Baníci a ako sa im vyhnúť

Kyberzločinci naskakujú na hype vlak: čo by ste mali vedieť o nelegálnej ťažbe kryptomien

Ako sa vyhnúť baníkomCrypto baníci nie sú o nič menej nebezpečným ransomvérom, pretože zločinci používajú nové perzistentné techniky s novými funkciami

Odkedy Bitcoin vyšiel v roku 2009, nový digitálny platobný systém uchvátil svet. Vďaka svojmu inovatívnemu charakteru je kryptomena decentralizovaná, čo znamená, že ju nekontroluje žiadny centrálny orgán. Napriek tomu teraz tento platobný systém využívajú aj najväčšie spoločnosti a významné organizácie.

Na vytvorenie kryptomeny je potrebné vyriešiť zložité matematické problémy pomocou výpočtového výkonu a je potrebný výkonný hardvér. Keďže ktokoľvek so špičkovým procesorom a GPU dokáže ťažiť kryptomeny relatívne efektívne, niektorí domáci používatelia sa rozhodli, že to vyskúšajú a zarobia nejaké zdanlivo bezplatné peniaze.

V okolí je veľa kryptomien a sú obzvlášť nestabilné – najmä v čase pandémie. Cena bitcoinu bola nafúknutá na historické maximum a „smoliarske“ meny, ako je Dogecoin, vyskočili o 6 000 % v porovnaní s tým, čo mali predtým.

[1] Bitcoin však zostáva medzi najvýznamnejšími digitálnymi mincami v okolí a je nepravdepodobné, že sa to v dohľadnej dobe zmení.

Kryptominácia nie je zadarmo, pretože proces vyžaduje veľa elektrickej energie. Z tohto dôvodu môže trvať roky, kým budú náklady pokryté, a až potom sa môžu objaviť zisky. K tomu treba dodať, že nie všetka ťažba sa vykonáva so súhlasom vlastníka zariadenia.

Niektorí hackeri prišli s plánom využiť veľa počítačov bez toho, aby sami investovali peniaze do ťažobných zariadení a iných zariadení. Tieto siete sa nazývajú banícke botnety.[2]

Všetok nelegálne (a bez vedomia obetí) distribuovaný malvér na ťažbu kryptomien vytvára jednu obrovskú sieť, ktorá ťaží kryptomenu v jej plnom potenciáli. Zlí aktéri tak môžu preskočiť náklady a tiež výrazne zvýšiť efektivitu ťažby.

V súčasnosti patrí malvér na ťažbu kryptomien medzi jeden z najziskovejších spolu s ransomvérom. Niektorí autori ransomvéru dokonca prešli na kryptomery z dôvodu väčšieho zisku.[3]

Koncom roka 2017 a počas roka 2018 sa hodnota bitcoinu vyšplhala na takmer 20 000 dolárov a odvtedy neustále kolíše. V dôsledku pandémie koronavírusu a nedostatku polovodičov zaznamenali kryptomeny výrazný nárast nákladov, pričom bitcoin v roku 2021 vyskočil na 63 000 dolárov. Tieto zmeny ovplyvnili mieru tvorby škodlivého softvéru, ako aj ceny grafických kariet Nvidia a AMD.[4]

Spôsoby, ako hackeri šíria infekciu

Baník môže zvyčajne infikovať váš počítač pomocou kvapkadla – softvéru, ktorého účelom je inštalácia škodlivého softvéru do zariadení používateľov.

Pri sťahovaní pirátskych verzií hier alebo aplikácií sa môžete nakaziť kvapkadlom. Niekedy je možné kvapkadlá nainštalovať aj s generátormi kľúčov alebo crackmi pre softvér. Tieto typy škodlivých spustiteľných súborov sa zvyčajne vyskytujú v sieťach Peer-2-Peer[5] a ďalšie webové stránky na zdieľanie súborov.

Po otvorení stiahnutého súboru sa aktivuje škodlivý dropper, ktorý následne stiahne baníka do vášho zariadenia. Okrem toho zaisťuje, že váš systém si nevšimne baníka, a to aj stiahnutím malvéru, vďaka ktorému je ťažiara veľmi ťažké spozorovať. Okrem toho podvodníci často používajú legálny softvér na ťažbu kryptomien, ale používajú ho na nezákonné účely.

Ďalší typ nelegálnej ťažby kryptomien pochádza zo skriptov založených na prehliadačoch. Zločinci pomerne často hackujú legitímne webové stránky a vstrekujú do nich kryptomeny, vďaka čomu každý používateľ, ktorý stránku navštívi, ťaží za podvodníkov. Prípadne si zlí herci môžu vytvoriť svoje vlastné webové stránky a použiť zdroje ako adware na presmerovanie obetí na ne.

Prostriedky, ako sa vyhnúť baníkom

Krypto baníci zvyčajne nevykazujú žiadne príznaky alebo symptómy ako také, ale tie, ktoré si možno všimnúť, sú nadmerné používanie ventilátora, vysoké využitie procesora a problémy s prehrievaním počítača. V dôsledku toho môže utrpieť aj výkon zariadenia, čo má za následok zlú používateľskú skúsenosť.

Bohužiaľ, tieto typy príznakov možno ľahko zameniť s problémami s rozbitím alebo zastaraním hardvéru. Preto je dôležité sledovať výkon zariadenia a uistiť sa, že sa neprehrieva. Zatiaľ čo využitie procesora možno ľahko skontrolovať pomocou Správcu úloh, kontrola využitia GPU môže byť trochu komplikovaná, pretože je na to potrebný softvér tretích strán. Napriek tomu je na internete k dispozícii množstvo bezplatných nástrojov.

Odborníci na bezpečnosť však odporúčajú stiahnuť a nainštalovať bezpečnostný softvér, ktorý dokáže sledovať, odhaliť a eliminovať škodlivý softvér. Pomôcka na ochranu v reálnom čase, ktorá sa špecializuje na ochranu pri prehliadaní webu, ešte viac zablokuje webové stránky, na ktorých je implementovaný škodlivý kód.

Ak chcete vybrať najlepší antimalvérový program, navštívte stránku Reviewedbypro.com, webovú stránku venovanú boju proti počítačovej kriminalite. Nájdete tam veľa recenzií bezpečnostných nástrojov a budete si môcť vybrať aplikáciu, ktorá najviac vyhovuje vašim potrebám.

Je zrejmé, že najlepším riešením by bolo nenakaziť sa kryptomalvérom vo všeobecnosti. Odporúčame vám postupovať podľa týchto tipov:

  • Nainštalujte bezpečnostný softvér s funkciou ochrany v reálnom čase;
  • Neotvárajte podozrivé prílohy ani neklikajte na odkazy v e-mailoch pochádzajúcich z neznámych zdrojov;
  • Aktualizujte svoj systém a softvér hneď po vydaní bezpečnostných záplat;
  • Vyhnite sa používaniu vysoko rizikových webových stránok, ako sú hazardné hry, online zoznamky, porno, torrent a podobne;
  • Neklikajte na sporné odkazy a kontextové okná;
  • Pred otvorením skenujte spustiteľné súbory pomocou bezpečnostného nástroja;
  • Používajte silné heslá pre všetky svoje účty.