Торрент-версия игры Watch Dogs может быть заражена вредоносным ПО для майнинга Криптo

Хакеры, возможно, начали использовать хитрую тактику, пытаясь задействовать мощные ПК в ботнетах для майнинга Криптовалюта .

В соответствии с GameCrastinate, игровой торрент устанавливает вредоносное ПО для майнинга Bitcoin на компьютеры тысяч ничего не подозревающих пользователей. Торрент, о котором идет речь, Сторожевые собаки, предстоящая игра класса AAA от Ubisoft, официальный релиз которой запланирован на завтра, 27 мая.

Однако некоторые геймеры подвергли эти сообщения сомнению, заявив, что они скачали тот же торрент — без вредоносного ПО для майнинга Bitcoin . Конечно, это не означает, что торрент безопасен, поскольку некоторые пользователи могли избежать заражения другими способами.

Если это правда, то новый подход является ONE, поскольку он облегчает жизнь операторам ботнетов на ONE уровнях.

Качество против количества

Ботнеты должны быть большими, чем больше, тем лучше. Однако это правило не всегда применимо к майнинговым ботнетам.

Заражение древнего ПК интегрированной графикой бессмысленно и в какой-то степени контрпродуктивно. Однако игровые ПК на базе высокопроизводительных графических карт имеют гораздо больше смысла — AMD Radeon на базе графических процессоров Tahiti и Hawaii, такие как серии Radeon R9 290, R9 280 и HD 7900, остаются популярным выбором для многих майнеров альткоинов.

Никто не будет пытаться загрузить, установить и запустить такую ​​требовательную игру, как Watch Dogs, на некачественном оборудовании, поэтому теоретически такой подход может дать злоумышленнику доступ к ограниченному числу ПК, но практически ONE из них будет иметь мощный графический процессор.

Кроме того, ботнет меньшего размера сложнее обнаружить, а всего несколько десятков игровых установок могут добыть больше альткоинов, чем сотни устаревших офисных боксов.

Доля AMD на рынке дискретной графики колеблется около 33%, а Nvidia занимает остальную часть. Другими словами, ONE третий игровой ПК оснащен относительно мощной картой Radeon, что делает их жизнеспособной платформой для майнинга альткоинов на основе алгоритм scrypt, такие как Litecoin и Dogecoin.

Подводные камни схемы

Использование торрент-игр для распространения майнингового вредоносного ПО имеет смысл, поскольку позволяет злоумышленнику специально нацеливаться на ПК, способные обеспечить большую производительность параллельных вычислений. Использование невыпущенной игры также является разумным выбором, поскольку торренты невыпущенных сборок, как правило, нестабильны и демонстрируют проблемы с производительностью, поэтому дополнительная нагрузка от майнинга на GPU может быть в некоторой степени скрыта.

Однако есть несколько проблем. ПК-геймеры — энтузиасты оборудования, и большинство из них с относительной легкостью заметят явные признаки майнинга. Например, высокопроизводительные видеокарты бесшумны в 2D-режиме, но когда они находятся под нагрузкой, они могут быть какими угодно, но не тихими, поскольку поставляются с ONE -тремя вентиляторами, которые увеличивают обороты, когда графический процессор начинает обрабатывать числа.

Такая атака должна быть легко обнаружена, и поскольку она будет связана с одним источником в виде торрент-файла, зараженный торрент будет легко отследить и устранить.