Εντοπίστε κρυφή εξόρυξη σε εφαρμογές και προστατέψτε τις συσκευές σας

• Η κρυφή εξόρυξη ή η κλοπή κρυπτονομισμάτων εκμεταλλεύεται πόρους κινητών και υπολογιστών χωρίς άδεια για τη δημιουργία κρυπτονομισμάτων.
• Βασικά συμπτώματα: πτώση απόδοσης, υπερθέρμανση, μη φυσιολογική κατανάλωση μπαταρίας και ύποπτες διεργασίες ή συνδέσεις.
• Η διαδικασία ανίχνευσης συνδυάζει την παρακολούθηση πόρων, την ανάλυση προστασίας από κακόβουλο λογισμικό, την αναθεώρηση εφαρμογών, τις επεκτάσεις και τα αρχεία καταγραφής δικτύου.
• Η πρόληψη περιλαμβάνει την εγκατάσταση λογισμικού από επίσημες πηγές, την εφαρμογή ενημερώσεων κώδικα, τον περιορισμό των προνομίων και τη χρήση εξειδικευμένων λύσεων ασφαλείας.

Το περιεχόμενο αυτού του σεναρίου δημιουργείται αυστηρά για εκπαιδευτικούς σκοπούς. Η χρήση γίνεται με δική σας ευθύνη.

Η εξόρυξη κρυπτονομισμάτων έχει γίνει μια εξαιρετικά επικερδής επιχείρηση και, όπως ήταν αναμενόμενο, οι κυβερνοεγκληματίες έχουν βρει τρόπους να κερδίζουν χωρίς να κουνήσουν το δαχτυλάκι τους: χρησιμοποιώντας το κινητό σας τηλέφωνο, τον υπολογιστή ή ακόμα και τους διακομιστές σας για κρυφή εξόρυξη. Αυτό το φαινόμενο είναι γνωστό ως κρυφή εξόρυξη ή cryptojacking και, παρόλο που συχνά περνάει απαρατήρητο, μπορεί να παραλύσει την απόδοση των συσκευών σας, να εκτοξεύσει την κατανάλωση ενέργειας, ακόμη και να μειώσει δραστικά τη διάρκεια ζωής τους.

Το πιο ανησυχητικό είναι ότι δεν χρειάζεται να εγκαταστήσετε ένα υποτιθέμενο πρόγραμμα εξόρυξης για να μπλέξετε σε μπελάδες. Φαινομενικά ακίνδυνες εφαρμογές, παραβιασμένοι νόμιμοι ιστότοποι ή συγκαλυμμένο λογισμικό μπορούν να εκμεταλλευτούν κάθε κύκλο CPU ή GPU, ή ακόμα και το πρόγραμμα περιήγησής σας, για να δημιουργήσουν κρυπτονομίσματα όπως το Monero χωρίς καν να το συνειδητοποιήσετε. Σε αυτό το άρθρο, θα μάθετε πώς λειτουργεί αυτή η απειλή, πώς να εντοπίσετε εάν μια εφαρμογή κάνει εξόρυξη πίσω από την πλάτη σας, ποια συμπτώματα πρέπει να προσέξετε σε κινητές συσκευές και υπολογιστές, ποια εργαλεία μπορούν να σας βοηθήσουν να την ανακαλύψετε και, το πιο σημαντικό, πώς να προστατευτείτε.

Τι ακριβώς είναι η κρυφή εξόρυξη εφαρμογών και η κρυπτο-τζακάρισμα;

Όταν μιλάμε για κρυφή εξόρυξη, αναφερόμαστε σε λογισμικό που χρησιμοποιεί την επεξεργαστική ισχύ της συσκευής σας χωρίς τη συγκατάθεσή σας για την εξόρυξη κρυπτονομισμάτων. Η ίδια η εξόρυξη είναι μια νόμιμη δραστηριότητα: περιλαμβάνει την επίλυση σύνθετων μαθηματικών προβλημάτων που επικυρώνουν συναλλαγές στο blockchain και, σε αντάλλαγμα, ο εξορύκτης λαμβάνει μια ανταμοιβή στο αντίστοιχο κρυπτονόμισμα.

