|
Еще один популярный в определенных специализированных кругах способ майнинга – майнинг на чужих устройствах. Для этого злоумышленнику достаточно иметь свою сеть ботов, то есть зараженных чужих компьютеров, и специальное программное обеспечение, которое будет незаметно для пользователя майнить на их устройствах криптовалюту. В некоторых случаях достаточно иметь только программное обеспечение. Отдельно оплачиваются лишь услуги заражения вредоносным кодом компьютеров пользователей в уже существующих сетях ботов. Как правило, данная услуга стоит
не слишком дорого. Таким образом злоумышленник получает очень небольшие мощности от каждого индивидуального пользователя, однако в совокупном объеме это может быть неплохая ферма.
Существуют разные способы организации скрытого майнинга, например, запуск майнинга работниками на корпоративных серверах, или внедрение кода для майнинга в состав распространяемых вирусов
и троянов. Такой скрытый майнинг может проводиться как
на персональных компьютерах ничего не подозревающих жертв, так
и на мобильных устройствах. Фактически, скрытый майнинг представляет собой организацию распределенных вычислений в находящейся под контролем злоумышленника сети инфицированных устройств.
В июне 2011 года компания Symantec сообщила, что майнинг может быть удаленно запущен на ботнетах. В отчёте за второй квартал 2011 года Лаборатория Касперского сообщила о троянском модуле, который занимался скрытым майнингом на устройствах пользователей.
В апреле 2013 была зафиксирована крупная эпидемия вирусного распространения через текстовые сообщения в Skype троянских программ, целью которых был поиск и кража файлов криптовалютных кошельков и скрытый майнинг на CPU 123124
До 2011-2013 годов, до начала массового распространения майнинга биткойнов на графических процессорах и на специализированных процессорах типа ASIC, скрытый майнинг биткойнов встречался достаточно часто. Позже скрытный майнинг стал применялся для получения других видов криптовалют.
Скрытый майнинг, а точнее, майнинг в фоновом режиме, может предлагаться пользователям и вполне официально. Так, при установке торрент-клиента pTorrent версии 3.4.2 build 28913 и более поздней, предлагается установить дополнительную программу EpicScale, которая позволяет использовать ресурсы компьютера во время простоя для распределённых вычислений. Представители pTorrent заверяют, что
в настоящее время сеть EpicScale используется для майнинга криптовалюты без уточнения названия самой валюты. Декларируется, что часть полученных средств идет на финансирование компании- разработчика, а часть – на благотворительность. Согласно ряду публикаций, EpicScale майнит биткойны.
В 2017 году появились сообщения о ряде сайтов, содержащих JavaScript для скрытого майнинга некоторых криптовалют. Сходные компоненты были обнаружены и в нескольких дополнениях к браузерам.
В частности, такая ситуация сложилась с крупнейшим торрент-сайтом The Pirate Вау. Анализ показал наличие на The Pirate Вау майнера криптовалюты, использующего мощности компьютеров пользователей для добычи виртуальных денег. Согласно сообщению пойманной пользователями с поличным администрации pecypca, майнер был установлен всего на 24 часа в целях тестирования.
По данным сентябрьского отчета IBM X-Force, за 8 месяцев 2017 года в 6 раз увеличилось число компьютеров, зараженных вредоносным ПО для майнинга.
|
