Kriptojekinq: kompüter başqası üçün mayninq etdikdə

Bu nədir

Kriptojekinq kiminsə sahibi olmadığı və ya pulunu ödəmədiyi avadanlıqda mayner işlətməsidir. Bu, nadir hal deyil: zərərli proqram maşını ələ keçirdikdən sonra onunla etdiyi ən yayılmış işdir, çünki gəlir üçün sonradan heç bir qurbanı nəyəsə aldatmaq lazım deyil. Qurban elektrikdir və hesabı səssizcə gəlir.

Demək olar ki, həmişə Monero olur. Bu koini adi prosessorlarda mənfəətlə mayninq etmək olar, buna görə də bir neçə min ofis kompüteri dəyərlidir və onun məxfiliyi pulun izlənilməsinə imkan vermir. Proqram adətən XMRig olur, adı və konfiqurasiyası dəyişdirilmiş adi açıq mənbəli mayner.

Başqası üçün mayninq edən maşın insanların gözlədiyi kimi yoluxmuş görünmür. Heç nə şifrələnmir, heç bir fayl itmir, fidyə tələbi çıxmır. O, sadəcə qızır, tezliyini azaldır, ventilyatorlarını köhnəldir və pula başa gəlir.

Artıq mayninq edirsinizsə, bu niyə fərqlidir

Hər ümumi məqalə eyni şeyi deyir: yüksək prosessor istifadəsinə, istiliyə, ventilyatorlara baxın. Rigdə hər üçü normal vəziyyətdir, buna görə də adi məsləhət heç nə aşkar etmir. Mayner olmaq Sizi bunu tapmaq üçün ən yaxşı təchiz olunmuş və aldatmaq ən asan olan şəxs edir.

Üstünlük ondadır ki, demək olar ki, heç kimdə olmayan bir şeyiniz var: avadanlığınızın nə istehsal etdiyinin ikinci, müstəqil qeydi. Hovuz idarə paneliniz başqasının serverində həqiqətən çatmış işdən ölçülür. Rig heş sürəti bildirirsə və idarə paneli köhnəlmiş payları nəzərə aldıqdan sonra ondan nəzərəçarpacaq dərəcədə aşağıdırsa, fərqi nəsə istehlak edir.

Necə daxil olur

Yollar çox dəyişməyib və heç biri mürəkkəb təcavüzkar tələb etmir.

• Sındırılmış və piratçı proqram təminatı. Hələ də ən böyük tək mənbədir. Ödənişli proqram üçün keygen və ya yamaqlanmış quraşdırıcı öz icazələrinizlə işə salmağa razılaşdığınız proqramdır və mayner arxivin içində onunla birlikdə gəlir.
• Yamaqsız internetə açıq olan hər şey. Server proqram təminatındakı köhnə, geniş məlum boşluqlar daim skan edilir və mayner seçilən yükdür, çünki oğurlamağa dəyər heç nə saxlamayan maşından gəlir əldə edir.
• USB. Son kampaniyalar özlərini çıxarıla bilən disklərə köçürür və disk ikonuna bənzəyən qısayolun arxasında gizlənir; internetə çıxışı olmayan şəbəkə də belə yoluxur.
• Konteyner və qurma obrazları. İctimai reyestrdən çəkilmiş əsas obraz onu daşıya bilər və sonra ondan qurulan hər mühitdə mayninq edir.
• Brauzer tabı, baxmayaraq ki, əvvəlkindən xeyli az. Səhifə açıq olduqca mayninq edən skriptlər ən böyük təchizatçı 2019-cu ildə bağlanana qədər bütöv bir sənaye idi; onlar hələ də yayım və yükləmə saytlarında mövcuddur, lakin tab bağlananda dayanırlar.

Boş olmalı olan maşında əlamətlər

• O, heç vaxt həqiqətən boş qalmır. Heç nə açıq olmadan ventilyatorlar işləyir və korpus isti qalır.
• İzah edə bilmədiyiniz proses, çox vaxt real sistem prosesinə yaxın adlandırılmış. Tanış addakı bir simvol fərqi geniş yayılmış hiylədir.
• Tapşırıq menecerini açdığınız anda düşən və bağladığınızda qayıdan istifadə. Bu davranış qəsdəndir və təkbaşına sübuta yaxındır.
• Heç kimin yaratmadığı planlaşdırılmış tapşırıq, xidmət və ya başlanğıc qeydi.
• Tanımadığınız hosta sabit ritmlə təkrarlanan xaricə qoşulmalar.

Mayninq etməli olan rigdə əlamətlər

Burada sual nəyinsə mayninq edib-etməməsi deyil, mayninq edən hər şeyin Sizin olub-olmamasıdır.

• İdarə paneli ardıcıl olaraq rigin bildirdiyindən aşağıdadır, köhnəlmiş payların izah etdiyindən də artıq.
• Bir proses başlatdığınız yerdə iki mayninq prosesi. Çox GPU-lu rigdə saymağa dəyər.
• Başlatma skriptinizdə və ya flight sheet-də Sizin yazmadığınız pul kisəsi ünvanı və ya host var. Ona ötəri baxmayın, oxuyun: ortasından dəyişdirilmiş ünvan ilk baxışda eyni görünür.
• Kart qızır və hovuzunuzda heç nə istehsal etmir; bir cihaza bağlanmış ikinci mayner belə görünür.
• Siz onu dayandırdığınız halda mayninq edir. Öz maynerinizi dayandırmaq maşını sakitləşdirmirsə, başqa nəsə işləyir.

