Как сделать скрытый майнер

Обновлено: 05.07.2024

Надоели бырыги SFX-ов, поэтому выкладываю свою сборку беспалтно

Представляю вам 2 варианта майнера
1. Майнит только на CPU, авто определение архитектуры 32-bit/64-bit, прописывается в автозагрузку.
2. Майнит на CPU и GPU, авто определение архитектуры 32-bit/64-bit для CPU, майнер на видеокарте авто определение Nvidia/AMD, прописывается в автозагрузку.

Майнер устатавливается двумя кликами по файлу minercpu.exe или miner_cpu_gpu.exe, после установки файлы minercpu.exe и miner_cpu_gpu.exe можно удалить.

Название майнера и иконку можете менять как угодно, остальное можете менять только если разбираетесь иначе приведете майнер в неработоспособность.

Так как майнер на видеокарте сильно нагружает систему для беспалевности запускается только через 10 минут бездействия пользователя и отключается при движении мышью или нажатия клавиши на клавиатуре.
После отключения автоматически снова запускается через 10 минут бездействия пользователя.

Появление новых способов заработков в сети всегда провоцирует недобросовестных хакеров использовать различные запрещенные схемы получения халявы за чужой счет. Добыча цифровых монет также уже успела обрести подводные камни. Скрытый майнинг и другие неприятные моменты, связанные с ним, и будут рассмотрены в данном посте. Вдобавок, поговорим о том, как защитить свой компьютер от хакерских атак и способы обнаружения такого рода деяний

Понятие скрытого майнинга

Скрытый майнинг – это криптоджекинг, и подразумевает он несанкционированное применение вычислительных схем других людей с целью кражи криптовалюты. Использование ресурсов стороннего компьютера осуществляется по схеме внедрения серьезного вируса (например, типа – троян), который базируется в коде для майнинга или подключение к корпоративной сети, предусматривающей майнинговую деятельность. Легкой возможностью к доступу майнинга мошенники получают посредством чат ботов и рассылок в крупных соцсетях и приложениях.

Для запуска срытого майнинга злоумышленнику необходимо:

Бот- майнер, подразумевающей наличие вредоносного скрипта (ботнет, майнер — бот);
Осуществить его запуск на чужой технике;
Файл содержащий инструмент для проникновения к чужому майнингу должен быть оснащен специальным скриптом, способным запустить майнинг той или иной криптовалюты.

Также вирусы запускаются на хост-машине и выполняют криптовалютную добычу на этой машине в фоновом режиме. Поскольку майнинг является достаточно ресурсоемким процессом, он может занимать значительное количество мощностей устройства.

Вредоносное программное обеспечение может попасть в систему различными способами, так как в любое ненадежное программное обеспечение, которое устанавливает пользователь, может тайно установить файл со скриптом. В некоторых случаях псевдо майнеры запускаются только при включенном программном обеспечении, но другие — отдельные процессы, способны запускаться вместе с системой.

Как злоумышленники скрывают майнинг?

Описанный способ был популярен у преступников еще много лет назад, но является сложнее современных изобретений, позволяющих скрыть майнинг, который достаточно сложно заметить и своевременно устранить. Теперь они используют более легкую и менее заметную форму добычи криптовалют, запустив файл JavaScript из браузера. Он не требует каких-либо эксплойтов или уязвимостей, так как вместо заражения компьютера, веб-сайт заражается вредоносными объявлениями. Пользователь посещает зараженный веб-сайт с включенным JavaScript, и начинается интеллектуальный анализ.

Негативные последствия

С некоторыми криптовалютами, майнинг происходит быстро и просто и не требует специализированного компьютера для обработки транзакций. Но другие, и особенно Биткойн, действительно сложны и поэтому медленны, требуя большой вычислительной мощности. Это делает использование процессора стремительным, и простые задачи станут раздражающе медленными.

Вентиляторы на компьютере будут работать очень интенсивно, и время автономной работы ноутбука может образовать перегрев. Помимо этого, некоторые вредоносные программы могут также красть защищенные данные вместе с криптовалютным майнингом или намеренно наносить ущерб другими способами.

Как накйти скрытый майнинг на ПК

Самый простой способ узнать, используется ли ваш компьютер для скрытого майнинга, — это наблюдать за использованием ЦП. Нормальный процент для случайного использования, включая просмотр веб-страниц, заметок и т. д., составляет 20 процентов или даже меньше. Если он значительно выше, он должен дать вам знак того, что JavaScript используется для скрытых процессов.