Το πρόβλημα προκύπτει όταν ένας εισβολέας εγκαθιστά ή εκτελεί ένα miner χωρίς τη γνώση του χρήστη. Σε αυτό το σημείο, το miner ουσιαστικά μετατρέπεται σε ένα είδος κακόβουλου λογισμικού εξόρυξης κρυπτονομισμάτων ή κρυπτο-κλοπής . Μπορεί να εκτελείται ως εγκατεστημένη εφαρμογή, ως διεργασία στο παρασκήνιο, ως σενάριο προγράμματος περιήγησης ή ακόμα και ενσωματωμένο σε υπηρεσίες ιστού.

Στο εταιρικό περιβάλλον, οι εισβολείς συνήθως θέτουν σε κίνδυνο διακομιστές, προγράμματα περιήγησης ή υπηρεσίες ιστού εισάγοντας κακόβουλο JavaScript. Με αυτόν τον τρόπο, κάθε φορά που ένας χρήστης επισκέπτεται έναν συγκεκριμένο ιστότοπο, το πρόγραμμα περιήγησής του γίνεται σκλάβος που εξορύσσει κρυπτονομίσματα για τον εισβολέα, καταναλώνοντας πόρους CPU και μνήμης, και μερικές φορές και πόρους GPU.

Πώς λειτουργεί η κακόβουλη εξόρυξη κρυπτονομισμάτων και πώς διεισδύει κρυφά στις συσκευές σας

Η εξόρυξη κρυπτονομισμάτων, τόσο νόμιμη όσο και κακόβουλη, βασίζεται στην ιδέα ότι οι κύκλοι της CPU και της GPU μεταφράζονται κυριολεκτικά σε χρήματα . Όσο περισσότερη υπολογιστική ισχύ έχετε, τόσο μεγαλύτερες είναι οι πιθανότητές σας να δημιουργήσετε ανταμοιβές. Οι κυβερνοεγκληματίες εκμεταλλεύονται αυτή τη λογική σε τεράστια κλίμακα: αντί να επενδύουν σε ακριβό υλικό, μολύνουν χιλιάδες ή εκατομμύρια συσκευές άλλων ανθρώπων.

Σχετικό άρθρο:

Τα καλύτερα παιχνίδια αδράνειας για Android που πραγματικά αξίζουν τον κόπο

Η μόλυνση μπορεί να συμβεί με διάφορους τρόπους, τόσο σε κινητές συσκευές όσο και σε υπολογιστές. Τα πιο συνηθισμένα σημεία εισόδου περιλαμβάνουν αρχεία που έχουν ληφθεί από αμφίβολους ιστότοπους, cracks, mods, κακόβουλα συνημμένα, συνδέσμους ηλεκτρονικού “ψαρέματος” (phishing) και μη ενημερωμένες ευπάθειες στο λειτουργικό σύστημα ή στις εφαρμογές. Χρησιμοποιείται επίσης η εξόρυξη μέσω προγράμματος περιήγησης, όπου ένα απλό σενάριο σε έναν παραβιασμένο ιστότοπο θέτει την CPU σας σε λειτουργία.

Σε πολλές περιπτώσεις, το κακόβουλο λογισμικό μεταμφιέζεται σε μια φαινομενικά νόμιμη διαδικασία ή υπηρεσία συστήματος , αλλάζοντας το όνομα του εκτελέσιμου αρχείου σε κάτι που δεν εγείρει υποψίες (για παράδειγμα, γενικά ονόματα όπως “sysupdate.exe” ή παρόμοια) και προσπαθώντας να περιορίσει τη χρήση της CPU, ώστε να μην ενεργοποιούνται συναγερμοί για τον χρήστη ή τα συστήματα παρακολούθησης.

Πραγματικές περιπτώσεις κρυφών miners σε εφαρμογές για κινητά

Τα smartphones αποτελούν πολύ ελκυστικό στόχο για τέτοιου είδους επιθέσεις, όχι τόσο λόγω της ατομικής τους ισχύος, αλλά λόγω του τεράστιου όγκου συσκευών που κυκλοφορούν . Παρόλο που ένα μόνο κινητό τηλέφωνο δεν ανταγωνίζεται έναν επιτραπέζιο υπολογιστή με πολλαπλές GPU υψηλής τεχνολογίας, εκατομμύρια κινητά τηλέφωνα προσφέρουν συνολικά σημαντική υπολογιστική ισχύ.

