Как написать скрытый майнер

Как создать скрытый майнер

Заработок в Интернете / Майнинг / Блог

МАЙНИНГ ЗА СЧЁТ ЧУЖОГО ПК

В этой статье мы научимся делать скрытый майнер, который позволит майнить криптовалюту незаметно на чужом компьютере.
Для начала нам надо зарегистрироваться на сервисе майнинга — Minergate. (Ссылка)
После этого мы должны скачать исходники для майнера (Ссылка)
Разархивируем архив. Пароль — 123.
Возможно антивирус будет ругаться на файл OXI_Joiner.exe
Добавьте файл в исключения антивируса.
Открываем OXI_Joiner.exe и нажимаем на +
После чего добавляем файл system.exe
Далее, открываем файл Конфиг.txt
Мы видим:
1) — майнинговый пул. Сейчас стоит пул криптовалюты Monero. Если хотите майнить другую криптовалюту, то на сайте Minergate можно выбрать пул криптовалюты, которая вам нужна. (рекомендую оставить всё как есть)
2) — адрес электронной почты на которую вы регистрировались на Minergate.
Поменяйте на свою
3) — последняя цифра отвечает за занятые ядра. (рекомендую оставить 1, чтобы майнер не брал много ресурсов. иначе жертва заподозрит, что ему не хватает мощности)
Копируем код из Конфиг.txt. Возвращаемся к OXI_Joiner.exe.
Двойным нажатием правой кнопки мыши кликаем на system.exe в OXI_Joiner.
Далее вставляем скопированный код в параметры командной строки и ставим галки в аттрибутах на скрытый и системный и в запуске на скрытый. В разделе автозагрузка ставим галку Добавить файл в автозагрузку.
Далее нажимаем на зелёную галку и нажимаем на «Разное».
Ставим галку «Упаковывать результат UPX’ом«
При желании можно изменить внешний вид будущего процесса выбрав любой exe файл как образец. Например iexplorer.exe.
После всего нажимаем на фиолетовую шестерню и сохраняем новый файл.
Это и есть наш скрытый майнер. После запуска процесс станет системным и будет загружаться при каждом включении ПК.
НО. Бывают случаи, когда майнер НЕ ЗАПУСКАЕТСЯ. Например, такие случаи бывают на Windows 10.
Для того, чтобы получить гарантию, что майнинг будет запускаться, нажмите клавиши Win+R и в строке «Выполнить» напишите «shell:startup».
Откроется папка «Автозагрузка». Переместите получившийся файл в папку «Автозагрузка»
PROFIT!!!
Отслеживать статистику можно на сайте Minergate.

Регистрируйтесь на нашем сайте и читайте другие наши статьи! Мы рассказываем о перспективных способах заработка!

Заработок при помощи мощностей программного обеспечения достаточно распространенный вариант получения прибыли, который требует приложения усилий и внесения средств в начале всего процесса, а в дальнейшем все выполняется в режиме автомат.

Скрытый майнер – что представляет собой

Возможность проводить майнинг криптовалюты за счет вторичных пользователей, то есть при использовании мощностей их программного обеспечения, что существенно увеличивает выработку избранной криптовалюты.

Программа дает возможность удерживать определенную часть мощности компьютера. Самым оптимальным вариантом для заработка при помощи майнера является сервис minergate, который обладает всеми необходимыми данными, но при этом наделен и особенностями, нуждающимися в ознакомлении.

Технология создания скрытого майнера, на примере майнинга на видеокарте, рассмотрена в этом видео:

https://www.youtube.com/watch?v=wOYL9oXONYo

Нюансы minergate

При помощи данного сервиса доступно использовать комбинированный вариант майнера, то есть посредством программы и облачный, при этом minergate обладает рядом особенностей, перечень которых следующий:

• Если идет использование программы, то достаточно на компьютер установить один ее вариант, который подходит для заработка различных криптовалют;
• Облачный майнинг допустимо использовать сразу после регистрации на сайте посредством кнопки «Старт», так как minergate дает возможность использовать облако через браузер, хотя здесь есть и существенный недостаток – медленное действие;
• Есть возможность применять умный майнинг, который посредством анализа переходит на самый актуальный вариант криптовалюты в данный момент. Его доступно запустить при использовании обычного режима и программы майнера.

Вывод денег, заработанных в такой способ достаточно прост, так как можно прикрепить всего один кошелек, к примеру, биткоин, на который будут падать средства, заработанные на всех видах майнинга, тем более, что на minergate имеется возможность увеличить размер заработка за счет применения майнера.

