Ограничения, утвержденные постановлением правительства, будут действовать до 15 марта 2031 года.

Сообщается, что этот шаг направлен на сохранение баланса энергопотребления в условиях высокого спроса на электроэнергию.

Регионы с запретом на майнинг

Под запрет попали 10 субъектов и территорий, среди которых в основном представлены регионы с льготными тарифами на электроэнергию и дефицитом мощности. Список включает:

• Республики Дагестан, Ингушетия, Кабардино-Балкария, Карачаево-Черкесия, Северная Осетия, Чечня;
• Донецкую и Луганскую народные республики;
• Запорожскую и Херсонскую области.

Дополнительно временные ограничения вводятся в Иркутской области, Бурятии и Забайкальском крае. Здесь запрет будет действовать в пики энергопотребления: с 1 января по 15 марта в 2025 году и с 15 ноября по 15 марта в последующие годы.

Причины запрета

Основная цель этих мер — сохранить стабильность энергосистемы в регионах, где существует высокая нагрузка на сети и льготные тарифы.

По словам замдиректора Центра экономики отраслей ТЭК ЦСР Сергея Колобанова, запрет связан с межрегиональным субсидированием, когда низкая стоимость электроэнергии компенсируется за счет других регионов.

Эксперты также связывают сроки запрета с окончанием переходного периода ликвидации льготных тарифов. После их отмены возможна пересмотренность ограничений, если появится достаточная мощность в энергосистемах.

Майнинг в России: правовой статус

С ноября 2024 года майнинг криптовалют в России легализован при соблюдении ряда условий.

Индивидуальные предприниматели и юридические лица обязаны предоставлять данные о полученных активах и криптокошельках в Федеральную налоговую службу (ФНС). Физическим лицам разрешено добывать криптовалюту в пределах 6 тыс. кВт⋅ч в месяц. Для учета майнеров запущен специальный реестр.

Злоумышленники внедрили криптомайнер в новую версию библиотеки, распространяя вредоносный код через платформу PyPI.

Как это произошло?

Атака затронула версию библиотеки под номером 8.3.41.

Злоумышленники воспользовались уязвимостью в GitHub Actions, чтобы внедрить вредоносный код в процессе автоматической сборки. Этот подход позволил обойти проверку кода, поскольку вредоносные изменения появились только в пакете на PyPI, а не в репозитории GitHub.

После выявления проблемы, команда Ultralytics выпустила исправленную версию 8.3.42. Однако она также оказалась заражена. Лишь версия 8.3.43, выпущенная позже в тот же день, была полностью очищена от вредоносного кода.

Последствия

Пользователи, установившие заражённые версии, столкнулись с резким ростом загрузки процессора, что указывает на активность криптомайнера.

Инцидент привёл к серьёзным последствиям для сообщества Ultralytics, включая потенциальное заражение тысяч систем, использующих библиотеку.

Уроки и меры предосторожности

Этот случай в очередной раз подчеркнул уязвимость цепочки поставок в open-source среде и важность проверки даже надёжных библиотек.

Инцидент стал напоминанием о необходимости внедрения:

• Улучшенных механизмов проверки сборок.
• Изоляции процессов сборки от внешнего вмешательства.
• Проверки загружаемых пакетов перед использованием в производственной среде.

Что делать пользователям?

Тем, кто использовал версии 8.3.41 или 8.3.42, настоятельно рекомендуется обновиться до версии 8.3.43 и проверить системы на признаки криптомайнинга.

Разработал алгоритм Брэм Коэн. В первую очередь он известен созданием протокола BitTorrent и одноимённой криптовалюты.

По данным китайского ресурса, для успешного майнинга пользователям необходим накопитель на 10 ТБ и доступ к быстрому Интернету.

Какие у технологии плюсы?

Она основывается на использовании SSD-дисков, а не видеокарт. В эпоху тотального дефицита последних это явный плюс.

Заявляется низкий уровень энергопотребления, что делает добычу криптовалюты с её помощью достаточно выгодной.

А минусы?

SSD-накопители имеют свойства «умирать» при частой записи большого числа данных. А значит желающим заработать на них, придётся часто их менять.

На сегодняшний день майнинг China способен окупить покупку SSD примерно за 2 года. Если этот способ станет популярным, то на них можно ожидать схожего с видеокартами дефицита.