Чтобы уменьшить использование ЦП, необходимо закрыть вкладку. Если он все еще не падает, компьютер, вероятно, заражен вредоносным программным обеспечением. В этом случае рекомендуется использовать антивирусное программное обеспечение.

Также заметить, что вы стали чьей-то фермой для майнинга, можно по неправильной работе техники. Например, компьютер стал сильно тормозить, пока перед ним не ставились какие-то сверх серьезные задачи. Или подобная картина может наблюдаться на конкретном сайте, что указывает на проникновение злоумышленников непосредственно через браузер. Как правило, особую осторожность следует проявлять на сайтах, которые задействованы длительное время — например, ресурсы для просмотра онлайн-фильмов, игровые форумы, торрент-трекеры и т.д.

Как известно, с появлением любого нового способа заработка обязательно находятся обходные пути получить деньги через него. Так, с распространением майнинга криптовалюты вполне логичным последствием стало появление вирусных программ, позволяющих майнить валюту с чужих устройств без ведома их владельцев. Пусть об этом варианте получения денег и не знают широкие массы, некоторые люди уже давно зарабатывают таким способом. Далее попробуем разобраться, что же такое скрытый майнинг, почему он остаётся популярным и привлекательным для мошенников, а также понять, как не стать жертвой вредоносной программы или избавиться от неё, если таковая была обнаружена на устройстве.

Что такое теневой майнинг

Интересно заметить, что найти ботнет на своём компьютере иногда довольно сложно, поскольку его наличие бывает не заметно: нагрузка на процессор или видеокарту не обязательно значительно возрастает, особенно если ваша техника обладает высокой мощностью.

Заработок с помощью minergate

Начать зарабатывать на minergate довольно легко даже новичкам. Для mining вам нужно пройти регистрацию. При желании имеется возможность смены языка, но основа все равно будет англоязычной.

Пул для криптовалюты предоставляет 3 способа майнинга. Криптовалюту можно майнить при помощи программы (майнер) прямо на вашем процессоре. Именно для этого способа и актуальна информация о том, как сделать скрытый майнер на minergate. Этому есть объяснение в виде наибольшей продуктивности такого способа. После установки ПО выбираем необходимую мощность и запускаем программу.

Если для вас наиболее актуален тот способ, при котором не будет требоваться ПО, то выбор будет – майнер с помощью браузера. Здесь все просто – переходим на сайт и запускаем со своего аккаунта майнинг. Доходность на порядок ниже, чем при остальных способах, но нагрузки на компьютер будут незначительными.

На сайте можно майнить и через видеокарту, но такой способ не всем может подойти, так как перечень видеокарт ограничен. Хотя здесь он также вероятен со всеми требуемыми вами функциями.

Все способы возможны и это главная особенность сервиса. Это позволяет майнеру добывать криптовалюту практически с любого компьютера и с помощью одной программы. Выбор способа зависит только от характеристик устройства и желания пользователя.

При добыче криптовалюты можно прямо в программе менять количество задействованных ядер, а также подключить функцию, которая позволит платформе каждый час переходить на добычу наиболее выгодной валюты.

Как увеличить скорость майнинга в minergate? Самый простой способ – это, естественно, повышение требуемой мощности компьютера, которую можно регулировать в программе. Это позволяет увеличивать или снижать скорость зарабатывания криптовалюты. А также можно осуществить покупку дополнительной мощности за определённую сумму валюты. Но есть ещё один способ – использовать скрытый майнер, установленный в minergate.

Как работает вирус-майнер

Майнер-бот часто попадает в систему ПК одним из следующих путей:

Через любые скачанные и затем запущенные файлы;
Прямой подсадкой на устройство (встречается редко);
Через несанкционированный удалённый доступ.

Он производит подключение к одному из майнинг-пулов, где проводит добычу виртуальных монет, и со временем всё больше загружает процессор. Основная задача такой программы заключается именно в майнинге денег за счёт ресурсов чужого оборудования. Заработанная криптовалюта перечисляется непосредственно на кошелёк мошенника. Пулы можно назвать идеальным вариантом для создания личной майнинг-сети, ведь любитель заработать таким путём имеет право подключить любое количество компьютеров без необходимости доказывать их принадлежность ему.

