Хабр Курсы для всех
РЕКЛАМА
Практикум, Хекслет, SkyPro, авторские курсы — собрали всех и попросили скидки. Осталось выбрать!
Хабр доступен 24/7 благодаря поддержке друзей
Комментарии 86
Сам троян написан на Visual Basic
А раньше об этом только шутили
По хорошему надо захватить пару-тройку суперкомпьтеров из ЦОДов на недельку — другую! Вот тогда думаю профит был бы ощутим!
Несколько десятков тысяч десктопных компьютеров тоже могут дать нехилый профит.
Дальше определенной величины все равно не разгонитесь, эмиссия валюты-то ограничена ежедневная. Да, вы будете добывать больше биткоинов на «душу», но выше эмиссии не прыгнешь. :(
Если получить больше 50% вычислительной мощности то можно просто все биткоины себе перевести)
Оммм… А подробней можно? Для чайников, так сказать. Почему 50%+ чуть-чуть вычислительной мощности => все биткоины — мои.
И потом, если все биткоины — мои, то я, наверное, захочу их продать и вывести их в $, а это значит, что они уже не мои. :)
И потом, если все биткоины — мои, то я, наверное, захочу их продать и вывести их в $, а это значит, что они уже не мои. :)
Скорее всего речь про double-spending атаку.
Не, если все они ваше, то значит, что биткоину конец.
Я уже наивно надеялся что трояны через USB изжили свое. Давненько их не видел.
bitcoin-miner.exe -a 60 -l no -o suppp.cantvenlinea.biz:1942/ -u XXXXXX0000001@gmail.com -p XXXXXXXX
Интересно, как долго ботсеть будет майнить, пока незадачливый юзер не перехватит управление аккаунтом пула, используя предоставленный пароль
Вполне возможно, что для каждого юзера создается свой аккаунт в пуле.
В некоторых пулах аккаунт для воркера выделяется отдельно и ни для чего кроме майнинга использоваться не может
Для управлением аккаунтом незадачливому юзеру нужно знать, помимо e-mail, еще пароль на вход пула + PIN из четырех цифр для подтверждения изменения личных данных.
Для майнинга пароли другие
это пароль для воркера.
все что вы можете сделать, зная его — самостоятельно майнить в его пользу.
все что вы можете сделать, зная его — самостоятельно майнить в его пользу.
p2pool например вообще не требует создания учетки для майнера — можно просто генерить, в принципе так можно с любым сделать
Интересная идея!.. (:
Это похоже на Bitcoin-лихорадку. :-)
Интересно смысл воровать wallet.dat, если он в 99% зашифрован?
Если написан на Visual Basic — бояться нечего. Обычные школьники.
Интересно когда админы начнут сами писать и сознательно заражать все компы в конторе))) Если уже не начали)))
Похоже, правда школьники писали. Ну смысл писать вирус, который будет грузить проц на 100%? Зараженные на следующий же день обратятся к другу-админу, который все снесет и установит заново.
Нужно было бы все переносить на GPU, чтобы хотя бы при обычном серфе инета не было диких тормозов.
Нужно было бы все переносить на GPU, чтобы хотя бы при обычном серфе инета не было диких тормозов.
Так у него, может, приоритет стоит Idle как у BOINC'овских клиентов.
GPU гудением СО привлек бы внимание едва не быстрее чем тормоза системы. Надо просто не на 100% загружать. Учитывая сколько сейчас у процессоров ядер, выделить под это половину, среднестатистический юзер и не заметит.
А потом антивирусы на безобидные майнеры, большая часть из которых с открытыми исходниками, начинают орать резаной свиньей и грозить апокалипсисом, если срочно его не удалить, не продлить лицензию и не одеть шапочку из фольги.
Правильно, чего свое время тратить на анализ присланного и вычленения действительно вредоносных модулей.
Правильно, чего свое время тратить на анализ присланного и вычленения действительно вредоносных модулей.
Трояна-майнера ловил и я. Заметил по загрузке GPU в MSI Afterburner и шуму.
Кстати, это лишнее напоминание — кошелек Bitcoin с паролем нужно держать на выключенной виртуальной машине.
А это не приводит к инфляции?
масштаб майнинга биткоинов поистине огромен сейчас. цпу майнер дает в 20-100 раз меньше чем гпу майнер, и в сотни / тысячи раз меньше чем асики.
Напротив, приводит к дефляции.
Нет, не приводит. Количество эмитируемых монет практически не зависит от вливания мощностей, сложность пересчитывается каждые 2016 блоков.
Мощность здесь вообще ни при чем. Любая эмиссия во всех криптовалютах (включая биткоин и форки) увеличивает дефляцию этих валют. Это их фундаментальный прицип.
Вообще ответ был на сообщение imater. И
Любая эмиссия во всех криптовалютах (включая биткоин и форки) увеличивает дефляцию этих валюту меня вызывает жесточайшее логическое противоречие) Думаю, не только у меня.
И в чем вы видите логическое противоречие? На вопрос:
Я ответил, что приводит к дефляции.
