Как проверить асик на вирусы

В 2019 году на фоне майнинг-бума и активного роста цен на криптовалюту хакеры создали новые виды программ специально для ASIC. Они позволяют менять конфигурацию и блокировать ферму. Перед покупкой нового оборудования стоит проверить асик на вирусы. Также нужно регулярно сканировать ферму, просматривать настройки, чтобы защитить доход от киберпреступников.

Как вирус попадает в асик

Чаще всего майнеры сами заражают оборудование, скачивая кастомные прошивки для разгона техники. «Первооткрывателем» стал H-Ant от неизвестного программиста. На форумах и тематических сайтах появилась реклама новой прошивки, способной разогнать Antminer S9 с 13,5 до 18 Th/s без роста потребления электроэнергии. Ее скачали более 10 000 раз.

Майнинг-пул

Монеты

Расположение

Комиссия

выбор редакции

EMCD

4.8

Обзор

Монеты

+3

ETC BSV DASH

Расположение

Asia, Europe, США

Комиссия

1.0%

выбор редакции

Trustpool

4.7

Обзор

Монеты

+4

BSV ZEC DASH RVN

Расположение

Россия

Комиссия

1.0%

выбор редакции

ViaBTC

4.6

Обзор

Монеты

+12

ETC BSV XEC ZEC CKB DASH RVN ZEN HNS XMR STC LBC

Расположение

Asia

Комиссия

2.3%

выбор редакции

Lincoin

4.5

Обзор

Монеты

Расположение

Океания

Комиссия

2.5%

При этом некоторые пользователи отмечали, что антивирус обнаружил опасные файлы, но все же устанавливали ПО. Уже через 5 минут хакерская программа получала доступ ко всем асикам на ферме. В 2019 году пользователи получали сообщение.

Также хакеры используют уязвимости в официальном софте для ASIC и при подключении к пулам. Вирус проникает через сетевой протокол и заражает ферму.

В 2022 году майнеры начали активно продавать устаревшее и невыгодное оборудование. Тогда же появились первые сообщения о том, что на маркетплейсах можно найти «троянские» асики. Они уже содержат опасный софт, который при подключении к сети распространяется по всей ферме.

Термины в блокчейне

Пройди опрос и получи в подарок скидку на торговую комиссию и книгу о криптовалюте

Пройти опрос

Типы вирусов

Майнеры сталкиваются с несколькими видами вирусов, различающимися по функциям. Чаще всего встречается ПО, которое:

• Изменяет конфигурацию ASIC.
• Перенаправляет прибыль на другой кошелек.
• Отключает загрузку новых прошивок и меняет скрипты, системные бинарники.
• Блокирует доступ к ОС и останавливает добычу.

Также в 2022 году появилось ПО, похожее на H-Ant по механизму действия. Однако оно сразу же и без предупреждений отключало вентиляторы и защиту от перегрева, из-за чего фермы сгорали.

Читайте также

Чем опасны вирусы-майнеры и как они работают

Замедление работы компьютера ― обычное явление. Чаще всего оно связано с фоновым автозапуском...

Почему асик мало майнит

Доходность добычи монет нестабильна. Есть несколько причин, почему асик мало майнит: состояние и...

Что такое Antminer

Число энтузиастов, заинтересованных в добыче криптовалют, постоянно растет. В 2023 году каждый...

Как проверить асик на наличие вируса

Чтобы проверить асик на вирусы, не требуется специальный софт, поскольку в большинстве случаев майнеры сразу замечают странности в работе фермы. Признаки заражения асиков:

• Stratum-адреса изменились на посторонние. Сброс настроек не помогает: снова появляется чужой адрес. Например, stratum+tcp://scrypt.hk.nicehash.com:3333#xnsub.
• Хешрейт устройства резко снизился.
• Уменьшилась доходность фермы.
• Оборудование не прошивается с помощью microSD, флешки и веб-пакетов.
• После обновления версия прошивки не изменяется.
• На контрольной плате почти постоянно горят индикаторы или мигают каждые 7–9 секунд.

Программа WinSCP

Это бесплатный SFTP-клиент для Windows, который используется для копирования файлов между компьютерами по безопасным протоколам. Он поддерживает соединения SFTP, SCP, SSH-1, SSH-2, WebDAV. Майнеры используют WinSCP для того, чтобы вернуть доступ к оборудованию и перепрошить зараженные устройства.

Как вылечить ASIC

Чтобы избавиться от хакерского софта, потребуется 2 программы и не более 20 минут. Инструкция, как удалить вирусы с асика с помощью WinSCP:

1. В настройках выбрать соединение SCP, указать IP-адрес ASIC и данные для получения доступа.
2. Зайти в папку /config и просмотреть ее. Если в ней находится bNminer.conf, его необходимо удалить.
3. Открыть dropbear и заменить параметр в строке NO_START= на 0.
4. В папке /tmp создать новый каталог и скопировать в него разархивированную прошивку.

На дальнейших этапах потребуется PuTTy. В нем нужно:

1. Ввести IP ASIC.
2. Подключиться к устройствам.
3. Прописать команды:
   • cd /tmp/123
   • chmod +x runme.sh
   • ./runme.sh
   • reboot.

Меры по предотвращению заражения

Из-за того, что фермы редко подключают к интернету напрямую, их легко защитить от хакеров. Достаточно придерживаться рекомендаций:

• Настроить фаервол (межсетевой экран) — нужно прописать строгие правила, чтобы асики не могли взаимодействовать друг с другом, а в «белый» список подключений мог входить только адрес пула. Если вирус заразит плату, другие продолжат работать в штатном режиме.
• Использовать антивирус — он предупредит об обнаружении опасных программ, автоматически начнет карантин и удалит их.
• Не устанавливать «левые» прошивки — создатели обещают увеличение доходности на 50% и больше. Перед установкой кастомного программного обеспечения стоит проверить информацию о нем на тематических форумах, а по возможности — спросить о ней у экспертов.
• Проверить перед установкой б/у ASIC — его стоит подключить отдельно, сканировать с помощью антивируса и в течение нескольких дней смотреть, как он работает. Если проблем нет, то можно подсоединить оборудование к основной сети.

Часто задаваемые вопросы

Заместитель главного редактора

Евгений Лукин