Как вирус-майнеру удаётся оставаться незамеченным? Всё очень просто: он попадает на ПК вместе с любыми файлами, будь то торрент или даже документ ворд, его установка производится в тихом режиме, процесс скрытого майнинга маскируется под работу системной службы Windows или совсем не отображается. Еще одна интересная особенность современного вирус-майнера кроется в том, что при значительном повышении нагрузки он попросту отключается, чтобы не провоцировать торможение, а значит, не увеличивать риск быть обнаруженным.

Иногда в систему устанавливается исходный файл, который автоматически восстанавливает удалённую вручную или антивирусом программу.

Скрытый майнинг в играх

Популярный вариант распространения вируса скрытого майнинга – через установщики игр. Например, вы скачали установочный файл какой-либо игры. Она свободно установилась, запустилась, полностью работоспособна. Только вот параллельно с ней был установлен майнер, который прописывается в автозапуске и маскируется под какой-либо системный процесс.

Почему именно игры – все просто. Их аудитория обычно имеет самые мощные компьютеры. Также геймеры, чтобы освободить дополнительные ресурсы, часто отключают антивирус на время игры. В 2014 году с игрой Watch Dogs активно распространялся биткоин-майнер.

Чем майнер-бот опасен для компьютера

К другим особенностям майнер-ботов можно отнести:

Нестандартный способ запуска программы;
Наличие двух перезапускающих друг друга процессов, если вы попытались завершить один из них;
Перезагрузка устройства при попытке получения доступа к файлам программы или удаления из автозагрузки;
Процессы, препятствующие полноценной работе антивируса.

Поведение майнера на компьютере

Майнер часто имеет основные признаки, по которым можно легко определить — скорее всего в системе вирус-майнер, итак вот признаки:

Вы запускаете ПК. Начинает какой-то процесс грузить систему, иногда использует много оперативки.
Вы открываете диспетчер. Бывает что процесс использует фиксированный процент производительности. Но иногда нагрузка 100%. И так постоянно, пока не завершите работу процесса.
А бывает и так, что диспетчер открываете — а нагрузки нет. ПК работает быстро. Диспетчер закрыли — комп тормозит. Догадались? Продвинутые модификации майнеров обнаруживают открытие диспетчера и сразу завершают свою работу, приколисты)) Здесь поможет анализ автозагрузки, чтобы узнать откуда запускается эта пакость.. места могут быть: реестр, планировщик задач, службы.
Был случай вируса-майнера в виде расширения браузера Google Chrome. Как результат — браузер постоянно грузил комп.
Часто майнеры имеют защиту. Завершили процесс — а он появился снова. Удалили файл процесса — после перезагрузки все восстановилось.

Но есть и плюс майнеров — зачастую они не воруют с ПК никакие пароли, логины, у них другая цель — использовать мощь вашего компа.

На самом деле это может и не вирус, а просто софт для майнинга. Но процесс майнинга невозможен без загрузки процессора или видеокарты, в этом его отличительная особенность. Поэтому если вирус-майнер — то обязательно будет нещадно грузить комп.

Наиболее распространённые программы по скрытому майнингу

Будьте осторожны при установке подозрительного ПО на свой ПК.

Существуют и другие программы, созданные для скрытого майнинга криптовалюты. Например, BadMiner, MinerGate или EpicScale, который даже при удалении основных материалов сохраняет в системе файлы, способные восстановить программу.

Что такое скрытый майнинг

Потеря конфиденциальных данных (кража паролей, платежных реквизитов).
Замедление производительности ПК, зависания, самостоятельные перезагрузки.
Повышенный расход электроэнергии даже тогда, когда не запущены мощные программы.
Износ железа. Быстрее выходят из строя процессор, кулеры, видеокарты.

Чаще всего таким способом злоумышленники добывают Монеро либо другие криптовалюты, сложность которых позволяет майнить на процессорах. А заражение осуществляется так же, как и другими видами вирусов – при открытии подозрительных ссылок и файлов из интернета.

