Некоторые части Интернета просто необъяснимо отрывочны. Мне непонятно, почему каждая часть программного обеспечения для преобразования видео, захвата экрана и потокового видео должна включать в себя вредоносное ПО, но они, безусловно, все так и есть. Торрент-клиенты являются одними из худших преступников. Существует множество законных применений о протоколе bittorrent, но все еще может быть трудно найти торрент-клиент, который не пытается связать что-либо противно.
Недавно вы, возможно, слышали, что µTorrent тайно устанавливает вредоносное ПО, которое майнит Litecoins на вашем компьютере. Возможно, вы также слышали прямо противоположное от самих µTorrent.
Фактически, µTorrent утверждает, что устанавливаемое программное обеспечение является частью благотворительной организации . Так что на самом деле здесь происходит?
Что такое EpicScale и что он делает?
Данное программное обеспечение, называемое EpicScale, является одним из «партнерских предложений» в комплекте с самим торрент-клиентом, который пытается убедить вас установить его, пока вы выбираете бесконечный список опций установщика. Программное обеспечение номинально предназначено для открытия простаивающих процессоров людей для научных исследований. Чтобы процитировать их сайт :
«Ваш компьютер бездействует, ожидая, что вы вернетесь к нему. Его невероятная вычислительная мощность не используется. Что если бы был способ использовать эту неиспользованную вычислительную мощность, чтобы изменить мир? Это то, что мы делаем в Epic Scale ».
На данный момент, кажется, план состоит в том, чтобы просто распространить часть программного обеспечения для майнинга Litecoin, а затем пожертвовать вырученные средства на благотворительность. Опять с сайта:
«Мы начали с криптовалютного майнинга как способа продвижения первой миссии. Сегодня 100% нашей прибыли идет на благотворительность, потому что мы только начинаем и хотим оказать как можно большее влияние. По мере роста нашей компании наш план состоит в том, чтобы пожертвовать 75% нашей прибыли на благотворительность. «
Лично я скептически отношусь к этим усилиям, потому что майнинг Litecoin не бесплатный — он стоит пользователю электроэнергии и снижает производительность. И, поскольку ПК очень неэффективны в превращении электричества в Litecoin (по сравнению с выделенным оборудованием, используемым большинством майнеров), пользователь теряет гораздо больше денег на дополнительные счета за электричество, чем генерируется на благотворительность. Это своего рода компромисс — большие затраты для пользователя и небольшая выгода для разработчика — это гораздо более привлекательно, если вы разработчик вредоносных программ, чем филантроп.
Что такое Litecoin Miner и как это повлияет на мой компьютер?
Чтобы получить немного больше подробностей, криптовалюты, такие как Биткойн и Литкойн, работают, поддерживая распределенный регистр всех балансов и транзакций. Эти книги обновляются, когда владельцы кошельков делают (криптографически проверяемые) заявления в сети, указывающие, что они хотели бы перевести часть своих денег. Чтобы гарантировать, что бухгалтерские книги не выйдут из синхронизации (и не будут подделаны), используется инструмент под названием «доказательство работы».
В криптовалютах, таких как биткойны, «майнеры» соревнуются в решении конкретных сложных математических задач, связанных с текущим состоянием бухгалтерской книги. Когда решение найдено, оно становится частью бухгалтерской книги. Решение называется «доказательством работы», потому что оно доказывает, что чей-то компьютер выполнил определенное количество математических операций для его создания. Когда клиент пытается определить, какая книга является правильной, он проверяет, являются ли все доказательства работы в книге достоверными, и добавляет сложность всех из них, чтобы определить, сколько вычислительной работы было затрачено на нее. Победа зависит от того, какая книга больше связана с работой. Это способ гарантировать, что официальная «история» сети определяется пулом наибольшей вычислительной мощности компьютера, что делает чрезмерно дорогим для любого отдельного человека захват сети и переписывание ее истории. В обмен на их обслуживание сеть награждает успешных майнеров как комиссией за транзакции, так и крупными наградами за недавно сгенерированные биткойны. Для получения дополнительной информации, посмотрите наше объяснение того, как работает BitCoin .