Вы ответили что не приводит и я это опроверг. Где противоречие и с чем?
А это не приводит к инфляции?
Я ответил, что приводит к дефляции.
Вы ответили что не приводит и я это опроверг. Где противоречие и с чем?
Как может эмиссия валюты приводить к дефляции? К дефляции на данный момент приводит как раз затруднение участия в эмиссии (майнинга).
Эмиссия приводит к дефляции, поскольку в саму идею валюты заложен этот механизм. Возможное количество «монет» ограничено 21000000. В настоящее время сгенерировано (эмитировано) примерно половина монет. В 2140 году будет эмитирована последняя «монета», их количество составит 21000000 и эмиссия прекратится. Таким образом выпуск новых монет (эмиссия) приводит не к инфляции а к дефляции валюты.
Ну, и каким образом это связано с дефляцией-то? Дефляция = рост цены валюты. Каким образом эмиссия влияет на курс биткоина?
С дефляцией это связано прямо. Чем — больше «монет» эмитировано, тем выше их цена, поскольку запас «монет» доступных для эмиссии сокращается. Понятие курса и цены валюты несколько разные вещи. Корректнее говорить не о курсовой цене, а о покупательной способности (или стоимости).
Ну, поскольку биткоин пока не обязателен к приёму нигде, то его покупательная способность характеризуется исключительно курсом.
Согласен. Но на биржевой курс влияет и «стоимость эмиссии». Когда вознаграждение за блок составляло 50 BTC максимальное значение курса составляло 3X$. После снижения вознаграждения до 25BTC за блок (что, кстати, напрямую связано с дефляционным механизмом, заложенным в идею и алгоритмы биткоина) курс вырос до 14X$. Я согласен что на рост курса повлияло и множество других факторов (включая и «офшорный» кризис), но, тем не менее, на сегодня мы имеем курс 14X$.
Дефляция, вместе с тем, в строго экономической терминологии обозначает искусственное изъятие из обращения избыточной денежной массы. А рост покупательной способности и снижение индекса цен являеются уже следствием этого процесса.
Дефляция, вместе с тем, в строго экономической терминологии обозначает искусственное изъятие из обращения избыточной денежной массы. А рост покупательной способности и снижение индекса цен являеются уже следствием этого процесса.
влияет и «стоимость эмиссии»Я это и писал: «затруднение участия в эмиссии (майнинга).» — это и есть увеличение стоимости эмиссии. Сама-то эмиссия не меняется и вообще практически ни от чего не зависит.
Дефляция, вместе с тем, в строго экономической терминологии обозначает искусственное изъятие из обращения избыточной денежной массы.Откуда у вас такое определение?
Эмиссия зависит от мощности сети, которая, в свою очередь, регулируется параметром сложности (тот самый пересчет каждые 2016 блоков). Очевидно что чем выше сложность, тем труднее (и дороже) сам процесс эмиссии. Что влечет к «удорожанию» валюты на бирже (майнерам необходимо окупить затраченные ресурсы). Помимо майнеров других источников новых «монет» не существует. Отсюда рост стоимости валюты.
Словари «Борисов А.Б. Большой экономический словарь. — М.: Книжный мир, 2003», «Райзберг Б. А., Лозовский Л. Ш., Стародубцева Е. Б. Современный экономический словарь. 5-е изд. — М.: ИНФРА-М, 2007»
Откуда у вас такое определение?
Словари «Борисов А.Б. Большой экономический словарь. — М.: Книжный мир, 2003», «Райзберг Б. А., Лозовский Л. Ш., Стародубцева Е. Б. Современный экономический словарь. 5-е изд. — М.: ИНФРА-М, 2007»
мощности сети, которая, в свою очередь, регулируется параметром сложностиЗаранее извиняюсь за, возможно, глупые вопросы, но что тогда такое «мощность сети», если её можно регулировать параметром сложности? То есть, это не совокупная вычислительная мощность?
Регулируется не совокупная вычислительная мощность сети майнеров, а скорость генерации блоков этой сетью. Для предотвращения изменения скорости генерации блоков (блок стандартно генерируется в процессе ралли всех участников сети один раз в 10 минут) в алгоритм генерации введен динамический параметр сложности. С его помощью достигается неизменная скорость генерации блоков. Пересчет этого параметра производится после генерации каждых 2016 блоков.
Направление мысли верное, но есть некоторая каша в понятиях. Попробую расставить все по местам.
Факт 1. Мощность сети не регулируется сложностью. Эмиссия слабо зависит от мощности сети. Как сложность может заставить меня включать или не включать майнер? Сложность регулирует скорость эмиссии, пересчитываясь каждые 2016 блоков в зависимости от мощности сети в ту или иную сторону. А не наоборот. Эмиссия зависит от мощности сети только если есть постоянный устойчивый тренд. То есть если мощность постоянно повышается, то даже при пересчетах будет находиться немного больше блоков за какой-то промежуток времени, чем положено. Обычно это компенсируется колебаниями мощности.