Как обнаружить вирус-майнер

Если закрались подозрения о наличии на вашем ПК ботнета, подтвердить или опровергнуть их можно следующим образом:

Проверить, как устройство работает при обычных нагрузках (простые программы или использование браузера);
Запустить игру, повышающую нагрузку, и проверить показатели видеокарты и процессора;
Запустить AID64 и проверить нагрузку видеокарты и процессора до и после закрытия фоновых программ;
Сравнить показатели и сделать выводы.

Поэтапное удаление вирус-майнера

Избавиться от вредоносной программы может быть сложнее, чем кажется на первый взгляд. С каждым годом появляются всё новые способы обойти защиту компьютера и замаскировать вирус под совершенно безобидный файл, поэтому подходить к удалению вредоносного софта нужно основательно.

Подготовка

В первую очередь, произведите резервное копирование всех важных данных на сторонний носитель, например, внешний жёсткий диск, чтобы избежать потери информации (происходит такое не всегда, но лучше перестраховаться). Однако не стоит копировать все данные с компьютера, ведь в этом случае на внешний носитель попадёт и сам вирус. После этого установите антивирусную программу с последними обновлениями. Нелишними будут вспомогательные софты, такие как CCleaner или SpyHunter. Пусть их наличие и нельзя назвать обязательным условием, они значительно повышают шансы на полное удаление скрытого майнера.

Поскольку майнер-бот относится к троянам, он часто оказывает значительное влияние на ОС компьютера, а значит, после его удаления устройство может работать некорректно. На этот случай стоит иметь диск с установочным файлом оперативной системы.

Непосредственно перед поиском вредоносного ПО закройте все программы, работающие в фоновом режиме. Так как вирус маскируется под часто используемые программы, при их закрытии обнаружить его становится значительно проще.

Удаление

Антивирус может отыскать майнер при проведении глубокой проверки, но рассчитывать на то, что он самостоятельно избавится от обнаруженной инфекции, не стоит. Часто его приходится удалять вручную.

Поскольку наиболее часто заражение происходит через скачивание пиратских игр или других файлов с помощью торрент-трекера, то, если вы помните примерный промежуток времени, когда начались странности на вашем ПК и этот отрезок совпадает со скачиванием какого-либо файла, отыскать вредителя можно вручную. Нужно избавиться от программ, на которые упали подозрения, и только потом разбираться с назойливым вирусом.

Первым шагом нужно проверить компьютер на наличие вирусов, и, если таковые были обнаружены, перезагрузить его и войти в меню BIOS. Отсюда можно управлять аппаратной частью в обход ОС.
Чтобы попасть в BIOS, во время перезагрузки нужно нажать F8 или del (информация появится на экране во время загрузки). Далее переходим в Advanced Boot Options.

Оказавшись в меню Advanced Boot Options, пользователь обнаруживает большой список дополнительных возможностей, но нам нужен пункт Safe Mode with Networking.
Далее авторизируемся в системе через свою учетную запись.
Следующим шагом запускаем браузер для входа в сеть.
После этого скачиваем на свой вкус антишпионский плагин, который и поможет избавиться от любых файлов, связанных со скрытым майнером.

Большая часть антишпионского ПО выполняет удаление троянов автоматически. В качестве бонуса программа удалит нежелательные записи из реестра ОС и исправит настройки браузеров.

Среди известных онлайн-ресурсов, которые пригодятся при удалении шпионских программ, можно выделить Malwarebytes Anti-Malware.

Многие пользователи, сталкивавшиеся с проблемой скрытого майнинга, рекомендуют программу CurelT от Dr. Web. По отзывам, она помогает избавиться от вредоносного софта раз и навсегда.

Как обезопасить себя в будущем

К сожалению, гарантию полной безопасности не может дать никто. В ответ на каждое обновление антивирусов появляются новые вирусы. Но мы можем хотя бы снизить риск заражения ПК, если будем пользоваться проверенными сервисами, прислушиваться к советам антивирусной программы или браузера, когда они (обычно тщетно) пытаются предупредить нас о небезопасности того или иного сайта, и, конечно, периодически проверять компьютер на майнинг.

Особенности пула Minergate

Minergate является популярным мультивалютным пулом, где можно майнить bitcoin и много других разновидностей криптовалюты: zcash, ethereum, litecoin и т.д.

Особенность minergate – можно заниматься как самостоятельным майнингом, так и выкупить необходимые мощности для облачной криптодобычи. В общем и целом minergate по праву считается одним из самых прибыльных пулов для mining.

