Vartotojai net nežino, kad nusikaltėliai prievartauja jų kompiuterius

Spalio pabaigoje pradėta naudoti naujoji kriptovaliuta „Zcash“, kūrėjų pristatoma kaip saugesnė „Bitcoin“ alternatyva. „Zcash“ monetų kaina žaibiškai šoktelėjo, o po to padidėjo „Zcash“ diegimo asmeniniuose kompiuteriuose paraiškų skaičius. Daugeliu atvejų programėlės buvo užmaskuotos kaip kažkas kito ir naudotojai nežinojo, kad jos veda į jų kompiuterius, kuriuos nusikaltėliai išnaudoja „Zcash“ kurti.

Naudotojai savo noru įdiegia „Zcash“ pinigus generuojančias programas, nežinodami jų tikslo.<br>123rf nuotr.
Naudotojai savo noru įdiegia „Zcash“ pinigus generuojančias programas, nežinodami jų tikslo.<br>123rf nuotr.
Daugiau nuotraukų (1)

Lrytas.lt

2016-12-15 11:50, atnaujinta 2018-02-09 22:29

Vienas pagrindinių „Blockchain“ technologijų kuriamų valiutų bruožų – jų gebėjimas sukurti naują valiutos vienetą (arba monetą), kompiuterių skaičiavimo galią derinant su specializuota „kasyboms“ skirta programinė įranga. Tuo pačiu metu, atsižvelgiant į „Blockchain“ koncepciją, kuo daugiau monetų gaminama, tuo daugiau laiko ir skaičiavimo galių reikia naujoms monetoms sukurti.

Pavyzdžiui, 2009 m., kai buvo sukurta „Bitcoin“, pirmoji žinoma ir populiariausia kriptovaliuta, entuziastai užtrukdavo vos porą dienų, kad „atkastų“ tūkstančius monetų, naudodami tik pusę kompiuterio pajėgumo. Šiandien reikėtų tūkstančių metų, begalinės skaičiavimo galios ir daug elektros vos vienai monetai „atkasti“. Bet tai neturi nieko bendro su kai kuriomis alternatyviomis „Blockchain“ technologijų kuriamomis kriptovaliutomis, tokiomis kaip „Zcash“.

Kaip „Bitcoin“ 2009 m., taip šiuo metu gana lengva „atkasti“ „Zcash“, nes jos atsirado vos prieš kelis mėnesius ir kol kas sukurta labai nedaug tokių monetų. Tačiau skirtingai nei „Bitcoin“, „Zcash“ kaina pradėjo ženkliai didėti beveik nuo pat jų sukūrimo. Vienu metu moneta kainavo 10 tūkst. JAV dolerių.

Žinoma, dėl to „Zcash“ tapo labai patraukli kibernetiniams nusikaltėliams. Stebėdami „Zcash“ poveikį juodojoje rinkoje, „Kaspersky Lab“ ekspertai aptiko mažiausiai 1000 kompiuterių, kuriuose veikia „kasybos“ programinė įranga, galinti generuoti „Zcash“. Programinė įranga buvo užmaskuota, dažnai kaip „Task Manager“ įrankis, o nusikaltėliai platino „Zcash“ kasybos programas per „Torrent“, kaip priedą prie laisvai prieinamos ar piratinės programinės įrangos. Naudotojai savo noru įdiegia šias programas, nežinodami jų tikslo.

Lapkritį aptiktuose kompiuteriuose su įdiegta programine įranga buvo generuojamas „Zcash“ valiutos ekvivalentas, lygus 6 tūkst. JAV dolerių per savaitę grynojo pelno, kuris suplaukdavo į nusikaltėlių kišenes.

„Problema yra ta, kad „kasybos“ programinė įranga savaime nėra kenkėjiška programa, didžioji dauguma saugumo sprendimų kūrėjų ją traktuoja kaip švarią programinę įrangą. Anksčiau matėme, kaip vadinamieji „kasybos zombiai“, užkrėstų kompiuterių tinklai, kurie įdiegia kasybos programas, naudojosi aukų kompiuteriais naujoms „Bitcoin“ generuoti. Vėliau „Bitcoin“ kasybos procesas tapo bevertis dėl didžiulių laiko ir darbo išteklių, reikalingų sukurti net dalį „Bitcoin“, ir „kasybos zombiai“ dingo. Aukštos kokybės „Zcash“ gali paskatinti šių „zombių tinklų“ prisikėlimą“, – sakė Aleksandras Gostevas, „Kaspersky Lab“ Globalios tyrimų ir analizės komandos vyriausiasis saugumo ekspertas.

„Kasybos“ įrangos atsisiuntimas į kompiuterį nebūtinai turi rimtų padarinių naudotojo duomenims, tačiau gali padidinti kompiuterio energijos suvartojimą, o kartu ir sąskaitas už elektros energiją. Kitas padarinys – kompiuterio darbinės atminties apkrova, nes „kasybos“ įranga suvartoja iki 90 proc. laisvos atminties ir taip sulėtina kompiuterio darbą.

Siekiant apsaugoti kompiuterius nuo „Zcash“ ar bet kokios kitos kriptovaliutos „kasybos“ įrangos, naudotojams patariama patikrinti savo saugumo sprendimus, kurie gali aptikti ir blokuoti teisėtą programinę įrangą, naudojamą kenkėjiškais tikslais.

Nusikaltėlių taikoma programa, generuojanti „Zcash“ naudotojo kompiuteryje, aptinkama „Kaspersky Lab“ produktų ir vadinama „RiskTool.Win64.BitCoinMiner.bez“ ir „RiskTool.Win64.BitCoinMiner.bfa“.

UAB „Lrytas“,
A. Goštauto g. 12A, LT-01108, Vilnius.

Įm. kodas: 300781534
Įregistruota LR įmonių registre, registro tvarkytojas:
Valstybės įmonė Registrų centras

lrytas.lt redakcija news@lrytas.lt
Pranešimai apie techninius nesklandumus pagalba@lrytas.lt

Atsisiųskite mobiliąją lrytas.lt programėlę

Apple App Store Google Play Store

Sekite mus:

Visos teisės saugomos. © 2024 UAB „Lrytas“. Kopijuoti, dauginti, platinti galima tik gavus raštišką UAB „Lrytas“ sutikimą.