Что такое криптоджекинг. Объясняем простыми словами

Проще говоря, криптоджекинг — это разновидность нелегального майнинга, при которой злоумышленники воруют ресурсы для него не напрямую, а через множество компьютеров ничего не подозревающих пользователей. Объединённые в сеть устройства таким образом могут приносить разработчикам вредоносов крупные суммы в любой криптовалюте, для добычи которой не требуется специализированного оборудования. Жертвами криптоджекеров могут стать компьютеры, смартфоны, планшеты, серверы и даже гаджеты интернета вещей.

При этом рядовые пользователи, пусть и не замечают самого факта майнинга, несут убытки в виде износа оборудования, замедления сетевого трафика и выросших счетов за электроэнергию. А воспользоваться плодами не могут — вся добытая их устройствами криптовалюта выводится на счета злоумышленников. Всё равно как если бы детей под видом игры весь день заставляли собирать электронику или шить одежду, а потом увозили бы товар на продажу в неизвестном направлении, не вознаградив измотанных рабочих даже конфеткой.

Как это работает

Существует три основных вида скрытого майнинга.

• Первый — с помощью вредоносных программ (вирусов, троянов), загруженных на устройство пользователя. Они объединяют компьютеры в ботнет, через который могут поступать команды на добычу криптовалют, или автономно запускают сценарий майнинга при включении устройства. Такие программы используют уязвимости системы и могут создавать дополнительные угрозы пользователю.

• Второй — через веб-браузер с помощью вредоносного скрипта JavaScript, встроенного в веб-страницы. Мощности пользователя буквально «захватываются» при захождении на сайт и порой продолжают использоваться, даже когда тот закрывает страницу.

• Третий — с помощью атаки Man-in-the-Middle на общественные Wi-Fi-сети. В этом случае злоумышленники перехватывают незащищённый трафик, проходящий через точки доступа в публичный Wi-Fi, и вставляют в него криптоджекинг-скрипты, добывающие криптовалюту через подключившиеся к этой сети устройства.

Чаще всего встречаются вредоносные программы и скрипты, предназначенные для добычи криптовалюты Monero (XMR). Эта монета стала излюбленной у киберпреступников из-за своей анонимности, трудности в отслеживании транзакций, а также лёгкости майнинга — её можно добывать даже на обычных домашних компьютерах, в то время как биткоины уже требуют мощных видеокарт или специальных интегральных схем (ASIC). Тем не менее биткоины и эфиры с помощью криптоджекинга тоже добывают, пусть и в меньших масштабах.

Ошибки в употреблении

Иногда криптоджекингом ошибочно считают любой нелегальный майнинг, в том числе незаконные врезки в электрические сети с целью воровства электричества. Однако корректно относить к этому понятию только вредоносные скрипты и программы, которые скрыто добывают криптовалюту на чужих устройствах.

Вместе с тем иногда сайты честно предупреждают пользователей, что при их посещении они дают согласие на онлайн-майнинг в качестве альтернативы интернет-рекламе. Несмотря на то что владельцы веб-страниц могут использовать те же самые скрипты, что и злоумышленники, такое поведение скрытым майнингом не назвать.

Пример употребления на «Секрете»

«C помощью ботнетов можно массово рассылать спам, делать накрутки (увеличивать число просмотров какого-то ролика или статьи в Сети), совершать уже упомянутые DDoS-атаки и даже майнить криптовалюту. Последнее называется «криптоджекинг» (от англ. jacking — «захват»). Если хакер решил попробовать превратиться в криптомиллионера, он запускает троян и заполучает всё новых и новых управляемых жертв. Затем киберпреступник даёт команду, и захваченные им компьютеры начинают майнить эфиры или биткоины. Видеокарты от такого использования жужжат и перегреваются, устройства начинают тормозить. Никакого вознаграждения за это настоящие владельцы компьютеров, конечно же, не получают — вся крипта выводится прямиком на кошельки хозяина вируса-троянца».

(Из материала про ботнеты).

Статью проверили:

эксперты по кибербезопасности «Лаборатории Касперского» Андрей Иванов и Дмитрий Кондратьев