Источник: Sina

NVIDIA сообщила, что среднебюджетная видеокарта RTX 3060 в ближайшее время получит обновление. Его особенностью станет способность обнаруживать майнинг-алгоритмы. В случае, если драйвер распознает таковые, то он снизит производительность видеоускорителя в два раза.

Пока что компания заявляет о выпуске новых драйверов для одной модели видеокарт. Но учитывая, насколько дефицитны и более дорогие RTX 3070, 3080 и 3090, будет очень странно, если компания не ограничит и их производительность при добыче криптовалюты.

Источник: Блог NVIDIA

Но оказалось, что выход из ситуации есть. Издание Wccftech пишет, что вьетнамские владельцы подобных заведений начали превращать свои игровые клубы в майнинг-фермы.

Первооткрывателем свежего подхода стал владелец сети местных компьютерных магазинов. Именно он переоборудовал свой компьютерный клуб в площадку по заработку криптовалюты. В качестве «рабочих лошадок» выступили ПК с видеокартами NVIDIA RTX 3080.

Предприниматель уже призвал своих коллег к сотрудничеству. В своём Facebook-аккаунте он предложил им также перепрофилироваться для майнинга криптовалюты. Для того, чтобы процесс прошёл максимально безболезненно, он вызвался помочь им на безвозмездной основе.

Источник: Wccftech

Как это произошло?

Майнер использует уязвимость CVE-2013-2618 open source плагина Weathermap, используемого для визуализации сетевой активности. Данная уязвимость использует межсайтовый скриптинг. Она была обнаружена еще в 2014 году, и с тех пор для плагина вышло несколько исправлений, закрывающих ее. Но, судя по всему, не все компании озаботились своевременным обновлением своих систем, считают исследователи.

Особенности майнера

Вредоносный код запускается каждые три минуты для того, чтобы проверить работу программы. Кроме того, он изменяет параметр ядра Linux vm.nr_hugepages на рекомендуемое для майнинга криптовалюты Monero значение.

По следам Monero

Специалисты обнаружили адреса кошельков, ведущих к злоумышленникам. Им удалось подсчитать, что по состоянию на 21 марта 2018 года было украдено уже около 74 000 $.

Это далеко не первая атака такого рода. В середине марта 2018 года Check Point поставил скрипт-майнеры Monero на первое место в рейтинге наиболее опасного ПО.

Согласно пояснительной записке, цель проекта — закрепить в законодательстве определения основных процессов и субъектов рынка цифровых валют, а также создать комфортные условия для привлечения инвестиций путем выпуска токенов.

Хайлайты

• Криптовалюта и токен — цифровые финансовые активы, не являющиеся в России платежным средством.
• Оба считаются имуществом в электронной форме.
• Разница между ними определяется количеством эмитентов: для токена один, для криптовалют — несколько (майнеры).
• Токены подлежат обмену на рубли или иную валюту, перечень операций по другим активам установит Центробанк совместно с Правительством РФ.
• Обменные операции имеют право проводить исключительно операторы обмена цифровых финансовых активов.
• Цифровой кошелек могут открыть только операторы и только после идентификации личности заявителя.
• Майнинг считается предпринимательской деятельностью, если майнер три месяца подряд превышал установленную квоту по потреблению энергии.

Предложения по выявлению майнеров разрабатывает Минкомсвязи, и, возможно, они будут перекликаться с тезисами из январской концепции регулирования майнинга.

Кроме того, портал «Ведомости» отметил, что проект не затрагивает вопросы налогообложения и ответственности майнеров.

Проведение ICO

Вся третья статья посвящена регламенту проведения ICO (Initial Coin Offering), иными словами, выпуска токенов. Она описывает этапы процесса, содержание публичной оферты и инвестиционного меморандума.

В предыдущей версии третья статья устанавливала лимит для вложений неквалифицированных инвесторов — 50 000 рублей. Текущая версия сумму не оговаривает, оставляя решение за Центробанком. Определение квалифицированного инвестора дано в законе «О рынке ценных бумаг» — это профессиональные участники рынка ценных бумаг, кредитные организации, инвестиционные фонды и т.д.

Работа над законопроектом

25 января Министерство финансов опубликовало первую версию проекта. После согласования с профильными комитетами и внесения изменений документ прошел первую стадию — регистрацию в Госдуме. Сейчас он находится на предварительном рассмотрении.

До 3 апреля ответственный комитет будет собирать отзывы, предложения и замечания. Рассмотрение документа включено в примерную программу законопроектной работы Госдумы на апрель. Впереди еще три чтения и получение одобрения Совета Федерации. За движением проекта можно следить на государственном портале «Законотворчество».

Coinhive занял первое место, Crypto-Loot разместился на втором, а четвертое место досталось JSEcoin. Это онлайн-сервисы предоставляющие JavaScript-библиотеки. При их внедрении держатели сайтов будут получать прибыль, используя ресурсы компьютеров посетителей для майнинга Monero.

В чем опасность?

Было зафиксировано множество случаев заражения различных сайтов и приложений этим JavaScript-кодом.

Так, в сентябре 2017 года жертвами преступников стали разработчики и 140 тыс. пользователей популярного расширения SafeBrowse. В коде аддона был обнаружен вредоносный JS-скрипт, который заставлял расширение майнить Monero. Странное поведение расширения не осталось незамеченным, так как нагрузка на CPU значительно возрастала, вплоть до полной неработоспособности зараженного компьютера.

Именно поэтому некоторые антивирусы распознают такие скрипты как вредоносные.

Методы борьбы

На момент написания статьи лучшим способом защиты от браузерных майнеров являются блокировщики рекламы. Подобные дополнения могут пресекать опасные процессы внутри веб-обозревателя подобно тому, как они блокируют рекламные домены.

Напомним, некоторые компании уже встраивают в свое ПО защиту от майнинга. Новейшее обновление Яндекс.Браузера обеспечило пользователям безопасный доступ в интернет. Также, в начале этого года была представлена новая версия Opera с защитой от майнинговых скриптов.

Как это работает

Для реализации подобной задумки было сконструировано специальное устройство, получившее название “Cointainer”. Вся система расположена в фундаменте теплиц и перераспределяет тепло в парники.

Установка является частью стартапа под названием Agritechture, до недавнего времени находящегося в «скрытом» режиме. Система целиком использует перерабатываемые источники энергии, тем самым образуя замкнутую «петлю энергетического цикла». Брейха обещает, что выращенные таким образом продукты можно будет купить в местных магазинах.

«Мы также производим нашу собственную энергию. Майнинг использует 100 % энергии, полученной из биоотходов.»

В планах проекта – постройка вертикальных ферм с таким же режимом обеспечения теплом.

Напомним, это не первый случай ответственного подхода компаний к переработке используемых ресурсов. В декабре 2017 года Google сообщила, что полностью перешла на возобновляемые источники энергии.

Механизм действия защиты

Яндекс.Браузер анализирует загруженность центрального процессора во время нахождения на сайте. Возросшая нагрузка сигнализирует о возможном присутствии скриптов-майнеров. Если проверка подтверждает их наличие, браузер осуществляет блокировку, не влияя на работу сайта. По словам руководителя десктопного Яндекс.Браузера Романа Иванова, подобные скрипты крайне негативно влияют на устройство пользователя, захватывая до 100 % мощности каждого ядра процессора.

Защита от майнинга в Яндекс.Браузере работает на всех платформах, включая компьютеры и мобильные устройства на базе iOS и Android.

Яндекс.Браузер занял 8,1 % рынка в феврале 2018 года, уступив Google Chrome (57,3 %) и Mobile Safari (17,8 %) по данным LiveInternet.

Напомним, что в Google Chrome подобная функция находится в разработке. В браузере Opera уже встроена защита от майнинга криптовалют.

Internet Explorer «без головы»

По словам Дори, подобная атака исполнима по двум причинам. Во-первых, Word позволяет вставлять видео-фреймы откуда угодно из Сети. Разработчики не установили никаких ограничений в виде «белого листа» разрешённых ресурсов. Во-вторых, проигрыватель представляет собой просто урезанную страницу в браузере Internet Explorer.

Злоумышленник может расположить видео на собственном домене, прикрутив к записи майнер. При открытии документа с «заражённой» страницей JavaScript начинает «добывать» криптовалюту.

Оно того не стоит

Однако такой способ добычи денег не совсем оправдан. Так как майнер работает только когда видео открыто в документе, больших доходов он, скорее всего, не принесёт. Просто почти никто не смотрит многочасовые видео. Особенно через Word.

BleepingComputer сравнивает майнинг Monero через файлы Word со взломом серьёзных правительственных сайтов по всему миру за награду в 24 $.

Двойное дно

Однако скрытые скрипты — не единственная потенциальная угроза для пользователей Word. Специалисты опасаются, что новая функция может запустить новую волну фишинговых атак. У мошенников есть возможность встраивать ссылки на липовые сайты прямо в документы через видеозаписи.

Дори сразу же уведомил Microsoft о своей находке, однако компания не считает новую функцию опасной. Многие антивирусы уже умеют «отлавливать» майнинговые скрипты, что ещё более затрудняет осуществление подобной атаки.

По горячим следам

Один из приятелей рассказал Скотту Гельму, специалисту по информационной безопасности, что на каждой странице сайта ICO установлен криптомайнер. Гельм забил тревогу и вскоре выяснил, что виновата библиотека, загруженная со стороннего ресурса.

Если ты хочешь загрузить криптомайнер на 1000+ веб-сайтов, ты не атакуешь 1000+ веб-сайтов, ты атакуешь 1 веб-сайт, с которого все они загружают контент.

Злоумышленник атаковал Texthelp, поставщика вспомогательных технологий, и изменил один из хранящихся на его сервере файлов. По данным PublicWWW, скомпрометированы 4275 веб-сайтов.

Реакция Texthelp

Компания заявила, что последний год готовилась к подобному инциденту и привела в действие заранее продуманный план. Встроенная система безопасности обнаружила измененный файл в плагине Browsealoud и временно отключила его поддержку. Брешь была активна в течение четырех часов в воскресенье, 11 февраля.

Texthelp заверила, что пользовательские данные не были скомпрометированы или потеряны. Browsealoud будет вне доступа до полудня среды.

Как защититься

Скотт Гельм отметил, что специалисты уже давно нашли способ защититься от подобных атак.

Существует стандартный способ загружать JS-файлы, при котором браузер подцепит его вместе с криптомайнером:

А защита проста:

Это небольшое изменение полностью нейтрализует атаку.

Структура атаки

24 января исследователи компании Trend Micro обнаружили резкий рост (285 %) числа высоконагруженных сайтов, на которых функционирует Coinhive. Дальнейшее изучение проблемы показало, что зачинщики вредоносной рекламной кампании (начало которой было зафиксировано еще 18 января), помимо этого майнера использовали и другой, подключенный к частному пулу. Трафик преимущественно исходил от баннеров с платформы DoubleClick.

В рекламные баннеры злоумышленники встроили JavaScript-код, генерирующий случайное число от 1 до 101. Если полученный результат превышал 10, алгоритм запускал coinhive.min.js, нагружавший пользовательские процессоры на 80 %. Coinhive срабатывал в 9 из 10 случаев, при этом у него на подстраховке был дополнительный приватный майнер, перехватывавший управление, если основной активировать не удавалось.

В последние месяцы вредоносные рекламные кампании набирают популярность. Например, несколько дней назад были зафиксированы атаки на незащищенные WordPress-сайты через страницу авторизации со стороны липовых рекламных агентств.

Трафик потребления энергии

Министерство планирует сверять количество криптовалюты, задекларированной майнером, с показаниями его счетчиков потребления энергии.

Консультанты «Ведомостей» утверждают, что у майнеров трафик энергопотребления одинаковый целый день — как у алюминиевых заводов. Поэтому вычислить их таким способом гораздо легче, чем через интернет-трафик, который можно шифровать и, следовательно, скрываться бесконечно долго.

Налоги

Первые два года у майнеров будут налоговые каникулы, а после для юридических лиц введут налог на прибыль. О налогах для частных майнеров в концепции не сказано.

Члены рабочей группы, участвовавшие в разработке концепции, предлагали разделить майнинг на промышленный и частный и облагать налогом только первый, на основе данных о потреблении энергии и вычислительной мощности оборудования. Какой вариант останется в итоговой версии, пока неизвестно.

Взгляд вперед

Концепция не опубликована официально и даже не доработана. На рассмотрение правительству ее отправят 1 февраля. Тем временем проект федерального закона от Минфина «О цифровых финансовых активах» уже опубликован на сайте министерства.

Принцип работы

CoffeeMiner производит атаки типа «человек посередине», осуществляя подмену сообщений в протоколе определения адреса (ARP). Он функционирует на основе библиотеки dsniff, которая позволяет просматривать весь трафик публичной сети. HTML-инъекции в подключенные к публичному Wi-Fi устройства внедряются через консольную программу mitmproxy. Зловредный код использует часть ресурсов «зараженного» устройства для майнинга криптовалюты.

Arnau в своем исследовании использовал популярный скрипт CoinHive для скрытой добычи цифровых денег Monero. Эксперт отмечает, что майнер функционирует все время, пока устройство подключено к небезопасной сети.

Разработчик также представил демонстрационное видео атаки:

Как мы видим, атака легко осуществима, а еще ее можно развернуть как автономную атаку в сети Wi-Fi.

Более подробно об этом инструменте можно прочитать в блоге разработчика. Полный код зловреда доступен в документации на GitHub.

Блокировщик майнеров

Функция NoCoin находится на стадии тестирования и доступна в релиз-кандидате Opera 50 Beta RC. Появление в стабильной версии ожидается в январе 2018 года.

Новая функция является частью встроенного в браузер блокировщика рекламы и по умолчанию отключена. Для её включения необходимо перейти в раздел «Настройки» ⇒ «Базовые» ⇒ «Блокировка рекламы» и активировать пункт «NoCoin».

Причины внедрения функции

Решение разработчиков добавить подобный блокировщик майнер-скриптов связано, прежде всего, с ростом популярности сервисов наподобие Coinhive. Они предоставляют владельцам сайтов скрипты, которые конвертируют мощность процессора пользователей в криптомонеты Monero.

Одним из первых, кто воспользовался сервисом по добыче криптовалюты, стал сервис Pirate Bay. Добавим, что многие сайты с размещёнными скриптами увеличивают потребление ресурсов компьютера до 100 %. При этом посетители сайтов не получают никаких предупреждений.

Кто-нибудь ещё занимается блокировкой?

Проблема майнеров-скриптов привлекла внимание и инженеров Google. Они рассматривают возможность принудительной остановки JavaScript-кода, который вызывает высокопроизводительные операции ЦП в течение длительного периода времени.

Пользователи других браузеров могут заблокировать подобные скрипты с помощью специальных расширений или блокировщиков рекламы.

Технические характеристики проекта

Harvest использует 700-ваттную ветряную турбину, питающую две 12-вольтных батареи ёмкостью сто пятьдесят ампер-часов. В качестве майнинговой установки используется Arduino с процессором Intel i3 и видеокартой Nvidia 1080 GTX Ti под управлением операционной системы Ubuntu 16.04.

Подробную информацию об используемых скриптах и оборудовании можно узнать на сайте Джулиана.

Что за диковинный скрипт?

Новая «функция» обнаружилась после того, как пользователи стали жаловаться, что при посещении некоторых страниц сервиса потребление ресурсов CPU возрастало до максимума. После просмотра кода страниц выяснилось, что причиной всему является JavaScript-код, встроенный в нижний колонтитул некоторых страниц. Он является майнером, предоставляемый сервисом Coinhive. Эта услуга предлагает владельцам сайтов возможность конвертировать мощность процессора пользователей в криптомонеты Monero.

Реакция руководства «пиратской бухты»

Сперва владельцы сайта не дали никаких комментариев и не предупредили об использовании майнера прямо на страницах сервиса. Однако, через некоторое время появилась запись в блоге сайта:

Как вы могли заметить, мы тестируем JavaScript-майнер Monero. Это всего лишь тест. Мы хотели бы избавиться от назойливых рекламных баннеров на сайте, но нам нужны деньги для поддержки сервиса на плаву.Дайте нам знать, что вы думаете по этому поводу. Хотите ли вы дальше видеть рекламу на сайте или же пожертвовать циклами своего процессора при каждом посещении сайта? Разумеется, этот скрипт может быть заблокирован любым блокировщиком рекламы.Важно: изначально в скрипте была небольшая опечатка (throttle:0.8), поэтому было заметно увеличение потребляемых ресурсов. Сейчас мы подправили это, и теперь будет использоваться не более 30% мощности процессора. Также скрипт будет работать только на одной странице при одновременном открытии большего числа вкладок.