Криптоджекинг в трейдинге

Под криптоджекингом понимают несанкционированное использование чужих вычислительных мощностей для майнинга криптовалют. Иными словами, какие-либо сторонние программы попадают на персональные компьютеры пользователя без их ведома и согласия, начинают добывать монеты. Такое программное обеспечение часто именуют вирусами-майнерами. Обнаружить присутствие и удалить вредоносное ПО подчас бывает очень непросто. Разработчики антивирусных систем рекомендуют владельцам ПК никогда не отключать защитные функции, а также не скачивать из интернета все подряд. Действительно, пользователям стоит доверять только проверенным источникам, в надежности которых нет никаких сомнений.

Что такое криптоджекинг?

Криптоджекинг подразумевает внедрение какого-либо ПО на устройство пользователя. Чаще всего это разного рода вирусные программы, которые в состоянии использовать мощности процессора ПК для майнинга криптовалют.

Главная проблема здесь заключается в том, что пользователь не в состоянии противостоять этой программе. В лучшем случае ее удастся просто удалить. Часто персональные компьютеры граждан заражаются вирусами-майнерами при следующих обстоятельствах:

• человек перешел по ссылке в сомнительном письме, пришедшем на электронную почту;
• посещался подозрительный сайт в интернете, который явно не заслуживает доверия;
• было установлено программное обеспечение из неизвестного источника или получено в рамках переписки с незнакомым лицом.

Также важно отметить, что подвергнуться атаке вирусов-майнеров могут смартфоны на ОС Андроид. Обычно на эти устройства не сложно установить стороннее ПО. В отличие от Apple iPhone, там нет такой системы защиты.

Как работает криптоджекинг?

После заражения устройства пользователя вредоносное ПО приступает к майнингу криптовалюты. В настоящий момент не так много монет, которые можно добывать таким способом.

Это не означает, что людям можно расслабиться и забыть о таком способе добычи цифровых активов. Обычно вирус-майнер, попав на устройство из скачанной программы, вирус начинает майнить криптовалюту.

Часто опытные мошенники настраивают свои программы так, чтобы вирусы не использовали значительное количество мощности компьютера жертвы. В таком случае обнаружить наличие майнера будет еще сложнее.

Атака криптоджекинга: примеры

По информации «Лаборатории Касперского», насчитывается как минимум 5 широко известных случаев атак на устройства пользователей с помощью вирусов-майнеров. Так, в 2019 году в официальном магазине Microsoft было найдено целых 8 приложений, которые потенциально могли содержать в себе подобное вредоносное ПО.

Как видим, даже установка программ с известных и надежных сайтов может оказаться опасной. В 2018 году отличилась популярная в США газета Los Angeles Times. На одной из ее страниц электронной версии был обнаружен программный код, который позволял майнить криптовалюту. Процесс начинался тогда, когда пользователь заходил на определенную страницу сайта. Также в 2018 году стало известно, что некоторая реклама на популярном видеохостинге YouTube содержала в себе вирусы-майнеры.

Как обнаружить криптоджекинг

Пользователи могут регулярно проводить проверки своего персонального компьютера с помощью антивируса. Это позволит максимально быстро обнаруживать несанкционированный доступ и выявлять использование процессора сторонними программами. В современных антивирусах есть возможность настройки автоматической ежедневной проверки, которую не придется запускать самостоятельно.

Пользователю не нужно каждый день думать об этом деле, специально заниматься этим. Но все же лучше вообще не допускать появления вредоносного ПО у себя на устройствах. Следует просто быть внимательнее, не устанавливать все подряд из интернета.

Криптоджекинг: настоящее и будущее

В Сети имеется мнение, что криптоджекинг был более популярен в 2017-2020 годах. В настоящее время его роль ослабла, заражается все меньше и меньше устройств. Возможно, дело в том, что ведущие разработчики нормального ПО уже успели научиться противостоять такой угрозе. Действительно, время не стоит на месте, пользователи сейчас имеют достаточно инструментов борьбы с вирусами-майнерами.

Принципы работы криптоджекинга

Криптоджекинг происходит без воли владельца устройства, но при его непосредственном участии. То есть, если компьютер не будет использоваться, то безусловно никакое заражение не произойдет. К сожалению, подцепить вирусы-майнеры можно практически везде, как следует из ранее описанных примеров. Но прежде всего стоит обратить внимание на письма, пришедшие по электронной почте. Часто там присутствуют ссылки на неизвестные сайты. Лучше переходить по ним только в том случае, если адресант однозначно идентифицирован, знаком пользователю.

Примерно такая же ситуация возможна со смартфонами на ОС Андроид. Там кроме электронной почты письмо со ссылкой может прийти в смс-сообщениях. Порядок действий будет таким же: лучше не переходить по ней, если отправитель вызывает сомнения.

Обнаружение криптоджекинга: 3 основных признака

Эффективное самостоятельное обнаружение фактов криптоджекинга возможно, если пользователь понимает принципы его работы и знает признаки присутствия вирусов-майнеров на устройстве.

Перечислим наиболее распространенные:

• Перегрев персонального компьютера: можно услышать и почувствовать существенный шум кулеров, охлаждающих процессор и видео карту. На этот признак стоит обратить особое внимание, если компьютер на текущий момент не занят никакой сложной задачей, требующей много мощности.
• Высокая загрузка центрального процессора. Обнаружить это позволит диспетчер задач, где видно уровень загрузки ЦП в процентах. К сожалению, многие вирусы-майнеры умеют прекращать работу, когда пользователь открывает диспетчер задач.
• Некоторое замедление работы ПК, зависание в требовательных играх, которые ранее работали без проблем. 

В наихудшем случае пользователь может заметить перерасход электроэнергии. Сейчас уже вряд ли можно нарваться на такой вирус, который будет настолько активно использовать мощности ПК жертвы.

Как защититься от криптоджекинга

Базовой рекомендацией по защите от криптоджекинга является установка нормальной антивирусной программы.

При большом желании сейчас можно найти даже бесплатные программы, которые вполне будут справляться с такой задачей. Кроме того, желательно следовать нескольким простым правилам:

1. Не скачивать и не устанавливать программы и пакеты файлов с «левых» сайтов. В первую очередь это касается torrent-файлов, которые могут содержать в себе все что угодно.
2. Не переходить по ссылкам в письмах и смс-сообщениях.
3. Не заходить на сомнительные интернет-ресурсы.

Наверняка пользователи смогут легко разобраться в основах криптоджекинга и научатся противостоять такой угрозе.