Το πιο ανησυχητικό είναι ότι δεν χρειάζεται να εγκαταστήσετε εφαρμογές από ύποπτες πηγές για να θέσετε τον εαυτό σας σε κίνδυνο . Έχουν καταγραφεί περιπτώσεις όπου εφαρμογές που φαίνονταν απολύτως νόμιμες, ακόμη και αυτές που ήταν διαθέσιμες σε επίσημα καταστήματα όπως το Google Play, περιείχαν κρυφές εφαρμογές εξόρυξης. Αυτές οι εφαρμογές μεταμφιέζονταν σε χρήσιμα εργαλεία, παιχνίδια ή υπηρεσίες streaming, ενώ στο παρασκήνιο εξόρυσσαν κρυπτονομίσματα.

Ένα ιδιαίτερα εντυπωσιακό παράδειγμα μπορεί να βρεθεί σε εφαρμογές streaming ποδοσφαιρικών αγώνων με ονόματα που περιελάμβαναν όρους όπως “PlacarTV”. Η κύρια λειτουργία τους ήταν να προσφέρουν βίντεο των αγώνων, αλλά κατά την εκκίνηση, άνοιξαν ένα αρχείο HTML που περιείχε έναν εξορύκτη Coinhive που εκτελούσε JavaScript, ο οποίος χρησιμοποιούσε την πλήρη ισχύ της CPU για την εξόρυξη Monero. Για να χειροτερέψουν τα πράγματα, κατάφεραν να παρακάμψουν τους ελέγχους του Google Play και να συγκεντρώσουν πάνω από 100.000 λήψεις, ιδιαίτερα σε χώρες όπως η Βραζιλία.

Μια άλλη καταγεγραμμένη περίπτωση αφορούσε ένα δωρεάν VPN που ονομάζεται Vilny.net , το οποίο περιελάμβανε ένα miner ικανό να παρακολουθεί τη θερμοκρασία και το επίπεδο μπαταρίας της συσκευής. Όταν ανίχνευε ότι το τηλέφωνο υπερθερμαινόταν ή η μπαταρία εξαντλούνταν γρήγορα, ανέστειλε προσωρινά την εξόρυξη για να αποφύγει να τραβήξει την προσοχή του χρήστη. Η εφαρμογή κατέβαζε ένα εκτελέσιμο αρχείο από έναν απομακρυσμένο διακομιστή και το εκτελούσε στο παρασκήνιο, φτάνοντας σε δεκάδες χιλιάδες λήψεις, κυρίως στην Ουκρανία και τη Ρωσία.

• Σχετικό άρθρο που αξίζει: Πώς να διαχειρίζεστε πολλούς λογαριασμούς σε μία μόνο εφαρμογή σε Android

Συμπτώματα κρυφής εξόρυξης σε κινητές συσκευές Android και iOS

Στα smartphones, η κρυφή εξόρυξη εκδηλώνεται μέσω μιας σειράς αρκετά σαφών συμπτωμάτων, αν δώσετε λίγη προσοχή . Το πρώτο και πιο προφανές είναι η πτώση της απόδοσης: το τηλέφωνο είναι αργό, «κολλάει» κατά το άνοιγμα απλών εφαρμογών, τα κινούμενα σχέδια τραυλίζουν και όλα φαίνεται να λειτουργούν ακανόνιστα.

Μια άλλη πολύ συνηθισμένη ένδειξη είναι η υπερθέρμανση της συσκευής χωρίς προφανή λόγο . Είναι φυσιολογικό το τηλέφωνό σας να ζεσταίνεται ενώ παίζετε παιχνίδια ή παρακολουθείτε βίντεο υψηλής ανάλυσης, αλλά αν ζεσταίνεται πολύ με ελαφριές εργασίες ή ενώ είναι σε αδράνεια, κάτι μπορεί να ασκεί περιττή πίεση στην CPU χωρίς να το προσέξετε.

Το τρίτο βασικό σύμπτωμα είναι η υπερβολική εξάντληση της μπαταρίας . Η εξόρυξη καταναλώνει συνεχώς πόρους, επομένως η μπαταρία εξαντλείται πολύ γρήγορα. Εάν παρατηρήσετε ότι, χωρίς να αλλάξετε τις συνήθειες χρήσης σας, από το να έχετε αρκετή μπαταρία για να σας κρατήσει όλη την ημέρα, στο να χρειάζεται να την επαναφορτίσετε μέχρι τα μέσα του απογεύματος, θα πρέπει να είστε καχύποπτοι.