Pul kisəsinin dəyişdirilməsi, elektrikdən baha başa gələn

Zərərli proqramların ayrıca bir ailəsi daha pis və daha sadə bir şey edir. O, mübadilə buferini izləyir və Siz pul kisəsi ünvanına bənzəyən bir şey kopyaladığınız zaman onu təcavüzkarın ünvanı ilə əvəz edir, eyni simvollarla başlayan və bitən birini seçir ki, tələsik yoxlama keçsin. İnsanlar heç bir mayninq olmadan bu yolla böyük məbləğlər itiriblər və ikisi çox vaxt birlikdə quraşdırılır.

Mayner üçün eyni ideyanın ikinci variantı var: başlatma skriptindəki və ya flight sheet-dəki ünvan bir dəfə yenidən yazılır və bundan sonra hər ödəniş başqa yerə gedir. Heç nə pozulmur. Rig mükəmməl mayninq edir. Pul sadəcə başqa pul kisəsinə gəlir və insanlar bunu adətən ödənişin niyə gəlmədiyini düşünəndə aşkar edirlər.

Müdafiə darıxdırıcıdır və işləyir. Ünvanı vacib olan hər hansı yerə yapışdırdıqdan sonra yalnız uclarını deyil, bütününü yoxlayın və idarə panelinizdəki ünvanın nəzərdə tutduğunuz ünvan olduğunu təsdiqləyin. Heş sürətiniz dayanmadığı halda ödənişləriniz dayanırsa, hər şeydən əvvəl ünvanı yoxlayın.

Necə yoxlamalı, ardıcıllıqla

• İki heş sürətini müqayisə edin. Rigin bildirdiyini hovuz idarə paneli ilə, bir dəqiqə deyil, bir gün ərzində.
• Öz konfiqurasiyanızı oxuyun. Hər pul kisəsi ünvanını və hər hostu, simvol-simvol, hər rigdə.
• Maynerinizi dayandırın və izləyin. Bundan sonra məşğul qalan maşında başqa nəsə işləyir.
• Özbaşına başlayanları siyahıya alın. Windows-da planlaşdırılmış tapşırıqlar və xidmətlər, Linux-da taymerlər və cron, üstəlik girişdə işləyən hər şey.
• Öz maynerinizi dayandırdığınız halda xaricə qoşulmalara baxın. Hələ də ritmlə danışan hər şeyi müəyyənləşdirməyə dəyər.
• Etibarlı bir vasitə ilə skan edin, lakin təmiz nəticədə dayanmayın. Maynerlər skanerlər onları tanımayana qədər müntəzəm olaraq dəyişdirilir, buna görə də bu addım birinci deyil, sonuncudur.

Təmizləmək faylı silmək demək deyil

Bunlar geri qayıtmaq üçün qurulub. Onu başladan şey sağ qaldığı halda proqramı silmək yalnız bir neçə dəqiqə qazandırır. Planlaşdırılmış tapşırığı, xidməti, başlanğıc qeydini, cron sətrini və reyestr açarını, sonra faylı silin, sonra yenidən yükləyin və heç nəyin geri qayıtmadığını yoxlayın.

Vacib olan maşında, xüsusən də pul kisəsi və ya şəxsi açar saxlamış hər şeydə, yenidən qurmanı dürüst seçim kimi qəbul edin. Mayner quraşdıran eyni giriş başqa hər şeyi quraşdıra bilərdi və müasir kampaniya yol boyu giriş məlumatlarını toplamış olacaq. Həmin maşının gördüyü parolları başqa cihazdan dəyişin.

Təmiz qalmaq

Bunun qarşısını həqiqətən alan qaydalar darıxdırıcıdır və insanların atladığı qaydalardır, çünki mayninq yad şəxslərdən imzasız proqram yükləməyi əhatə edir.

• Maynerlər layihənin öz buraxılış səhifəsindən gəlir və Siz dərc edilmiş yoxlama cəmini yoxlayırsınız. Forum linkindən, video təsvirindən və ya yenidən qablaşdırılmış arxivdən gələn mayner mayninq maşınının yoluxmasının ən ehtimal olunan yoludur, məhz ona görə ki, Siz xəbərdarlıq gözləyirdiniz və onu rədd etdiniz.
• Mayninq edən və ya pul kisəsi saxlayan maşında heç vaxt sındırılmış proqram işlətməyin. Heç vaxt. Bu iki vərdiş uyğun gəlmir.
• İnternetə açıq olan hər şeyi yamaqlayın. Yoluxmaların əksəriyyəti avtomatlaşdırılıb və maşınları versiya nömrəsinə görə seçir.
• Ödəniş aldığınız pul kisəsini mayninq edən maşından ayrı saxlayın. Rigə yalnız ünvan lazımdır, heç vaxt açarlar yox.
• Rigə edilən istənilən dəyişiklikdən sonra və onunla gözlənilməz bir şey baş verdikdən sonra yenidən ödəniş ünvanınızı yoxlayın.