Криптовалют на сервисе имеется свыше 10 перед выводом необходимо перейти во вкладку Dashboard, после чего откроется полный перечень доступных вариантов, выводить доступно, как один вид, так и сразу все.

Заработок с помощью данного сервиса

Начать получать доход на minergate достаточно просто даже совершенно неопытным пользователям.

Сервис https://minergate.com англоязычный, доступно изменить язык, однако основа все равно останется английская. Важно: чтобы начать зарабатывать необходимо пройти регистрацию.

Сервис обладает 3 способами использования майнера:

1. Скрытый майнер, который позволяет использовать ПО в минимальных объемах, для тех кому это актуально такой способ является самым приемлемым. О том, как такой вариант использовать существует инструкция, необходимо зарегистрироваться и установить необходимую мощность.
2. Если актуально вообще не использовать мощность собственного оборудования, то необходимо запустить майнер при помощи браузера, но при этом необходимо быть готовым к минимальному размеру доходов.
3. Также доступно майнить через видеокарту, но для этого необходимо, чтобы она отвечала всем требованиям. Доступность к полному функционалу возможна. Тут вы узнаете, какой доход можно получить от майнинга на видеокарте.

Итак, на данном сервисе при помощи одной только программы доступно запустить одновременно несколько вариантов добычи криптовалюты или использовать один, все зависит от мощности компьютера и желания пользователя.

Для увеличения самой скорости необходимо:

• Увеличить способности самого ПК при помощи специализированной программы;
• Приобрести дополнительную мощность;
• Применить скрытый майнер.

Основа скрытого варианта добычи криптовалюты

Весь принцип работы скрытого майнера заключен в добыче коинов при помощи собственной и чужой техники, при этом опытные игроки не будут предельно нагружать машину участника собственной сети, и если у пользователя достаточно мощное оборудование, то он и не заметит, что у него установлена мини-программа.

В 2011 году появились первые сообщения о подобных заражениях компьютеров, а уже в 2013-м случилась массовая атака в различных уголках мира.

Основа работы такова:

• Через открытие какого-либо файла на машину пользователя устанавливается программа-клиент;
• Она подключается к любому из пулов и начинает добывать криптовалюту;
• При этом добыча происходит различных валют, так как биткоины не совсем выгодный вариант для обычного обеспечения;
• Майнинг-пулы использующие режим автомат часто выбирают самостоятельно оптимальный вариант валюты;
• Вывод происходит на кошелек установившего программу пользователя;
• При этом он имеет право указывать самое разнообразное количество подключенных машин, все это совершенно безнаказанно, так как никто не интересуется принадлежностью этого обеспечения.

Заражение доступно осуществить в несколько вариантов:

• Через файлы;
• Прямой подсадкой на ПК, но это редко;
• Путем несанкционированного доступа.

Преимущество платформы и доход

Таким образом minergate имеет множество преимуществ перед конкурентами, в первую очередь, это разработка платформы специалистами криптовалютного рынка, что уменьшает до предела любые ее недостатки и увеличивает шансы получить высокий доход.

Во-вторых, использование любого приемлемого варианта добычи валюты, корректировка мощности обеспечения, использования количества ядер и увеличение доходности при помощи скрытого майнера открывает большие перспективы перед пользователем.

Отсюда вытекает, что преимущества платформы кроются в следующем:

• Высокая доходность и универсальность;
• Простота применения и доступность различных вариантов;
• Наличие свыше 10 видов криптовалют;
• Присутствие дополнительных функций для увеличения потенциала;
• Небольшой размер ПО в виде одной программы и сайта;
• Сервис обладает достаточной анонимностью.

Как скрыть или создать такой майнер

Чтобы создать или использовать скрытый майнер необходимо понимать, что вся скорость добычи криптовалюты будет выполняться за счет внедрения небольшого трояна в устройства других пользователей, в то время, как собственная машина не будет испытывать перегруза.

Для самостоятельного создания скрытого майнера необходимо изучить весь принцип такой работы:

1. Регистрация на сайте и выбор майнинга за счет ядер.
2. При этом не стоит использовать все ядра машины, так как может произойти перегрузка.
3. Оплатить заранее подписку.
4. Войти в программу скрытого майнера, при этом доступно приобрести уже готовую программу или создать ее самостоятельно:

• Если приобрести, то нужно быть готовыми, к тому что продавец будет получать процент от работы программы;
• Для самостоятельного формирования придется потратить немало сил и изучить соответствующие инструкции.

1. После этого троян майнер добавляется в билдер и уже тогда запускается майнинг на клиентов.

Как майнить криптовалюту эфир и какие существуют эффективные способы майнинга – читайте в этой статье.