Είναι επίσης σημαντικό να ελέγξετε για άγνωστες εφαρμογές ή εφαρμογές που δεν θυμάστε να έχετε εγκαταστήσει . Οι miners συχνά εισέρχονται κρυφά με εφαρμογές που έχουν κατεβάσει από ανεπίσημους ιστότοπους, φόρουμ ή εναλλακτικά καταστήματα εφαρμογών. Μπορούν ακόμη και να συνδυαστούν με εφαρμογές που φαίνεται να κάνουν αυτό που ισχυρίζονται, αλλά στην πραγματικότητα περιέχουν κώδικα εξόρυξης.

Για να βελτιώσετε τη διάγνωση, μπορείτε να χρησιμοποιήσετε συγκεκριμένα εργαλεία, όπως εφαρμογές που παρακολουθούν την κατανάλωση μπαταρίας ανά εφαρμογή . Ένα βοηθητικό πρόγραμμα παρακολούθησης μπαταρίας σάς επιτρέπει να εντοπίζετε γρήγορα ποια εφαρμογή καταναλώνει περισσότερη ενέργεια από το συνηθισμένο και, από εκεί, να αποφασίζετε αν θα την απεγκαταστήσετε ή θα την αναλύσετε με περισσότερες λεπτομέρειες.

Πώς να εντοπίσετε και να σταματήσετε κρυμμένους ανθρακωρύχους στο κινητό σας τηλέφωνο;

Αν υποψιάζεστε ότι το τηλέφωνό σας κάνει εξόρυξη κρυπτονομισμάτων πίσω από την πλάτη σας, είναι καλύτερο να προχωρήσετε μεθοδικά. Αρχικά, ελέγξτε τις εγκατεστημένες εφαρμογές σας και απεγκαταστήστε τυχόν ύποπτες εφαρμογές , ειδικά εκείνες που προέρχονται από ανεπίσημα καταστήματα εφαρμογών, συνδέσμους σε φόρουμ ή άμεσες λήψεις από αναξιόπιστους ιστότοπους.

Στη συνέχεια, συνιστάται η εγκατάσταση μιας ειδικής λύσης ασφάλειας για κινητά , ειδικά για Android. Αυτές οι λύσεις ανιχνεύουν γνωστούς εξορύκτες, τόσο εκείνους που καταχρώνται σαφώς τους πόρους όσο και τους πιο αθόρυβους που εναλλάσσονται μεταξύ ενεργών και ανενεργών περιόδων για να αποφευχθεί η υποψία. Μια πλήρης σάρωση συστήματος μπορεί να εντοπίσει τόσο εξορύκτες που βασίζονται σε εφαρμογές όσο και κρυφά κακόβουλα στοιχεία.

Ως προληπτικό μέτρο, απενεργοποιήστε την εγκατάσταση εφαρμογών από άγνωστες πηγές στο σύστημά σας , έτσι ώστε οι εφαρμογές να μπορούν να εγκατασταθούν μόνο από επίσημα καταστήματα όπως το Google Play ή το App Store. Παρόλο που αυτό δεν εγγυάται 100% ασφάλεια, μειώνει σημαντικά τις πιθανότητες να συναντήσετε miners που διανέμονται σε εναλλακτικές αγορές ή πειρατικές ιστοσελίδες.

Τέλος, διατηρήστε το λειτουργικό σας σύστημα και όλες τις εφαρμογές ενημερωμένες . Πολλές εφαρμογές εξόρυξης και κακόβουλου λογισμικού cryptojacking εκμεταλλεύονται γνωστά τρωτά σημεία στο σύστημα ή σε στοιχεία όπως το πρόγραμμα περιήγησης. Μια καλή πολιτική ενημέρωσης κώδικα και ενημέρωσης καθιστά την εγκατάσταση και την εκτέλεσή τους πολύ πιο δύσκολη.

Κρυπτογράφηση και κρυφά σήματα εξόρυξης σε υπολογιστές

Σε επιτραπέζιους και φορητούς υπολογιστές, τόσο με Windows όσο και με macOS, τα συμπτώματα ενός κρυφού εξορύκτη είναι παρόμοια με αυτά των κινητών συσκευών, αλλά συχνά πιο αισθητά λόγω της μεγαλύτερης επεξεργαστικής ισχύος αυτών των μηχανημάτων. Το πρώτο σύμπτωμα είναι συνήθως μια σημαντική πτώση στη συνολική απόδοση του συστήματος , ακόμη και όταν εκτελούνται μόνο απλές εργασίες.

