Vlákno názorů k článku Malware těžící kryptoměny používá rootkit, aby se ukryl před správci od A.S. Pergill - Zcela hloupý BFU dotaz: Když se ví, že na...

Zcela hloupý BFU dotaz:
Když se ví, že na počítači něco takového běží, nedalo by se do toho procesu cíleně zasáhnout tak, aby to "těžitele" poškodilo, třeba odesláním nějakých nesmyslů?

ziskavanie tokenov raw tazbou je system proof of work - ak aj posles nezmysel, ostatne nody vypocitaju spravne vysledky, tie rychlo prevazia nad tvojim, tvoj sa zahodi a akurat si minul energiu na nic.

A jak útočník ví, že doopravdy počítá? Pokud je vygenerování náhodné odpovědi na 1% load během 10s vydrží z toho žít hodinu, tak on ušetří, útočník má pocit, že mu všechno funguje...

ale co tym ziskas? stale je to stale tvoj waste, pretoze ten miner tazi monero cez pool, takze nemas ako poskodit utocnika. Niekde v statistikach v kolonke Status mu bude na riadku 54235 svietit cervenym "rejected by pool". Aj ked nic nevypocitas a posles tam hlupost, tak su to nejake tvoje resourcy a zbytocne beziaci daemon/cron job

Lidé co ten mining mají tak buď neví o něm vůbec, nebo neřeší. Pak jsou tu ti, co to řeší nějakým vymazáním, kdybys ty dal výpočet špatný tak útočník to ani nepocítí a možná se zasměje kdyby tvé řešení/neřešení viděl. Byl bys možná 0,001% z celé jeho těžby takže vlastně k ničemu a stále bys ničil přírodu ještě víc jak kdybys z toho něco měl ty či on.

To by chtělo nastudovat jak funguje mining pool a protokoly co používá (např. stratum), protože podle mě žádný pool si nenechá posílat špatné výsledky dlouhodobě a dočasně může takové klienty odpojit. Na druhou stranu pokud by to někdo dělal úmyslně, tak je pravda, že si bude vlastně škodit sám sobě - pool to nijak nepocítí a autor malware taky ne, protože jeho HW to není.

On to vůbec není hloupý nápad. Představte si, že tohle uděláte masově. Klidně tak, že použijete "jejich" nástroje v podobě kohorty nějakých zombií, prostě typický botnet. To by vyústilo v celkem běžný masivní DDoS, což by v závěru byla celkem prdel. Různých nezabezpečených routerů, kamer, podobných sr.* jsou na netu mraky a občas se to použije na přetížení něčeho někde. Pokud bude mít těžař pár nekorektních odpovědí, nestane se vůbec nic, ale pokud jich bude mít 99.9%, je totálně v prdeli. A nereálné to není. Totiž nagenerovat náhodný blok je řádově rychlejší, přičemž těch napadnutelných strojů v botnetu může být daleko víc, než těch, které napadl těžař. A protože já těžařům a kryptoměnám tak nějak z principu velice ráda ubližuji... Ten nápad je prostě dokonalý.

Tak tak, pokud na stroji korektní výpočet bude za hodinu a náhodný data za sekundu, tak pokud během té hodiny vygeneruju 100 dávek náhodných dat, já ušetřím a on dostane nevalidní data. Pokud napadne třeba 10k strojů a dostane z nich za hodinu 5k validních a 500k nesmyslů, tak je v ... a končí. Všichni jsou spokojení, teda až na toho lumpa. Ani ne 0,2% validních výsledků je hodně blbý výsledek... ;)