Криптоджекинг — скрытая добыча криптовалюты на чужом оборудовании. Владелец устройства платит электричеством и износом, доход получает тот, кто внедрил код.
Две формы
Браузерная: скрипт на сайте считает, пока вкладка открыта. Уходит вместе с закрытием вкладки и потому менее заметна, но и менее доходна. Программная: вредоносное ПО закрепляется в системе, запускается при загрузке и работает постоянно. Вторая форма часто маскируется под системный процесс и снижает нагрузку, когда пользователь активен, чтобы не выдать себя.
Как проявляется
Постоянная загрузка процессора при бездействии, шум вентиляторов, нагрев, быстрая разрядка на ноутбуке и телефоне. На серверах — необъяснимый рост счёта за вычисления: облачные мощности стали отдельной мишенью, потому что платит за них не тот, кто пользуется.
Чем опасен, кроме счёта за электричество
Тем, что путь заражения тот же, что у любой другой вредоносной программы. Если в системе выполняется чужой код, добыча монет — не единственное, чем он может заняться: рядом обычно оказываются кража паролей и доступ к файлам. Поэтому найденный майнер стоит считать признаком компрометации целиком, а не мелкой неприятностью.
Обсуждение
Добавить комментарий