Факт 2. Эмиссия не приводит к дефляции. К дефляции приводит понимание ограниченности эмиссии.
Факт 1. Мощность сети не регулируется сложностью. Эмиссия слабо зависит от мощности сети. Как сложность может заставить меня включать или не включать майнер? Сложность регулирует скорость эмиссии, пересчитываясь каждые 2016 блоков в зависимости от мощности сети в ту или иную сторону. А не наоборот. Эмиссия зависит от мощности сети только если есть постоянный устойчивый тренд. То есть если мощность постоянно повышается, то даже при пересчетах будет находиться немного больше блоков за какой-то промежуток времени, чем положено. Обычно это компенсируется колебаниями мощности.
Факт 2. Эмиссия не приводит к дефляции. К дефляции приводит понимание ограниченности эмиссии.
Ладно еще сами установили… Но сейчас стало модным пихать майнеры в альтернативные сборки Win!
Действительно лихорадка биткоинов…
Действительно лихорадка биткоинов…
Так по ссылке можно перейти или лучше не стоит?
Уверен на 99%, что этот майнер не заработает на офисных встроенных интелах. Профит!
Интересно, почему майнят bitcoin, вроде бы, выгоднее щас майнить лайты или неймы.
Сам троян написан на Visual Basic
В вузах начали проходить простейшие языки :) Значит дальше в планах Delphi, а уж потом, возможно, начнётся что-то интересно :)
Ничего нового в трояне не увидел, разве что поменяли способ рассылки «кликни меня/открой меня».
Жесть. Была у меня идея на все ~250 машинок что я админю поставить майнер, но в корпоративной сетке у нас ещё своя IT секьюрити, а это уже чревато. Вторая идея была как раз про малварь под биткойн-майнинг.
У меня ко всем читающим вопрос: какова гарантия что отдельно взятый майнер занимается именно майнингом биткойнов для вас, а не является частью ботнета распределительных вычислений например? Так же, если ядер больше чем одно, он может делать и то и другое одновременно? Особенно если оный майнер не опенсорс?
У меня ко всем читающим вопрос: какова гарантия что отдельно взятый майнер занимается именно майнингом биткойнов для вас, а не является частью ботнета распределительных вычислений например? Так же, если ядер больше чем одно, он может делать и то и другое одновременно? Особенно если оный майнер не опенсорс?
Вот этот параграф в оригинале
>Goo.gl short URL service shows that at the moment there are more than 170k clicks on the malicious URL and only 1 hour ago there were around 160k clicks. It means the campaign is quite active with around 10k clicks per hour or with 2.7 clicks per second!
переведён как:
«По состоянию на 4 апреля интенсивность перехода по ней составляла почти 3 клика в секунду, а общее число кликов — около 170к!»
Остальной перевод такой же?
>Goo.gl short URL service shows that at the moment there are more than 170k clicks on the malicious URL and only 1 hour ago there were around 160k clicks. It means the campaign is quite active with around 10k clicks per hour or with 2.7 clicks per second!
переведён как:
«По состоянию на 4 апреля интенсивность перехода по ней составляла почти 3 клика в секунду, а общее число кликов — около 170к!»
Остальной перевод такой же?
Появился новый троян, распространяется по похожей системе.
Заражённый абонент рассылает всем сообщение:
Когда в последний раз вы видели эту фотографию?
goo.gl/r4DV7?foto-index=[ваш_ник]:P
Статистика кликов ссылки — goo.gl/#analytics/goo.gl/r4DV7/all_time, 130 тысяч кликов за 5 дней, начало распостранение — 3 июля 2013.
Ссылка ведёт на lojasacredinorte.com.br/quickshop/facebook.html
По ссылке автоматически скачивается Skype.facebook_photos.07.08.2013.zip с exe внутри ( www.virustotal.com/ru/file/96c038a6a1d1634daded226b61944cb6350e57e21dfb6fa843ac833480ac4268/analysis/1373290569/ ), который на сегодня никем ещё не определяется, кроме Kaspersky UDS:DangerousObject.Multi.Generic, Malwarebytes Rootkit.0Access.ED и Panda Suspicious file.
Заражённый абонент рассылает всем сообщение:
Когда в последний раз вы видели эту фотографию?
goo.gl/r4DV7?foto-index=[ваш_ник]:P
Статистика кликов ссылки — goo.gl/#analytics/goo.gl/r4DV7/all_time, 130 тысяч кликов за 5 дней, начало распостранение — 3 июля 2013.
Ссылка ведёт на lojasacredinorte.com.br/quickshop/facebook.html
По ссылке автоматически скачивается Skype.facebook_photos.07.08.2013.zip с exe внутри ( www.virustotal.com/ru/file/96c038a6a1d1634daded226b61944cb6350e57e21dfb6fa843ac833480ac4268/analysis/1373290569/ ), который на сегодня никем ещё не определяется, кроме Kaspersky UDS:DangerousObject.Multi.Generic, Malwarebytes Rootkit.0Access.ED и Panda Suspicious file.
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
Новый skype-троян превращает компьютер в раба, добывающего Bitcoin