Для майнинга биткоинов используют ботнеты

Группа программистов из Калифорнийского университета в Сан-Диего всесторонне оценила то, как операторы вредоносных программ используют зараженные ими компьютеры для майнинга биткоинов.

Напомним, что биткоины — это виртуальная валюта с весьма нестабильной ценностью.

Всего ученые исследовали более 2000 участков вредоносных программ, задействованных в майнинге биткоинов в 2012 и 2013 годах. Они сумели оценить объем операций и охваченные наибольшей активностью страны. Программисты сообщили, что доход от 10 операций по майнингу составил минимум 4500 биткоинов за более чем два года. На первый взгляд это не так уж и много, но за эти два года ценность биткоинов возросла с 10 до 1000 долларов, с пиковым значением в 1100 долларов в ноябре 2013 года. Сейчас один биткоин стоит примерно 618 долларов.

Майнинг биткоинов особенно привлекателен для операторов вредоносных программ вследствие их низкой стоимости и практически полного отсутствия инвестиций. «На текущем уровне стоимости биткоинов майнеры с доступом к значительным компьютерным мощностям буквально печатают деньги на собственном станке», сообщил аспирант Дэнни Юань, первый автор исследования.

Процесс обладает потенциалом смены правил игры в области вредоносных программ, пояснил профессор информатики Алекс Снорен из школы инжиниринга Якобса при университете. «То, что становится сверхвыгодным, способно вдохнуть новую жизнь в индустрию вредоносных программ», сказал он.

Данное исследование — часть более масштабной работы программистов университета, направленной на лучшее понимание того, как операторы вредоносных программ делают деньги, от рассылки спама до кражи личных данных, таких как номера кредитных карт.

«Данные транзакции показывают, как общество и технологии изменяют друг друга», сказал Юань. Свой доклад ученые сделали в ходе Network Distributed System Security, которая 23-25 февраля сего года прошла в Сан-Диего.

В погоне за деньгами

Большинство инфицированных компьютеров было расположено в Европе. Но вредоносные программы были найдены также в Азии и в Латинской Америке. Не избежали заражения и США. Например, известная вредоносная программа ZeroAccess вела майнинг на минимум 2600 компьютерах. В целом компьютеры были заражены в более чем 60 странах, включая Бразилию, Мексику, Вьетнам, Францию, Турцию и Болгарию.

Большинство основных игроков — это известные операторы вредоносных программ. Они набрали от нескольких сотен до нескольких тысяч биткоинов за период исследования, с декабря 2011 по ноябрь 2013 года.

Большинство управляющих ботнетами обменяли полученные биткоины на доллары в различных обменниках, что означает наличие желания скорейшей обналички средств.

«Мы хотели понять, кто эти люди. Возможно, это энтузиасты, которые просто перешли на темную сторону?», предположил исследователь и один из ведущих авторов статьи Кирилл Левченко. „Обналичка позволяет предположить, что это не так“

Майнинг биткоинов операторами вредоносных программ возрос в 2011 году и был довольно широко распространен в прошлом году. Вследствие постоянно растущих требований к вычислительным мощностям для майнинга популярность метода падает. Есть данные, что некоторые операторы переключились на лайткоины, еще одно виртуальную валюту со схожим принципом.

Во время взлета биткоинов операторы ботнета с 10000 компьютеров в составе сети в сутки зарабатывали порядка 100 долларов. Но с ростом популярности валюты повысились требования к вычислительным мощностям компьютеров, используемых для майнинга. Эти требования растут по экспоненте. В итоге те же 10000 компьютеров сегодня позволяют зарабатывать уже не 100, а лишь 10 долларов в сутки.

Снорен с коллегами полагают, что на данном этапе операторы вредоносных программ не создают ботнеты исключительно для майнинга биткоинов. Но операция по майнингу биткоинов теперь наверняка добавлена в портфель вредоносных активностей, таких как спам. Майнинг биткоинов хорошо сочетается с рассылкой спама или так называемым кликфродом, и обладает низкими накладными расходами, пояснил Снорен. «Это шальные деньги», заявил ученый.

Ботнеты и майнинг биткоинов: как это работает

Операторы вредоносных программ берут под контроль компьютеры, используя уязвимости в браузерах или плагинах для браузеров, таких как Java и Flash. Вредоносная программа инфицирует компьютеры рядом программ, которые приводят к тому, что машины начинают участвовать в незаконной активности без ведома владельца. Инфицированные компьютеры объединяются в сеть, известную как ботнет. Операторы могут использовать объединенную мощность компьютеров ботнета для выполнения комплексных вычислений, требуемых для майнинга биткоинов.

Майнинг биткоинов очень похож на участие в лотерее, поясни Снорен. Это такой цифровой эквивалент шести цифр из барабана и анализ, подходят ли эти цифры для заработка. Шансы на выигрыш для пользователя одного компьютеры близки к нулю, подобно шансам сорвать джекпот у того, кто купил один лотерейный билет. А много компьютеров, работающих параллельно, подобны оптовой закупке лотерейных билетов.

