Con l'arrivo dell'era delle criptovalute sono emerse nuove minacce da parte degli hacker – il mining nascosto, o cryptojacking. In precedenza, gli hacker guadagnavano rubando dati delle carte di credito e tramite estorsione, ma ora la domanda di criptovalute ha dato agli hacker un nuovo mestiere – il mining nascosto di monete su computer e dispositivi mobili utilizzando virus. Questo modo di arricchirsi è relativamente legale e semplice. E può anche portare agli hacker centinaia di migliaia di dollari al giorno praticamente in modalità automatica. Quindi, cos'è il mining nascosto, quali minacce comporta per il comune proprietario di PC o telefono cellulare, e come si combattono i virus miner?
Il mining nascosto è l'uso delle risorse del computer di un utente per minare criptovalute senza la loro conoscenza e consenso. Cioè, utilizzando un virus, un hacker avvia il processo di mining di criptovalute sul PC o dispositivo mobile della vittima e prende in prestito parte della potenza di calcolo del dispositivo. È difficile non accorgersene – tutti i programmi si caricano più lentamente e periodicamente si bloccano, portando gradualmente l'innocente utente a una rabbia furiosa.
La questione non si limita a trasformare improvvisamente un PC agile in una tartaruga. Anche il sistema di raffreddamento fallisce. Sulle macchine da gioco inizia a funzionare continuamente a piena potenza, minacciando di rompersi prima del tempo. I dispositivi più deboli soffrono ancora di più: i raffreddatori non riescono a gestire il carico e il computer inizia a surriscaldarsi intensamente, con il risultato che i componenti del computer potrebbero non sopportare la tortura delle temperature elevate. Sono possibili guasti della scheda video o della scheda madre. Le riparazioni saranno costose e dopo un'intrusione del genere potrebbe essere addirittura più semplice sostituire il laptop con uno nuovo. E dato che oggi è praticamente impossibile trovare e punire gli aggressori, non dovresti contare su un risarcimento per le perdite.
Quindi, come appaiono i virus minerari sui computer? Nella maggior parte dei casi, i proprietari di PC aprono cordialmente le porte ai parassiti. In verità, i virus si camuffano piuttosto bene. Prendono la forma di software che i motori di ricerca cercano periodicamente a tuo nome:
- giochi crackati e patch per essi;
- altri programmi distribuiti illegalmente senza la licenza del titolare del copyright;
- software gratuito i cui sviluppatori utilizzano virus minerari per monetizzare le loro applicazioni;
- utility di sistema;
- plugin per browser.
Il software pericoloso si trova su siti che offrono download gratuiti di programmi e negli app store. I file infetti si incontrano spesso su tracker torrent. Interessante, a volte durante il download iniziale si ottiene un programma completamente pulito. Il virus appare solo durante l'aggiornamento.
C'è un altro modo per raggiungere la potenza di calcolo del tuo dispositivo: siti infetti. Nessuno è al sicuro da questa trappola. L'unica cosa positiva è che fermare l'uso sfacciato del tuo PC per il mining è estremamente semplice: devi chiudere la pagina compromessa.
Gli utenti di torrent e di host video con contenuti per adulti sono a rischio. I virus miner sono particolarmente comuni su tali siti. Inoltre, a volte gli stessi proprietari delle risorse web infettano le pagine con utilità dannose a scopo di monetizzazione. Tuttavia, puoi anche imbattersi in un virus su un sito web dell'amministrazione comunale o su una pagina con ricette culinarie, su cui hacker astuti posizionano i loro prodotti web senza autorizzazione.
Quali sono quindi le misure di protezione contro i virus miner? Dovresti iniziare con un atteggiamento attento verso il software che scarichi da internet. È consigliabile evitare di scaricare e installare programmi da fornitori inaffidabili, così come software piratato. Un'altra misura semplice è utilizzare un potente antivirus. E non dimenticare di aggiornarlo regolarmente.
Per proteggere contro il mining tramite siti infetti, prova plugin per il browser come Adblock Plus o MinerBlock. Inoltre, si consiglia di non visitare siti senza certificati ssl. Di solito, quando si cerca di accedere a una pagina del genere, appare un avviso corrispondente.
Una misura preventiva aggiuntiva è il backup regolare del sistema. Anche se questa misura non proteggerà dal virus, renderà più facile rimuoverlo in caso di infezione. Quando viene rilevato un parassita, sarà sufficiente ripristinare il sistema a una versione precedente non ancora toccata dal subdolo miner.
Cosa dovresti fare se il tuo computer è infettato da un virus miner? Se sei fortunato, rimuovi il worm manualmente. Tuttavia, prima devi trovarlo. Il normale task manager può aiutarti in questo. Con il suo aiuto puoi trovare un processo nel sistema che consuma una quantità sospettosamente grande di potenza di calcolo. Sarà anche facile trovare la posizione del programma sul disco rigido e eliminarlo. Anche se non è sempre così semplice come sembra. A volte il programma malevolo si integra così profondamente nel sistema che non può essere estirpato semplicemente eliminando un file.
Una scansione antivirus aiuta anche a rilevare il parassita. È vero, gli sviluppatori di tale software sono sempre in una posizione di rincorsa rispetto ai creatori di virus. Quindi il tuo antivirus potrebbe non essere ancora a conoscenza del miner che si è stabilito nel tuo PC o smartphone.
Se non sei riuscito a trovare e rimuovere il virus manualmente o con un antivirus, ripristina il sistema all'ultima versione funzionante correttamente se hai un backup. Altrimenti, dovrai reinstallare il sistema. Anche se c'è un modo meno radicale ma più costoso: rivolgerti a uno specialista della sicurezza informatica.