Сервисы ресурса предполагают несколько преимуществ:

при аппаратном майнинге можно установить на компьютер всего одну программу, которая будет походить для всех видов криптовалюты;
при облачном майнинге вообще не потребует каких-либо мощностей компьютера, а сам mining проводится прямо через браузер;
есть возможность автоматического переключения между валютами: майнер сам решает, какую монету в данный момент добывать выгоднее всего.

Для вывода средств на свой криптокошелек нужно перейти во вкладку Dashboard, а затем указать нужную сумму. Можно вывести как все криптовалюты, полученные после mining, так и выводить их по частям.

Главная особенность процесса майнинга на minergate – пополнение баланса со всех видов добычи. Иными словами, прибыль выходит и с добычи на процессоре, и с облачных ресурсов.

Впоследствии, криптовалюту выводится на специальный обменник, где можно указать номер биткоин-кошелька, куда будут падать все зработанные биткоины.

Выводы

Итак, мы пришли к тому, что:

Типы чёрного майнинга

Существует два основных типа майнинга с использованием чужих компьютеров, которыми пользуются хакеры.

Браузерный майнинг

Предупреждение о том, что посещение сомнительных сайтов может навредить вашему компьютеру, действует и в случае с криптовалютами. Вам достаточно перейти по ссылке на ресурс, в скрипте которого прописан нужный код, и, пока вы будете находиться на сайте, ваш компьютер станет частью сети по генерированию криптовалюты.

Однако не только малоизвестные сайты попадают в зону риска. В сентябре этого года в эпицентр скандала попал известный украинский медиахолдинг, чьи пользователи стали невольными добытчиками Monero. Похожее обвинение было выдвинуто и американскому телеканалу Showtime.

Вирусы-майнеры

Впервые вирус-майнер появился в 2011 году, но с тех пор он продолжает поражать компьютеры рядовых пользователей. Подцепить его можно, перейдя по ссылке из письма или установив сомнительную программу. В зону риска попадают все компьютеры с сильными техническими характеристиками.

Вирусы наносят больший вред компьютерам, чем браузерный майнинг, потому что более активно используют мощности компьютера. Тем не менее жертвами браузерных атак становится гораздо больше пользователей.

Но есть другой способ получить мощность без покупки аппаратуры.

Скрытый майнинг

это exe файл который вшит в исполняемый файл и запускается при открытии

сам пользователь майнер не увидит но он будет работать и приносить деньги

Немного статистики

1)Берём vds на windows самый простой

2)Переходим по ссылке ТЫК и скачиваем билдер.

(Вводите промокод 53664F5DFC получите скидку для билдера)

3)Оплачиваем подписку (ограничение на кол-во клиентов) Вам с промокодом будет доступно 50 машин. для начала пойдёт

5)Создаем билд
Файл - создать клиентский модуль

Ставим иконку в формате ico
Жмём далее

Тут справа скачиваем КМ (этот файл нужно закриптовать и добавить к билду
Услуги крипта предоставляют на форумах (погуглите)
Крипт нужен чтобы на ваш файл не ругался антивирус
Если бюджет позволяет можно купить криптер
Использовать модифицированный км- добавляем закриптованный файл.
Далее

Тут ничего не трогаем.
Далее
Сборка пакета

На этом создание билда закончено.(он на диске C)
Открываем билд и смотрим чтобы всё работало

Установка майнера

Нажмите на надпись установка майнера - Редактировать список - доступные майнеры- выбрать claymore и нажать пкм - добавить в мой список

Выберете машины на которых вы хотите установить майнер и нажмите на иконку выше надписи "установка майнера"

Подождите 2-3 мин пока установится майнер на все машины

Запуск майнера
Выберите все машины на которых вы хотите запустить майнер
Нажмите запуск майнера
Справа ключи запуска
Ключи запуска брать тут

Это пул на котором мы зарегистрировались.
Сейчас выгоднее всего майнить монеро
поэтому запускаем майнер с таким ключём
-user Ваша почта --xmr
И ниже есть настройка нагрузки майнера
Ставьте 30-40% чтобы сильно не грузить машину и жертва ничего не подозревала.

Распространение майнера
По распространению и криптовке майнера можете написать мне в телеграм @dydarknet скину вам бесплатно мануал.

Читайте также: