私のコンピュータで誰かが暗号資産をマイニングしているのか？私がそれを見つけた方法

自分にそんなことが起こるとは思っていませんでした。私のノートパソコンのファンはまるで飛び立とうとしているかのように悲鳴を上げていて、かつては快適だったマシンが鈍くて使い物にならない状態になっていました。数週間の苛立ちの後、真実を発見しました - いくつかのデジタル寄生虫が私のハードウェアを使って暗号通貨をマイニングしていたのに、私は電気代を払っていました！

クリプトマイニングウイルスとは一体何ですか？

一つはっきりさせておきましょう - マイニングソフトウェア自体は本質的に悪意のあるものではありません。問題は、誰かが無断であなたのシステムにそれを忍ばせたときに始まります。これらのずる賢い奴らは、いわゆる「クリプトジャッキング」を通じて、あなたのコンピュータを自分たちの個人的なお金を印刷する機械に変えてしまいます。

これらのマイニングマルウェア操作は驚くほど洗練されています。彼らは怪しいダウンロード、悪意のあるリンク、または侵害されたウェブサイトを通じて侵入します。そして、彼らは見えないところに隠れ、システムプロセスとして自分自身を偽装しながら、あなたの電力とハードウェアの減価償却を他の誰かの利益に変えます。それはデジタル窃盗、単純明快です。

疑いを抱かせた赤信号

何が起こっているのか分からないうちに、私のコンピュータはこれらの明白な兆候を示していました:

• 私のマシンは非常に遅くなり、ドキュメントを開くといった基本的な作業さえも、モラセスの中を這っているように感じました。
• CPU使用率は、何も重い作業をしていないときでも常に90-100%の間をさまよっていました
• 私のノートパソコンは卵を焼くのに十分なほど熱く、ファンは常にうなり声を上げていました。
• 私の電気料金が目に見えて跳ね上がりました(そのマイニング操作は電力を大量に消費する獣です)
• 一般的な名前の奇妙なプロセスが膨大なリソースを消費していた

最初は古くなったハードウェアのせいだと思ったが、新品の仕事用ノートパソコンが同じ症状を示し始めたとき、何かおかしいことが起こっていると気づいた。

どのように私は犯人を追跡したか

最初の停止: タスクマネージャー

Ctrl+Shift+Escを押して、CPU使用率でプロセスを並べ替えました。そこにあったのは、80%の処理能力を占有している疑わしいプロセスで、なんとなく正当な名前が付いていました。それを終了しようとしたとき、数分以内に再び現れました。典型的なマイニングマルウェアの挙動です！

ウイルス対策スキャンがより多くを明らかにしました

私の通常のアンチウイルスは(それを見逃していたが、これらのマイナーは賢くなってきている)ので、セカンドオピニオンのためにMalwarebytesをダウンロードしました。徹底的なスキャンの後、"Trojan.CoinMiner"を含む複数の脅威をフラグしました - ビンゴ！スキャンはまた、起動プログラムにどのように埋め込まれているかを明らかにし、毎回起動するたびに実行されるようにしました。

ブラウザ拡張機能も侵害された

感染は私が思っていたよりも広範囲に及んでいました。マイニングオペレーションは、私がウェブをサーフィンしているときにマイニングを行っている悪意のあるブラウザ拡張機能もインストールしていました。私はすべての怪しいアドオンを削除し、ブラウザ設定をリセットしました。

それが私のシステムに入った経緯

いくつかの調査の結果、私は感染が怪しいフォーラムからダウンロードした「クラック」デザインソフトウェアに起因することを突き止めました。 supposed activation keyは実際にはマイナーをインストールするトロイの木馬でした。「無料」ソフトウェアの真の代償を教えてくれた高くつく間違いでした！

デジタル寄生虫を排除する

この望ましくない客を取り除くのは簡単ではありませんでした:

1. タスクマネージャーで疑わしいプロセスをすべて終了させました
2. 専門のアンチマルウェアを使用して、マイナーとそのコンポーネントを削除しました
3. スタートアップ項目を確認し、悪意のあるエントリを削除しました
4. ブラウザの拡張機能とキャッシュを徹底的に掃除しました
5. すべてのパスワードを変更しました ( 彼らが他に何にアクセスしたのか誰が知っているのか )

特に頑固な感染症の場合、完全なシステムリセットが唯一の確実な解決策となることがあります。幸いなことに、そこまで行く必要はありませんでした。

デジタル泥棒から自分を守る

これらの取引プラットフォームや暗号通貨企業はセキュリティについて話しますが、マイニングマルウェアがどれほど一般的になっているかについてはめったに言及しません。自分を守るために:

• 確認されていないソースからソフトウェアをダウンロードしないでください (私はこれを厳しい方法で学びました)
• システムとブラウザを最新の状態に保ってください - 多くの感染は既知の脆弱性を悪用します
• 信頼できるセキュリティソフトウェアを使用し、定期的にスキャンを実行する
• システムパフォーマンスを監視し、予期しない変化に対応する
• ブラウザにスクリプトブロッカーをインストールして、ウェブベースのマイニングを防ぎます

暗号の世界はサイバー犯罪者に新たな機会を生み出しました。正当なトレーダーやマイナーが様々なプラットフォームで活動している一方で、これらの寄生的な操作は、世界中の無防備なユーザーから資源を盗んでいます。

私の経験から、私は何をダウンロードし、どのサイトを訪れるかについて非常に慎重になりました。その「無料」のソフトウェアや映画ストリームは、あなたのコンピューターが他の誰かのマイニングリグになるとき、正当なバージョンよりもずっと高くつくことがあります。