Чтобы обнаружить нелегальный майнинг, исследователи проконсультировались с экспертами и теми, кто управляет объединениями по майнингу биткоинов. Программисты ожидали, что операторы вредоносных программ скрыли майнинг за прокси. Вместо этого они обнаружили, что операторы зачастую занимаются майнингом, не скрываясь, и присоединяются к публичным пулам.

Майнинг в публичных пулах делает операторов вредоносных программ видимыми, но управляющие пулами редко «сдают» их, опасаясь репрессий, большей частью в форме атак „отказ в обслуживании“. Формирование законодательной базы и применение закона было бы более стабильной мерой, убежден Снорен.

«Это могло бы быть эквивалентом уклонения от налогов для Аль Капоне», заключил ученый.

25.02.2014


Подписаться в Telegram



Безопасность

В ТИСБИ назвали облачные технологии рискованными для банков
В ТИСБИ назвали облачные технологии рискованными для банков

В финансовой сфере обнаружили новые проблемы, ...

New Atlas: Башня RainStream сможет спасти город от пожара
New Atlas: Башня RainStream сможет спасти город от пожара

Когда лесной пожар приближается к городу,...

В МФТИ создали флешку с защитой от взлома и кражи данных
В МФТИ создали флешку с защитой от взлома и кражи данных

Флеш-карта, разработанная сотрудниками кафедры...

TUST: Разработан новый метод моделирования пластичности грунта
TUST: Разработан новый метод моделирования пластичности грунта

Инфраструктура часто повреждается из-за природ...

Advanced Materials: Созданы гели, которые защитят дома во время лесных пожаров
Advanced Materials: Созданы гели, которые защитят дома во время лесных пожаров

Из-за изменения климата пожароопасные сезоны с...

ACS: Некоторые книги, изданные в прошлых веках, опасны для здоровья
ACS: Некоторые книги, изданные в прошлых веках, опасны для здоровья

Если вы увидите ярко раскрашенные книги в...

Акулы чаще нападают на людей не потому, что стали кровожаднее
Акулы чаще нападают на людей не потому, что стали кровожаднее

В 2023 году по всему миру увеличилось кол...

Journal of Conflict Archaeology: Впервые исследован кратер Первой мировой войны
Journal of Conflict Archaeology: Впервые исследован кратер Первой мировой войны

Впечатляющий подрыв взрывчатки на редуте ...

Ученые США выясняют, кто покупает оружие чаще остальных
Ученые США выясняют, кто покупает оружие чаще остальных

Обучение стрельбе из пистолета на ор...

Университет Калифорнии в Сан-Диего: Против скама нет приема
Университет Калифорнии в Сан-Диего: Против скама нет приема

Отправить письмо с поддельным адресом про...

Поиск на сайте

Знатоки клуба инноваций


ТОП - Новости мира, инновации

Платиновая корона и танец молекул: как газы меняют структуру материала
Платиновая корона и танец молекул: как газы меняют структуру материала
PRSBBS: Почему макаки чешутся перед плохими решениями
PRSBBS: Почему макаки чешутся перед плохими решениями
13 миллиардов лет назад: как темная материя управляла галактиками
13 миллиардов лет назад: как темная материя управляла галактиками
Луна, птицы и бактерии: как наука стала главным героем дня в Казани
Луна, птицы и бактерии: как наука стала главным героем дня в Казани
День науки в КАИ: двигатели, стартапы и квантовые технологии
День науки в КАИ: двигатели, стартапы и квантовые технологии
Ферменты против похмелья: как новый сенсор изменит медицину и не только
Ферменты против похмелья: как новый сенсор изменит медицину и не только
Сок под микроскопом: ученые научились ловить опасный гербицид за 20 минут
Сок под микроскопом: ученые научились ловить опасный гербицид за 20 минут
Молодые ученые против COVID-19 и хронических ран: как открытия изменят медицину
Молодые ученые против COVID-19 и хронических ран: как открытия изменят медицину
Питомниковый кашель больше не проблема: появились быстрые тесты для собак
Питомниковый кашель больше не проблема: появились быстрые тесты для собак
10 секунд до чистоты: история устройства, которое изменило дезинфекцию
10 секунд до чистоты: история устройства, которое изменило дезинфекцию
Сорняк-разрушитель или лекарство будущего: ученые открыли секрет рейнутрии
Сорняк-разрушитель или лекарство будущего: ученые открыли секрет рейнутрии
CARMA II — автономный робот, который делает ядерные объекты безопаснее
CARMA II — автономный робот, который делает ядерные объекты безопаснее
Энергия будущего: низкотемпературная плазма и ее невероятные возможности
Энергия будущего: низкотемпературная плазма и ее невероятные возможности
От идеи до Росатома: история успеха проекта RSP
От идеи до Росатома: история успеха проекта RSP
От лаборатории к реальности: как кристаллы времени заряжают мир
От лаборатории к реальности: как кристаллы времени заряжают мир

Новости компаний, релизы

Школьников и студентов Хабаровского края приглашают написать всероссийский диктант «Наука во имя Победы»
Три представительницы Республики Татарстан стали победителями Всероссийского конкурса Знание.Лектор
Калужан приглашают к участию в XIII сезоне Международного инженерного чемпионата CASE-IN
В Калуге обсудили меры поддержки молодых учёных региона
Молодых и заслуженных ученых наградили в Хабаровске