В этом случае программное обеспечение для майнинга для бухгалтерской книги Litecoin распространяется (предположительно, без согласия пользователя), работает в фоновом режиме на компьютерах пользователей и отсылает прибыль обратно в EpicScale. Это имеет ряд побочных эффектов, в том числе увеличение счетов за электричество, снижение производительности компьютера и, возможно, даже более короткий срок службы оборудования из-за повышенного нагрева. Если бы программное обеспечение устанавливалось без согласия пользователя, это было бы огромной проблемой. Вопрос: это так?
Жалобы пользователей
Пользователи жалуются на то, что программное обеспечение было установлено, несмотря на их явный отказ, и что программное обеспечение трудно или невозможно удалить. Последнее утверждение неявно подтверждается тем, сколько веб-сайта EpicScale посвящено людям, испытывающим проблемы с удалением устройства.
Пользователи: «µTorrent устанавливает Bitcoin-майнер сейчас, wth?» Администраторы: «Он не может устанавливать без разрешения!» Пользователи: «Но это было сделано». Администраторы: * удаляют форумы *
— Кортни (@Kortney) 6 марта 2015 г.
Чтобы попытаться выяснить, что именно происходит, я укусил пулю и установил µTorrent. К сожалению, к тому времени, когда я дошел до этого, программное обеспечение уже было обновлено, чтобы полностью удалить EpicScale. Однако он попытался заставить меня установить что-то еще целиком.
Да. Интересно, что такое «Ваджам»?
Попался.
Другие сайты пытались проверить принудительную установку EpicScale, и им не повезло воспроизвести проблему. TrustedReviews, сайт, который первоначально разразился скандалом, пришел к выводу, что жалобы на принудительную установку, вероятно, связаны с тем, что пользователи просто нажимают не на ту кнопку, что для меня звучит как самое простое объяснение.
Однако это не позволяет µTorrent сорваться с крючка. Даже не близко.
Waze — определенно и однозначно вредоносное ПО, как и EpicScale, пока они не докажут обратное. Даже если им технически требуется ваше согласие на установку этого материала, они пытаются вас обмануть. Маскировка вредоносного ПО как законного шага установки — одна из самых отвратительных тактик, используемых разработчиками программного обеспечения темной стороны. Законные разработчики не чувствуют необходимости обманывать пользователей в загрузке вредоносных программ. Что касается EpicScale, то законным разработчикам, как правило, не нужно распространять свое программное обеспечение путем обмана. Множество проектов распределенных вычислений. (например, Folding @ Home ) отлично справляются с обычными, добровольными загрузками.
Говоря с Verge , представителем Bittorrent Inc. (компания, которая владеет µTorrent), защитил компанию, сказав:
«Как и у многих компаний-разработчиков программного обеспечения, у нас есть предложения партнеров в нашем пути установки, и наша политика заключается в том, что они являются строго необязательными».
Это, если вы простите мой французский, парящий груз хоккея на льду. «Многие софтверные компании» этого не делают. Это мошенничество, мошенничество, скупость и другие плохие аллитерации. Это не то, что делают ответственные разработчики, и это не то, что пользователи должны терпеть. Ранее мы высоко оценили µTorrent за его современный интерфейс и набор функций, но я чувствую себя вполне комфортно, отменив эту рекомендацию прямо сейчас, в свете их политики установки.
Не загружайте µTorrent. Если он у вас уже есть, удалите его вместе с Wajam, EpicScale и всем остальным, с чем он мог быть связан. Существует множество легких BitTorrent-клиентов. — если вы хотите быть уверенным в своей безопасности от вредоносных программ, придерживайтесь клиентов с открытым исходным кодом, таких как qBittorrent или Deluge . В общем, держитесь подальше от любого установщика, который пытается обмануть вас при установке ненужных вещей (в том числе буквально с cnet.com).
Как потребители программного обеспечения, мы заслуживаем лучшего, и было бы стыдно позволить циничным людям воспользоваться нами. Хотя вредоносное ПО Litecoin не обязательно хуже для пользователей, чем шпионское или рекламное ПО, новинка привлекла к себе достаточное внимание, и это хорошая возможность напомнить людям, что у них есть варианты использования программного обеспечения. Отношения не должны быть хищными.
Изображение предоставлено: Человек в капюшоне Via Shutterstock, « Litecoin » от BTC Keychain