Как обнаружить скрытый майнер

Важно: не обязательно полагаться на то, что если компьютер не тормозит, то значит вируса-майнинга нет, это ошибочно, на сегодня применяются такие изощренные формы трояна, что их присутствие не всегда обнаруживается сразу.

Для полного удостоверения в отсутствии вредоносных программ необходимо отсканировать устройство антивирусными программами на трояны, этот метод не вариант и даже можно сказать поверхностный.

Кроме прочего в ходе работы на машине необходимо обращать внимание на следующие внезапно появившиеся особенности:

• Несвойственный вариант запуска;
• Наличие двух процессоров, перезапускающих друг друга при попытке завершить работу;
• Перезапуск ПК при желании открыть файлы с майнером или удалить его из автозагрузки;
• Процессы, предотвращающие нормальную работу антивирусных программ.

И это далеко еще не полный перечень признаков существования инородной программы на родной машине. В данном случае никак не обойтись без комплексного подхода к решению проблемы:

• Изначально необходимо установить контроль над всем происходящим – проверить уровень температурного режима видеокарты и ядер, а также степень загруженности процессора при помощи специальной программы;
• Если показатели зашкаливают необходимо выключить все что можно, при сохраняющейся нагрузки вывод один;
• В такой же способ доступно проверить и видеокарту при помощи другой специальной программы.

Эти способы также не полностью удовлетворительны, однако шанс выловить трояна достаточно высок.

Заключение

Скрытый майнинг является отличным инструментом заработка для одних пользователей и сущей проблемой для других.

Как собрать скрытый майнер для майнинга криптовалют вы узнаете в этом видео:

Внимание: эта статья и проект предназначены исключительно для изучения. Все тесты были сделаны на собственных компьютерах на своей личной WIFI сети.

Несколько недель назад я прочел этот Starbucks кейс , где хакеры взломали ноутбуки через WiFi сеть для использования мощностей компьютеров для майнинга криптовалюты Monero, и мне стало любопытно: как можно сделать похожую атаку, но другим путем.

Суть данной статьи в том, чтобы объяснить, как провести атаку MITM (Man-In-The-Middle), чтобы заразить несколько javascript кода в HTML страницах для того, чтобы использовать все устройства, подключенные к сети WiFi для майнинга криптовалюты.

Цель заключается в том, чтобы получить скрипт, который выполняет автоматическую атаку на сеть WiFi. Это и есть CoffeeMiner, так как такой тип атаки может быть выполнен в кафе, где есть WiFi.

Сценарий

Нужны несколько компьютеров, подключенных к сети WiFi, где CoffeeMiner перехватывает трафик между пользователем и роутером.

Настройки

Настоящий сценарий – это WiFi с подключенными к нему смартфонами и ноутбуками. Мы попробовали его в реальности, и все сработало. Но для данной статьи, мы рассмотрим детальнее, как настроить виртуальное пространство.

Мы используем VirtualBox, чтобы развернуть наш виртуальный сценарий https://www.virtualbox.org/ .

Для начала, нам нужно скачать образ для Linux и установить его в VirtualBox. Для нашего примера воспользуемся Kali https://www.kali.org/

После того как мы загрузили ISO, подготовим три VBox-а с установленным ISO.

Для настройки определенного сценария, нам нужно подготовить каждый VBox для своей роли:

• Жертва — Компьютер, подключенный к роутеру, на котором просматривают какие-либо сайты в интернете
• Хакер — Компьютер, на котором запущен CoffeeMiner. Компьютер, выполняющий MITM.
• Router — Обычный шлюз

Когда атака выполнена, сценарий должен быть таким:

Чтобы выполнить настройку, необходимо провести следующее на виртуальных машинах:

Компьютер жертвы 

• network adapter:
  eth0: Host-only Adapter

Файл: /etc/network/interfaces:

Компьютер хакера:

• network adapter:
  eth0: Host-only Adapter

Файл: /etc/network/interfaces:

Router:

• network adapter:
  eth0: Bridged Adapter
  eth1: Host-only Adapter

Файл: /etc/network/interfaces:

2.1 ARPspoofing

Для начала, нам нужно разобраться, как проводить MITM атаку.

Из википедии:

«В компьютерной сети, ARP-спуфинг, отравление кэша ARP или маршрутизация ARP-яда, это техника, когда атака выполняется отправкой ARP (Address Resolution Protocol) сообщений в локальную сеть. Цель заключается в том, чтобы связать МАС адрес атакующего с IP адресом другого хоста, например, шлюз по умолчанию. Таким образом, любой трафик, направленный на определенный IP адрес отправляется атакующему.

https://en.wikipedia.org/wiki/ARP_spoofing

Чтобы совершить ARP-спуфинг, нам нужно использовать библиотеку dsniff.

