В Китае более 100 000 компьютеров были заражены программой скрытого майнинга

В китайском Руиане полицейскими была раскрыта группа мошенников, которая состояла из 16 человек. Они договорились с компанией, которая обслуживала компьютерную технику интернет-кафе и через них стали распространять ПО для майнинга.

Сначала было разработано такое ПО, затем договорились с работниками обслуживающими компьютеры и те в процессе профилактических работ его скрытно устанавливали на компьютеры.

За прошлый год таким способом более 100 тысяч компьютеров были заражены, ущерб от их действий составил примерно 800 тысяч американских долларов.

Разоблачение злоумышленников произошло, после того как владельцы заметили, что компьютеры потеряли мощность, которая не восстанавливалась и после перегрузки их. При этом у них существенно возросло потребление электрической энергии.

Следствие выяснило, что многие такие кафе, в которых были заражены компьютеры, ПО поставляла одна и та же фирма, руководитель которой был арестован и дал признательные показания.

Сейчас следствие продолжается, такое ПО уже обнаружено во многих китайских городах, их более тридцати.

Источник

CHESS1965, специально для Finforum.net

 

Кстати это майнинг воровство в Руй'Ане было уже достаточно давно, в августе 2017 года. Но то, что расследование по-прежнему идет, это хорошо, ведь надо до конца выявить всю сеть вредоносного ПО в городах Поднебесной, где было задействовано более 100 компаний по обслуживанию компьютеров, а это ведь более-менее масштабно. Все мошенники должны ответить по закону, только так и не иначе.

 

Интересно, на что рассчитывали эти мошенники? Они думали что никто не заметит тот факт что их компьютер потерял свою мощность? Ну день они проигнорируют этот факт. спишут на что-то, не знаю. но на второй день все равно поймут что тут что-то не так и нужно лечить компьютер. Может еще они надеялись что дело не вызовет такой резонанс и владельцы компьютеров просто снесут данный вирус и распространителей никто не искать при этом не будет? Но 100 тысяч компьютеров, среди них могли быть и люди инициативные, которые все это раскрутили бы.

 

Они рассчитывали, что это интернет-кафе, что в таких заведениях контроль меньше, чем у пользователей в домашних условиях и на предприятиях. Но они не учли, что все компьютеры в интернет-кафе завязаны в одну цепь, за которой следит администратор, который как раз и контролирует трафик. Кстати 100 000 это еще не окончательная цифра зараженных компьютеров, выявлены еще случаи, но там следствие продолжается.

 

Все равно как-то наивно выглядит, только наверное сильно не понимающий не увидит странностей, когда обычный открытый браузер потребляет столько мощностей у компьютера, сколько потребляет современная игра. Это было бы обнаружено, причём очень быстро. Хотя, смотря ещё какие средства для анонимности они использовали, может они вовсе об этом не задумались и их так быстро обнаружили. Все таки большинство мошенников занимающихся такой деятельностью обнаружить крайне сложно и они не попадаются, а эти как видим попались, и кстати, не плохо заработали они, с 100 тысяч компьютеров 800 тысяч долларов, это примерно по 8 долларов с одного зараженного компьютера.

 

Тот кто это сделал какую прибыль получает? Они майнят у себя втихоря, а он себе на кошелек крипту получает?

 

В расширения встраивают скрытую программу для майнинга и когда компьютер в интернете включен, то добывается крипта

 

Символично, что сто тысяч компьютеров были заражены, а вот сейчас всвязи с коронавирусом показывают русские блоггеры, живущие в Китае, как выглядят их города. И в комментариях люди задают вопросы, неужели это Китай такой современный? Потому что они за 30 лет реально построили новую страну со всеми инфраструктурами. А я еще помню как они носили на спине кирпичи по лестнице, строили так дома. Много было и атак корпоративных сетей вирусом шифровальщиком, надеемся переживем и этот год.