menu
menu
logo

Как не стать невольным bitcoin-«шахтером»

Постоянный рост курса цифровой валюты Bitcoin сделал ее предметом интереса киберпреступников. Речь не только о хакерских атаках на Bitcoin-кошельки пользователей. Все большее распространение получают и зловреды, которые устанавливают на компьютеры пользователей ПО для так называемого майнинга (от английского mine – «добывать в шахте») – вычислительных процессов, в ходе которых и становятся доступными новые единицы Bitcoin. Разумеется, цифровая валюта при этом поступает вовсе не самим пользователям, которые и не подозревают о том, что кто-то обогащается за их счет.

А компания Malwarebytes сообщает и о новой тенденции – формально легитимной установке ПО для майнинга, в результате которой пользователь не получает ничего, кроме проблем. Речь идет о бесплатных программах, производимых компанией Mutual Public, также известной как We Build Toolbars (WBT). Она известна в основном дополнительными наборами инструментов для веб-браузеров и прокси-клиентами для анонимизации веб-серфинга. С недавних пор вместе с этими программами на компьютеры пользователей устанавливается и программа jhProtominer, используемая для Bitcoin-майнинга. Причем пользователя об этом не уведомляют. Однако в лицензионном соглашении на установку, например, прокси-клиента содержится следующий пункт: «в рамках установки ПО от Mutual Public ваш компьютер может использоваться для вычислительных процессов, необходимых для подтверждения передачи данных и повышения безопасности. Любые вознаграждения или выплаты, получаемые компанией в результате этих процессов принадлежат исключительно самой компании».

Разумеется, шансы на то, что пользователь обратит внимание на этот пункт близки к нулю. Таким образом, формально Mutual Public не совершает ничего незаконного. Однако порочность подобной практики очевидна. Специалисты Malwarebytes указывают, что jhProtominer может задействовать более 50 процентов всех системных ресурсов, крайне замедляя работу компьютера. Помимо этого Bitcoin-майнинг – еще и весьма энергоемкий процесс. И счета за электроэнергию при его использовании разительно отличаются от обычных.

Угадываемые ключи eMudhra: компрометация и последствия для доверия
Угадываемые ключи eMudhra: компрометация и последствия для доверия
Ведущий аналитик ТЦИ Александр Венедюхин разобрал случай использования легко угадываемых секретных ключей индийским удостоверяющим центром eMudhra и проанализировал меры реагирования.
Счёт на миллисекунды: ТЦИ представил данные о конкуренции за доменные имена
Счёт на миллисекунды: ТЦИ представил данные о конкуренции за доменные имена
Почти 402 тысячи запросов за десять минут получила система регистрации ТЦИ во время освобождения доменов 15 сентября. За отдельные имена развернулась настоящая техническая гонка: например, домен тридевятоецарство.рф зарегистрировали снова через восемь миллисекунд после удаления из реестра, а за короткое окно процедуры освобождения по нему поступило более 68 тысяч запросов. Эти данные директор по развитию бизнеса ТЦИ Марина Брик представила на Глобальном цифровом форуме в Москве.
ИИ сокращает время ответа в поддержке вдвое, а поиск фишинга — в 40 раз: что показали кейсы TLDCON 2026
ИИ сокращает время ответа в поддержке вдвое, а поиск фишинга — в 40 раз: что показали кейсы TLDCON 2026
Эксперты ТЦИ, VK Tech, HOSTER.BY, F6 и UZINFOCOM обсудили, где ИИ уже ускоряет процессы, а где автоматизация без человека в контуре становится источником риска.
App Platform Timeweb поддерживает TLS-сертификаты Центра сертификации ТЦИ
App Platform Timeweb поддерживает TLS-сертификаты Центра сертификации ТЦИ
App Platform Timeweb добавила корневой сертификат Центра сертификации ТЦИ в доверенное хранилище приложений. Теперь приложения, развёрнутые на платформе, смогут устанавливать защищённые HTTPS-соединения с ресурсами, которые используют TLS-сертификаты Центра сертификации ТЦИ.

Контакты

г. Москва, улица 8 марта,
дом 1, строение 12 (БЦ Трио, первая башня)

+7 495 730-29-69
info@tcinet.ru

Клиентская служба

+7 495 730-29-70

vk-img ВКонтакте