Αν ανοίξετε τη Διαχείριση Εργασιών στα Windows ή την Παρακολούθηση Δραστηριότητας σε Mac, θα βρείτε συχνά διεργασίες που καταναλώνουν συνεχώς μεταξύ 30% και 100% των πόρων της CPU ή της GPU , ακόμη και χωρίς να εκτελείται καμία εφαρμογή που να το δικαιολογεί. Αυτές οι διεργασίες μπορεί να έχουν παράξενα ονόματα ή, σε άλλες περιπτώσεις, να μεταμφιέζονται με ονόματα παρόμοια με τα στοιχεία του συστήματος.

Μια άλλη σαφής ένδειξη είναι η επίμονη υπερθέρμανση και η αυξημένη ταχύτητα του ανεμιστήρα . Εάν ο υπολογιστής σας ακούγεται σαν τζετ που απογειώνεται ενώ περιηγείστε σε κανονικές ιστοσελίδες ή με την επιφάνεια εργασίας να φαίνεται αδρανής, η μυστική εξόρυξη είναι μια πιθανότητα που πρέπει να λάβετε υπόψη.

Σε οικιακά περιβάλλοντα, μπορεί να παρατηρηθεί σημαντική αύξηση στην κατανάλωση ηλεκτρικής ενέργειας εάν έχουν μολυνθεί πολλοί υπολογιστές ή εάν ο εξορύκτης χρησιμοποιεί επίσης την GPU για εξόρυξη. Σε επιχειρήσεις με πολλαπλούς διακομιστές ή σταθμούς εργασίας, η μη φυσιολογική κατανάλωση ενέργειας μπορεί να αποτελέσει εξαιρετική ένδειξη για διερεύνηση.

• Δες επίσης: Χρησιμοποιήστε το κινητό σας τηλέφωνο για να ελέγχετε την Smart TV σας

Βήμα προς βήμα μέθοδοι για την ανίχνευση ανθρακωρύχων σε έναν υπολογιστή

Για να εντοπίσετε κρυφή εξόρυξη στον υπολογιστή σας, συνιστάται να ακολουθήσετε μια συστηματική προσέγγιση. Το πρώτο βήμα είναι να αναλύσετε το φορτίο του συστήματος και τις ενεργές διεργασίες . Στα Windows, ανοίξτε τη Διαχείριση Εργασιών με Ctrl + Shift + Esc. σε Mac, χρησιμοποιήστε την Παρακολούθηση Δραστηριότητας. Και στις δύο περιπτώσεις, ταξινομήστε την προβολή κατά χρήση CPU ή GPU.

Δώστε προσοχή σε διεργασίες που καταναλώνουν συνεχώς πολλούς πόρους χωρίς λογική εξήγηση. Εάν δείτε ένα εκτελέσιμο αρχείο με ασυνήθιστο όνομα ή ένα που δεν συσχετίζετε με κανένα γνωστό πρόγραμμα, είναι μια καλή στιγμή να το διερευνήσετε. Μπορείτε να κάνετε δεξί κλικ πάνω του και να αναζητήσετε το όνομα της διεργασίας στο διαδίκτυο για να δείτε εάν άλλοι χρήστες το έχουν αναγνωρίσει ως miner ή κακόβουλο λογισμικό.

Το επόμενο βήμα είναι να χρησιμοποιήσετε ένα αξιόπιστο πρόγραμμα προστασίας από ιούς ή κακόβουλο λογισμικό για να εκτελέσετε μια πλήρη σάρωση συστήματος. Λύσεις όπως το Kaspersky, το Bitdefender ή το Malwarebytes συνήθως ανιχνεύουν γνωστές παραλλαγές των miners, των cryptomining Trojans και των cryptojacking scripts. Μην κάνετε απλώς μια γρήγορη σάρωση: εκτελέστε μια πλήρη σάρωση και ελέγξτε την καραντίνα σας για ονόματα όπως “CoinMiner” ή παρόμοιες οικογένειες κακόβουλου λογισμικού.

Είναι επίσης σημαντικό να ελέγξετε τα προγράμματα που ξεκινούν αυτόματα με το σύστημά σας . Στα Windows, μπορείτε να χρησιμοποιήσετε το “msconfig” ή την ίδια τη Διαχείριση Εργασιών, στην καρτέλα Εκκίνηση. στο macOS, μπορείτε να ελέγξετε τα στοιχεία σύνδεσης στις Προτιμήσεις Συστήματος, στην ενότητα Χρήστες και Ομάδες. Εάν εντοπίσετε ασυνήθιστες καταχωρήσεις, απενεργοποιήστε τις και αναλύστε το σχετικό αρχείο.

Μην ξεχνάτε το πρόγραμμα περιήγησής σας. Η εξόρυξη μέσω προγράμματος περιήγησης είναι πολύ συνηθισμένη και μπορεί να ενεργοποιηθεί από κακόβουλες επεκτάσεις ή σενάρια ενσωματωμένα σε παραβιασμένους ιστότοπους . Στο Chrome, τον Firefox και άλλα προγράμματα περιήγησης, ελέγξτε τη λίστα με τις επεκτάσεις σας και αφαιρέστε όσες δεν αναγνωρίζετε ή δεν θυμάστε να έχετε εγκαταστήσει.

Ως επιπλέον μέτρο, μπορείτε να εγκαταστήσετε συγκεκριμένες επεκτάσεις που μπλοκάρουν τα σενάρια εξόρυξης, όπως το No Coin ή το MinerBlock, καθώς και προγράμματα αποκλεισμού διαφημίσεων που φιλτράρουν τους τομείς που σχετίζονται με τις ομάδες εξόρυξης. Ένα άλλο δραστικό μέτρο είναι να μπλοκάρετε την εκτέλεση JavaScript σε ύποπτους ιστότοπους, αν και αυτό μπορεί να επηρεάσει τη λειτουργικότητα πολλών σελίδων.

Προηγμένα εργαλεία για την αποκάλυψη κρυφών μεταλλείων

Για χρήστες με κάποια τεχνική εμπειρία ή διαχειριστές συστημάτων, διατίθενται πιο εξειδικευμένα εργαλεία για τη διευκόλυνση της ανίχνευσης. Προγράμματα όπως το Process Explorer στα Windows επιτρέπουν μια πολύ λεπτομερή ανάλυση των ενεργών διεργασιών , παρέχοντας πληροφορίες σχετικά με τη χρήση της CPU, την κατανάλωση μνήμης και τις διαδρομές εκτελέσιμων αρχείων. Είναι δυνατό να εντοπιστούν ασυνήθιστες διεργασίες και να αποκτηθούν πρόσβαση σε ηλεκτρονικές πληροφορίες απευθείας από το εργαλείο.

Σχετικό άρθρο:

Είναι δυνατή η εξόρυξη κρυπτονομισμάτων με κινητό τηλέφωνο Android;

Ένα άλλο χρήσιμο εργαλείο είναι η παρακολούθηση πόρων συστήματος, η οποία εμφανίζει το φόρτο σε πραγματικό χρόνο στην CPU, τον δίσκο, το δίκτυο και τη μνήμη. Εάν παρατηρήσετε ότι μια διεργασία καταρρέει τα γραφήματά σας χωρίς προφανή λόγο, είναι καλή ιδέα να την ερευνήσετε. Επιπλέον, η εξόρυξη σχεδόν πάντα περιλαμβάνει επικοινωνία με εξωτερικούς διακομιστές για την αποστολή αποτελεσμάτων, καθιστώντας την ανάλυση δικτύου κρίσιμη.

Βοηθητικά προγράμματα όπως το Wireshark ή η εντολή netstat σάς επιτρέπουν να εξετάζετε ενεργές συνδέσεις δικτύου και να εντοπίζετε ύποπτους προορισμούς . Σε συστήματα Windows, η εκτέλεση της εντολής “netstat -ano” στην κονσόλα εμφανίζει τις συνδέσεις και τα PID των διεργασιών που εμπλέκονται. Διασταυρώνοντας αυτές τις πληροφορίες με τη Διαχείριση Εργασιών, μπορείτε να εντοπίσετε ποια διεργασία επικοινωνεί με έναν απομακρυσμένο διακομιστή που δεν αναγνωρίζετε.

Στα εταιρικά δίκτυα, η αναθεώρηση των αρχείων καταγραφής από τείχη προστασίας, proxy και άλλες συσκευές ασφαλείας είναι ζωτικής σημασίας. Η γνώση των τομέων και των διευθύνσεων IP με τους οποίους μπορούν να συνδεθούν τα συστήματά σας διευκολύνει την ανίχνευση μη εξουσιοδοτημένων συνδέσεων. Συνιστάται να αναζητάτε μοτίβα που περιλαμβάνουν όρους που χρησιμοποιούνται συχνά σε ομάδες εξόρυξης, όπως “xmr.”, “pool.com”, “pool.org” ή τομείς όπως “pool.something”. Ο προληπτικός αποκλεισμός γνωστών κακόβουλων τοποθεσιών ομάδων μειώνει τον κίνδυνο.

