Вирус, атакующий майнеры, распространяется в Китае

По данным местных СМИ, в Китае распространяется вирус, атакующий майнеры криптовалют. Потери уже составляют десятки тысяч долларов.

Похоже, что вирус поражает, в первую очередь, устройства Antminer от Bitmain. Вымогатель требует 10 биткоинов, угрожая, в случае отказа, перегревом оборудования.

От вируса можно избавиться, отформатировав карту памяти заражённого майнера – этот процесс где-то напоминает переустановку операционной системы. Однако процесс занимает четыре дня, в течение которых ферма простаивает, поскольку её следует отключать, как только один майнер заражается, а иначе, вирус быстро перекидывается на другие майнеры.

Похоже, что источником вируса служит завышение тактовой частоты процессора. Если нормальным образом майнеры от Bitmain способны работать со скоростью 13,5 терахэшей/сек, то, благодаря завышению тактовой частоты процессора, скорость можно повысить до 18 терахэшей/сек. Одно встроенное ПО, судя по всему, заражено вирусом.

Впервые вирус был замечен в августе прошлого года, когда его обнаружили в Antminer S9, T9, и даже в майнере лайткоина L3+. Вирус работает на Linux.

Основатель BTC.Top Цзян Чжо говорит: «В индустрии майнинга майнер Avalon должен контролировать Raspberry Pi, микрокомпьютер для систем Linux. Ant Mine имеет встроенную панель контроля, интегрированную с системой Linux, что даёт вирусу шанс».

Хакер способен решать, когда хочет активировать вирус. Майнер cC сообщил, что сперва он увидел зелёный экран, а затем – это сообщение-картинку:

Другой майнер, Ван Вэй, рассказал, что ночью вирус тайно изменил адрес майнинга принадлежащих ему 4000 устройств на адрес майнинга хакера. По словам Вэя, после этого хакер стал получать по $8000 в день.