Come sapere se un'app sta estraendo criptovalute sul mio computer

Sono molteplici i motivi per cui un PC può diventare lento o subire una significativa riduzione delle prestazioni. Tra i più complessi c'è il Utilizzo non autorizzato delle risorse informatiche per estrarre criptovalute. In questo articolo spieghiamo come capire se un'app sta estraendo criptovalute sul tuo computer e cosa fare per risolvere il problema.

Criptojacking: Estrazione sul computer di qualcun altro

Quando un PC è lento, di solito lo attribuiamo all'hardware obsoleto o alla mancanza di aggiornamenti software. Raramente immaginiamo che il problema risieda in un'applicazione che utilizza le risorse del tuo computer per estrarre criptovalute. Questo è un rischio reale ed è diventato popolare negli ultimi anni con l'ascesa delle valute digitali e l'uso di tecnologia blockchain.

La pratica illegale di estrazione mineraria sul computer di qualcun altro è nota come criptojacking. In pratica, si tratta di utilizzare la potenza di elaborazione di un computer (CPU/GPU) senza il suo consenso per risolvere algoritmi complessi che generano criptovalute come Bitcoin, Ethereum o Monero. Dietro tutto questo c'è un aggressore che, invece di investire in hardware ed energia per estrarre criptovalute, sfrutta le risorse altrui per ottenere profitti illeciti.

Il problema con questa pratica è che È più difficile da rilevare rispetto ad altri tipi di malware, come il ransomware. Inoltre, può operare in background per mesi, in modo furtivo, senza che l'utente se ne accorga. La potenza di elaborazione di qualsiasi computer può essere compromessa da app, servizi cloud, siti web o pubblicità infetti. La domanda ovvia è: "Come faccio a sapere se un'app sta estraendo criptovalute sul mio computer?"

Come fai a sapere se un'app sta estraendo criptovalute sul tuo computer?

Sebbene il mining illegale senza consenso sia difficile da individuare, esistono modi per sapere se un'app sta estraendo criptovalute sul tuo computer. Il più ovvio è consumo di risorse: Il mining di criptovalute richiede molta energia. Quindi, se il tuo computer funziona al 100% delle sue capacità anche quando non stai eseguendo programmi pesanti, è un chiaro segnale. Puoi controllare il livello di utilizzo della CPU/GPU in questo modo:

• In Windows, apri Task Manager (Ctrl + Maiusc + Esc) e seleziona la scheda Prestazioni.
• Su macOS, utilizza Activity Monitor (Cmd + Barra spaziatrice, quindi digita activity monitor).

In entrambi i casi, Cerca processi che non riconosci e che consumano costantemente più del 50-70% delle risorse della CPU.. Se ne trovi uno, è probabile che sul tuo computer sia in funzione un programma di mining che funziona di nascosto. Diamo un'occhiata ad altri segnali.

Surriscaldamento e rumore della ventola

Un consumo eccessivo di risorse aumenterà rapidamente la temperatura del computer. Per mantenere il calore a livelli normali, il computer attiverà il sistema di raffreddamento della scheda madre e della GPU. Pertanto, se noti che Le ventole del computer non si fermano o non si attivano molto frequentementepotrebbe essere in esecuzione un processo di mining in background.

E se hai un computer portatile, tutto quanto sopra ti aiuterà la batteria del dispositivo si scarica in un batter d'occhio. Il cryptojacking forza il processore a lavorare alla massima capacità, il che riduce drasticamente la durata della batteria.

Estrema lentezza

Il surriscaldamento e il rumore della ventola possono aiutarti a capire se un'app sta estraendo criptovalute sul tuo computer. Un'altra chiara indicazione è l' Applicazioni lente da aprire, finestre che si bloccano o ritardi durante la navigazione. Quando il computer sembra non rispondere a semplici comandi o si blocca quando non si eseguono processi complessi, significa che c'è qualcosa che non va dietro le quinte. Le risorse di sistema potrebbero essere dirottate verso un processo di mining nascosto.

Attività di rete sospetta

Un chiaro segno che la potenza di elaborazione del tuo computer è stata dirottata è il presenza di attività sospette sulla rete. Ricorda che i miner malintenzionati comunicano con server remoti per inviare la criptovaluta generata o per ricevere nuove istruzioni. Per rilevare questo tipo di connessioni esistono strumenti come Filo di vetro o Squalo di filo, Programmi gratuiti di monitoraggio del traffico di rete disponibili per computer Windows e Mac.

Come rilevare ed eliminare un miner dannoso

Hai avuto seri dubbi dopo aver esaminato questi segnali? Il primo passo è sapere se un'app sta estraendo criptovalute sul tuo computer. Ora devi assicurarti che rimuovere ogni traccia di qualsiasi minatore dannosoe adottare misure per impedire che ciò accada di nuovo. Cosa puoi fare adesso?

La prima cosa è sfruttare i monitor delle prestazioni integrati sul tuo sistema operativo. Come abbiamo detto, Windows ha Task Manager, mentre macOS ha Activity Monitor. Utilizzali per filtrare i processi in base all'utilizzo della CPU e cercare nomi strani come: xmrig (associato a Monero), miner di CPU, miner di SG o termini generici come tempo di esecuzione o servizio_di_aggiornamento. Termina uno qualsiasi di questi processi, quindi vai su Applicazioni e disinstalla tutti i software che non riconosci.

Installa antivirus ed estensioni specializzati

Un'altra alternativa molto efficace per sapere se un'app sta estraendo clandestinamente criptovalute è installare ed eseguire un antivirus specializzato. Questi programmi contengono database aggiornati che possono essere utilizzati per rilevare ed eliminare eventuali miner nascosti. Prova con Malwarebytes, Norton Power Eraser o HitmanPro, programmi anti-malware specializzati nell'esecuzione di scansioni approfondite del sistema e nel rilevamento di minacce di questo tipo.

Ricordatevi inoltre che il cryptojacking può avvenire anche tramite script su siti web infetti o annunci pubblicitari. Se visiti o clicchi su uno di questi siti, potresti iniettare nel tuo computer un codice dannoso che, una volta eseguito, sfrutta il tuo processore o la tua scheda grafica per estrarre criptovalute. Per evitare questo rischio, puoi Installa estensioni come NoCoin o MinerBlock, che bloccano questi script in tempo reale.

Se la situazione non migliora con queste misure, potrebbe essere necessario ripristinare il sistema a uno stato precedente o addirittura reinstallare il sistema operativo. Naturalmente, per evitare di raggiungere questi estremi, Cerca sempre di scaricare applicazioni da fonti attendibili, mantieni aggiornato il tuo software e usa estensioni del browser come Origine uBlock o le sue alternative. Tenete presente che quando si parla di sicurezza informatica, la prevenzione è fondamentale.