Криптоджекинг — скрытая добыча криптовалюты на чужом оборудовании. Владелец устройства платит электричеством и износом, доход получает тот, кто внедрил код.

Две формы

Браузерная: скрипт на сайте считает, пока вкладка открыта. Уходит вместе с закрытием вкладки и потому менее заметна, но и менее доходна. Программная: вредоносное ПО закрепляется в системе, запускается при загрузке и работает постоянно. Вторая форма часто маскируется под системный процесс и снижает нагрузку, когда пользователь активен, чтобы не выдать себя.

Как проявляется

Постоянная загрузка процессора при бездействии, шум вентиляторов, нагрев, быстрая разрядка на ноутбуке и телефоне. На серверах — необъяснимый рост счёта за вычисления: облачные мощности стали отдельной мишенью, потому что платит за них не тот, кто пользуется.

Чем опасен, кроме счёта за электричество

Тем, что путь заражения тот же, что у любой другой вредоносной программы. Если в системе выполняется чужой код, добыча монет — не единственное, чем он может заняться: рядом обычно оказываются кража паролей и доступ к файлам. Поэтому найденный майнер стоит считать признаком компрометации целиком, а не мелкой неприятностью.