Μέτρα προστασίας σε εταιρείες: πολιτικές και παρακολούθηση

Σε εταιρικά περιβάλλοντα, η κρυφή εξόρυξη μπορεί να καταναλώσει κρίσιμους πόρους σε διακομιστές, ιδιωτικά cloud και σταθμούς εργασίας, επηρεάζοντας την απόδοση και δημιουργώντας πρόσθετο κόστος. Για να μειωθεί αυτός ο κίνδυνος, είναι ζωτικής σημασίας να εφαρμοστεί η αρχή των ελάχιστων προνομίων σε όλους τους χρήστες : κάθε λογαριασμός θα πρέπει να έχει μόνο τα δικαιώματα που είναι απαραίτητα για την εκτέλεση των καθημερινών εργασιών του.

Ο περιορισμός των δικαιωμάτων δυσχεραίνει την εξαπάτηση χρηστών ή διαχειριστών ώστε να εγκαταστήσουν miners ή να εκτελέσουν κακόβουλο λογισμικό με αυξημένα δικαιώματα. Επιπλέον, συνιστάται ιδιαίτερα η χρήση στοιχείων ελέγχου εφαρμογών ή λευκών λιστών που περιορίζουν ποια προγράμματα μπορούν να εκτελούνται σε εταιρικούς υπολογιστές, μειώνοντας δραστικά την επιφάνεια επίθεσης.

Μια καλή πολιτική συνεχών ενημερώσεων και ενημερώσεων κώδικα (patching) του λειτουργικού συστήματος και των εφαρμογών είναι απαραίτητη. Πολλοί προηγμένοι miners εξαπλώνονται εκμεταλλευόμενοι γνωστά τρωτά σημεία, όπως συνέβη με exploits όπως το EternalBlue στο παρελθόν. Εάν η εταιρεία διατηρεί τα συστήματά της ενημερωμένα, αυτοί οι τύποι τεχνικών καθίστανται λιγότερο αποτελεσματικοί.

Η παρακολούθηση των πόρων είναι ένα άλλο βασικό στοιχείο: η παρακολούθηση της απόδοσης της CPU, της χρήσης του δικτύου και της κατανάλωσης ενέργειας μπορεί να αποκαλύψει ασυνήθιστες αιχμές που υποδηλώνουν μη εξουσιοδοτημένη εξόρυξη. Εάν εντοπιστούν ύποπτα μοτίβα, θα πρέπει να συσχετιστούν με αρχεία καταγραφής τείχους προστασίας, δεδομένα διακομιστή μεσολάβησης και λύσεις προστασίας από κακόβουλο λογισμικό για τον εντοπισμό της πηγής.

Πώς να απεγκαταστήσετε και να αφαιρέσετε έναν κρυφό εξορύκτη

Μόλις εντοπιστεί ένας εξορύκτης, είναι σημαντικό να δράσετε γρήγορα. Το πρώτο βήμα είναι να σταματήσετε την ύποπτη διεργασία από τη Διαχείριση Εργασιών ή από ένα ισοδύναμο εργαλείο . Ωστόσο, αυτή είναι συνήθως μόνο μια προσωρινή λύση: εάν ο εξορύκτης εκτελείται από την εκκίνηση, θα επανεκκινηθεί με την επόμενη επανεκκίνηση του συστήματος.

Στη συνέχεια, εντοπίστε τη διαδρομή του εκτελέσιμου αρχείου που σχετίζεται με τη διαδικασία και διαγράψτε το αρχείο με μη αυτόματο τρόπο ή αφήστε το λογισμικό προστασίας από ιούς να το κάνει για εσάς κατά τη διάρκεια μιας σάρωσης. Συνιστάται να εκτελέσετε διάφορες λύσεις ασφαλείας εάν υποψιάζεστε μια σύνθετη μόλυνση, καθώς ορισμένοι μηχανισμοί ενδέχεται να εντοπίσουν παραλλαγές που άλλοι δεν εντοπίζουν.

Επιπλέον, καθαρίζει το σύστημα από τα υπολειπόμενα αρχεία, εξετάζοντας προγραμματισμένες εργασίες, υπηρεσίες και καταχωρήσεις εκκίνησης . Εργαλεία συντήρησης όπως το CCleaner μπορούν να σας βοηθήσουν να εντοπίσετε και να καταργήσετε επίμονες καταχωρήσεις, αλλά να είστε πάντα προσεκτικοί ώστε να μην διαγράφετε κρίσιμα στοιχεία του συστήματος.

