить «бесплатный пробный период», запросив данные банковской карты.

Как отмечают в «Лаборатории Касперского», злоумышленники редко изобретают что-то принципиально новое — они просто подстраивают старые приёмы под текущие интересы аудитории. Популярный сериал становится приманкой, а цель остаётся прежней: кража персональных данных и денег. При этом поддельные сайты могут выглядеть очень убедительно и почти не отличаться от настоящих стриминговых сервисов.

Эксперты советуют сохранять холодную голову: смотреть сериалы только на официальных платформах, не переходить по сомнительным ссылкам и не вводить конфиденциальные данные на сайтах, которые вызывают хоть малейшие сомнения. В противном случае «очень странные дела» могут быстро перейти из экрана в реальную жизнь — и с куда менее приятным финалом.

RSS: Новости на портале Anti-Malware.ru