Злоумышленники используют чужие компьютеры для генерации криптовалюты

Злоумышленники используют чужие компьютеры для генерации криптовалюты

Злоумышленники используют чужие компьютеры для генерации криптовалюты

В конце октября в кибермире появилась новая криптовалюта Zcash – более безопасная и анонимная альтернатива биткойну, как уверяют ее создатели. С первых же дней существования Zcash цены на нее стали расти с молниеносной скоростью. И это обстоятельство спровоцировало новую майнинговую волну – рост числа приложений для генерации новой криптовалюты.

Во многих случаях эти приложения были запущены злоумышленниками на компьютерах ничего не подозревающих пользователей. 

Как выяснили эксперты «Лаборатории Касперского», в настоящее время киберпреступники используют для такого заработка по меньшей мере 1000 уникальных компьютеров. В итоге ежемесячно они получают объем криптовалюты, равный 6200 долларам США, то есть за год они смогут «намайнить» около 75 тысяч долларов. 

Приложения для майнинга Zcash попадают на компьютеры пользователей под видом других легальных программ, например, притворяясь популярным инструментом Task Manager для Windows. Часто пользователи скачивают программы, «оборудованные» майнинговыми модулями, на торрентах, и чаще всего это бывает пиратское ПО.

С чисто технической точки зрения, программы для генерации криптовалюты не являются вредоносным ПО. Однако пользователь все же страдает от их негативного воздействия на устройство. Во-первых, майнинг – это крайне энергозатратный процесс. Следовательно, компьютер, использующийся для генерации Zcash, потребляет гораздо больше электроэнергии, а это ведет к удорожанию счетов за электричество. Во-вторых, на работу майнингового приложения выделяется почти 90% оперативной памяти системы, что, естественно, существенно замедляет производительность компьютера.    

«Из-за того, что майниговое ПО не является вредоносным как таковым, большинство защитных решений детектирует его как чистое. В прошлом с биткойнами это привело к появлению так называемых майнинговых ботнетов – сетей зараженных компьютеров, чьи мощности использовались для генерации криптовалюты. В конце концов процесс майнинга биткойнов потерял какой-либо смысл из-за колоссально возросших затрат времени и энергоресурсов, и все эти ботнеты сами собой исчезли. Но теперь, с появлением Zcash, история может повториться», – поясняет Александр Гостев, главный антивирусный эксперт «Лаборатории Касперского». 

Для того чтобы обезопасить компьютер и исключить возможность его использования злоумышленниками в качестве инструмента для майнинга Zcash или любой другой криптовалюты, пользователям следует убедиться, что выбранное ими защитное ПО распознает и блокирует попытки запуска легальных программ с вредоносными целями. Решения «Лаборатории Касперского» имеют такую опцию, активировать ее можно в настройках. 

Бесплатные VPN: чем на самом деле платят пользователи за халяву

VPN давно стали привычной частью цифровой жизни: они помогают скрывать трафик от провайдеров и рекламщиков, а заодно дают доступ к контенту из других регионов. Но когда дело доходит до выбора сервиса, многие автоматически смотрят в сторону бесплатных VPN. И делают это зря.

Эксперты по кибербезопасности предупреждают: если вы не платите за VPN деньгами, скорее всего, вы платите своими данными.

Достаточно открыть Google Play и вбить в поиск «VPN», чтобы увидеть десятки «бесплатных» сервисов. Они обещают анонимность, защиту и свободу от слежки, но на практике часто делают ровно противоположное.

Многие такие VPN собирают пользовательские данные и продают их рекламодателям — тем самым, от кого пользователи как раз пытаются спрятаться. Получается парадокс: человек включает VPN, чтобы избежать трекинга, а в итоге добровольно отдаёт свои данные третьим лицам.

Даже если VPN нужен лишь для обхода региональных ограничений, риск утечки персональной информации вряд ли стоит просмотра эксклюзивного сериала.

Одна из главных причин, почему люди выбирают бесплатные VPN, — уверенность, что платные сервисы стоят дорого.

Пользователи часто идут ещё дальше: пользуются акционным тарифом пару лет, затем просто переходят на другой сервис с новой скидкой. Немного хлопот — и никакого риска для данных.

Если вы всерьёз задумываетесь о конфиденциальности, бесплатный VPN — не лучший выбор. Вместо того чтобы тратить время на проверку сомнительных приложений, эксперты советуют вложиться в недорогой платный сервис и забыть о проблеме на несколько лет.

Вопрос тут не в удобстве и даже не в скорости. А в том, кто именно получает доступ к вашим данным — вы сами решаете или это делают за вас.

RSS: Новости на портале Anti-Malware.ru