2.2 mitmproxy

mitmproxy – это инструмент, который позволяет нам анализировать трафик, идущий через хоста, и дает возможность менять этот трафик. В нашем случае, мы используем его для заражения javascript в HTML страницах. Чтобы сделать дело чисто, мы внедрим только одну строку кода в страницах HTML. Это будет строка кода, которая вызывает майнер криптовалюты в javascript.

Строка, внедряющая майнер:

2.3 Внедрение кода

После перехвата трафика жертвы, нам нужно ввести наш скрипт. Для этого нам понадобится API mitmproxy:

2.4 HTTP Сервер

Как мы видим, инъектор добавляет строку в html и вызывает наш крипто-майнер. Теперь нам нужно развернуть скрипт файл в НТТР сервере. Для поддержки криптовалютного майнера, мы развернем НТТР сервер в компьютере атакующего. Чтобы сделать это, воспользуемся библиотекой Python ‘http.server’:

Код выше – это простой НТТР сервер, который внесет наш крипто-майнер жертвам, когда они выполнят запрос.

Javascript майнер будет расположен в папке /miner_script. В нашем случае используется javascript майнер CoinHive.

2.5 Крипто майнер CoinHive

CoinHive – это javascript майнер криптовалюты (XMR) Monero. Его можно добавить в сайт, чтобы он использовал мощность компьютера для подсчета хешей с алгоритмом хешей Cryptonight PoW для майнинга Monero, который строится на протоколе CryptoNote. Использование данного майнера имеет смысл, если пользователь остается на сайте подольше. Так что, для вебсайта, где средняя продолжительность сессии ~40 секунд, использование CoinHive – не очень разумно.

В нашем случае, так как мы введем крипто майнер в каждую HTML страницу, которую запрашивает жертва, мы получаем длительные сессии с подсчетом кешей для майнинга Monero.

3. CoffeeMiner: соединяем все воедино

Теперь наша главная задача – связать все в автоматический процесс. Это и будет CoffeeMiner. Суть в том, чтобы получить скрипт CoffeeMiner, проводящий ARP-спуфинг атаку и настраивает mitmproxy на внедрение криптовалютного майнера CoinHive в HTML страницы жертвы.

Вопервых, нам нужно настроить ip_forwarding и IPTABLES, чтобы конвертировать компьютер атакующего (хакера) в прокси:

Для выполнения ARP-спуфа для всех жертв, нам нужно приготовить файл ‘victims.txt’, с IP адресами всех жертв. Чтобы прочитать IP всех жертв, нам нужно несколько строк в Python, которые должны будут получить IP адреса (а также IP шлюза из командной строки args), и применить ARP-спуфинг для IP каждой жертвы.

После выполнения ARP-спуфинга, нам всего лишь нужно запустить НТТР сервер:

Теперь мы можем запустить mitmproxy с injector.py:

3.1 CoffeeMiner, последний скрипт

Теперь мы соединяем все вышеописанное в скрипте ‘coffeeMiner.py’

То же самое в скрипте ‘injector.py’:

Для выполнения нам нужно ввести:

4. Демо

Чтобы создать demo, нам нужно настроить сценарий VirtualBox, который упоминался ранее. Если мы хотим провести атаку вручную, нам понадобятся следующие терминалы:

Далее, когда ARP-спуф атака проведена, injector и НТТР сервер готовы, мы можем перейти к компьютеру жертвы и зайти на сайт. Трафик жертвы будет проходить через компьютер атакующего, и активирует injector:

В результате, html страницы, просматриваемые жертвой, будут содержать html строки кода, внедренные хакером.

Демо видео

В следующих видео, мы можем увидеть весь процесс с использованием скрипта coffeeMiner.py:

VirtualBox демо

Реальный WiFi и ноутбуки

Заключение

Как мы видим, такую атаку достаточно легко выполнить. Кроме этого, процесс можно сделать автоматическим для конкретной WiFi сети. Есть еще один момент, о котором стоит подумать: в случае с реальной WiFi сетью, лучше проводить операцию, когда есть мощная WiFi антенна, чтобы лучше охватить всю зону. Суть в том, чтобы провести автономную атаку, но нам все еще нужно править файл victims.txt с IP адресами жертв. Для будущей версии можно будет добавить сканер nmap, чтобы добавить IP адреса, обнаруженные в списке жертв CoffeeMiner. Еще одна дополнительная функция, которая может сделать операцию более эффективной, это добавить sslstrip, чтобы убедиться в том, что внедрение прошло и на те сайты, которые пользователь может запросить через HTTPS.