Σε ακραίες περιπτώσεις, όταν ο εξορύκτης είναι βαθιά ενσωματωμένος ή αποτελεί μέρος μιας μεγαλύτερης παραβίασης, η ασφαλέστερη επιλογή είναι η δημιουργία αντιγράφων ασφαλείας των δεδομένων, η μορφοποίηση του σκληρού δίσκου και η επανεγκατάσταση του λειτουργικού συστήματος από την αρχή . Είναι ένα δραστικό μέτρο, αλλά εγγυάται την πλήρη αφαίρεση εάν το περιβάλλον είναι σοβαρά μολυσμένο.

• Σχετικό άρθρο που αξίζει: Εναλλακτικές λύσεις στο KDE Connect για τη σύνδεση κινητού και υπολογιστή

Βέλτιστες πρακτικές για την αποφυγή κρυφής εξόρυξης

Η καλύτερη άμυνα κατά της κρυφής εξόρυξης παραμένει η πρόληψη. Πρώτα και κύρια, αποφύγετε τη λήψη πειρατικού λογισμικού, cracks, mods παιχνιδιών και εκτελέσιμων αρχείων από μη επαληθευμένες πηγές . Αυτός ο τύπος περιεχομένου είναι ένας κλασικός τρόπος για να εισάγετε κρυφά miners και άλλα είδη κακόβουλου λογισμικού στο σύστημά σας.

Επιπλέον, να διατηρείτε πάντα εγκατεστημένο και ενημερωμένο ένα αξιόπιστο πρόγραμμα προστασίας από ιούς , ένα πρόγραμμα που μπορεί να ανιχνεύσει cryptojacking , τόσο σε επιτραπέζιους υπολογιστές όσο και σε κινητές συσκευές. Ρυθμίστε τις παραμέτρους τακτικών σαρώσεων και ενεργοποιήστε την προστασία σε πραγματικό χρόνο για να αποκλείετε τις απειλές τη στιγμή που επιχειρούν να εκτελεστούν.

Κατά την εγκατάσταση νέων εφαρμογών, δώστε ιδιαίτερη προσοχή στον προγραμματιστή, τις αξιολογήσεις και τις κριτικές των χρηστών , ειδικά σε Android. Οι εφαρμογές από αξιόπιστους προγραμματιστές με πολλές θετικές κριτικές είναι λιγότερο πιθανό να περιέχουν κρυφούς miners, αν και δεν πρέπει ποτέ να χαλαρώνετε εντελώς την επαγρύπνησή σας.

Τέλος, είναι καλή ιδέα να χρησιμοποιείτε επεκτάσεις προγράμματος περιήγησης που μπλοκάρουν κακόβουλα σενάρια, ενοχλητικές διαφημίσεις και τομείς που σχετίζονται με την εξόρυξη . Αυτό όχι μόνο μειώνει την πιθανότητα κρυπτοκλοπής μέσω του ιστού, αλλά βελτιώνει και την ταχύτητα περιήγησης και το απόρρητο.

Η κρυφή εξόρυξη και η κλοπή κρυπτονομισμάτων είναι σιωπηλές απειλές που ευδοκιμούν στην απόσπαση της προσοχής και στη νοοτροπία «θα το εξετάσω αύριο».

Η ανίχνευση εφαρμογών και διεργασιών που κάνουν εξόρυξη πίσω από την πλάτη σας περιλαμβάνει την παρατήρηση συμπτωμάτων όπως μη φυσιολογική απόδοση, υπερθέρμανση, υπερβολική κατανάλωση μπαταρίας ή ενέργειας και την εμφάνιση ασυνήθιστων συνδέσεων δικτύου. Να βασίζεστε πάντα σε εργαλεία προστασίας από κακόβουλο λογισμικό, παρακολούθηση πόρων και καλές συνήθειες λήψης και ενημέρωσης. Με έναν συνδυασμό κοινής λογικής, λύσεων ασφαλείας και πολιτικών ελαχίστων προνομίων, μπορείτε να κρατήσετε αυτά τα ψηφιακά παράσιτα μακριά και να τα αποτρέψετε από το να μετατρέψουν τις συσκευές σας σε δωρεάν φάρμες κρυπτονομισμάτων. Κοινοποιήστε αυτές τις πληροφορίες, ώστε άλλοι χρήστες να γνωρίζουν το πρόβλημα.