Se la tua CPU funziona all'80-100% senza un motivo apparente, le ventole sono costantemente rumorose o il computer risulta lento anche inattivo, potrebbe essere necessario rimuovere immediatamente il malware per il mining di criptovalute dal tuo dispositivo.
Il malware di cryptojacking opera silenziosamente in background, rubando CPU e GPU per minare Monero (XMR) per conto di un aggressore. È uno dei tipi di malware più diffusi nel 2026, propagato tramite email di phishing, download compromessi e script dannosi per il browser.
La variante più comune, XMRig, è rilevabile e rimovibile nella maggior parte dei casi senza perdita di dati utilizzando Malwarebytes, Windows Defender o HitmanPro.
Questa guida illustra l'intero processo di rimozione per Windows, Mac e browser, oltre a indicare gli strumenti specifici in grado di rilevare i cryptominer che i software antivirus standard non riescono a individuare.
Punti chiave
- I malware per il mining di criptovalute possono dirottare le risorse del tuo computer per estrarre criptovalute, rallentando il tuo dispositivo e aumentando la bolletta elettrica.
- I segnali di infezione includono un utilizzo elevato della CPU, surriscaldamento, prestazioni lente e pop-up inaspettati.
- Utilizza software antivirus, estensioni del browser e strumenti di monitoraggio della rete per rilevare e rimuovere il malware di crypto-mining.
- Mantieni aggiornato il tuo software, cancella i dati di navigazione e fai attenzione ai link sospetti per evitare infezioni da malware per il mining di criptovalute.
Ottieni la carta UPay Crypto
Scopri il meglio dei pagamenti online e delle transazioni crittografiche senza interruzioni.
RegistratiChe cosa è il malware per il mining di criptovalute?
Il mining di criptovalute, noto anche come mining di criptovalute, è un processo in cui le transazioni relative a varie forme di criptovaluta vengono verificate e aggiunte al registro digitale blockchain.
Si tratta di utilizzare la potenza di elaborazione dei computer per risolvere complessi problemi matematici che convalidano le transazioni. I miner vengono ricompensati con criptovalute per aver risolto questi problemi prima degli altri.
Il malware per il mining di criptovalute, invece, è un tipo di software dannoso che sfrutta il computer di qualcun altro per estrarre criptovalute senza il consenso dell'utente.
A differenza del mining di criptovalute legittimo, in cui i miner utilizzano le proprie risorse, il malware per il mining di criptovalute sfrutta le risorse di vittime ignare, il che può causare notevoli problemi di prestazioni per i dispositivi infetti.
Inoltre, laddove il crypto mining viene condotto apertamente e con la consapevolezza del proprietario del sistema, il malware per il crypto mining opera in modo occulto, utilizzando la potenza della CPU e della GPU del sistema infetto a vantaggio dell'aggressore.
Correlato: Prestiti crittografici
L'evoluzione del malware per il mining di criptovalute
Il malware per il mining di criptovalute si è evoluto in modo significativo dall'avvento delle criptovalute. Le prime versioni erano relativamente semplici e spesso prevedevano tattiche ingannevoli per indurre gli utenti a installare software di mining.
Ad esempio, potrebbero essere stati integrati in software legittimi o camuffati da app popolari.
Tuttavia, poiché gli utenti e i software antivirus sono diventati più abili nel rilevare queste minacce, il malware è diventato più sofisticato.
I moderni malware per il crypto-mining possono essere diffusi tramite allegati e-mail, incorporati nei siti web o addirittura installati tramite altri malware.
Alcune versioni possono addirittura disabilitare il software di sicurezza o utilizzare tecniche rootkit per nascondersi dal rilevamento.
Il malware per il mining di criptovalute si differenzia dal mining legittimo per due aspetti fondamentali:
1. Intento malevolo
L'obiettivo principale dei malware per il mining di criptovalute è il profitto.
Sfruttando la potenza di calcolo di più computer infetti, i criminali informatici possono estrarre criptovalute di grande valore, come Bitcoin o Monero. Più macchine infettano, più soldi possono guadagnare.
Tuttavia, le conseguenze per le vittime possono essere gravi. I computer infetti possono subire un rallentamento delle prestazioni, un aumento del consumo di energia elettrica e una riduzione della durata di vita a causa del costante e elevato utilizzo della CPU.
In alcuni casi, il malware può includere anche payload aggiuntivi, come ransomware o furto di dati.
Ad esempio, CoinHive, un noto miner di criptovalute basato su browser, ha utilizzato JavaScript per estrarre Monero nei browser degli utenti senza che questi ne fossero a conoscenza.
Vi sono anche le Trojan.BitCoinMiner, un malware di crypto-mining basato su file che si installa sul sistema della vittima e spesso è abbinato a software legittimo.
2. Operazione furtiva
Il malware per il mining di criptovalute è progettato per operare in modo furtivo per evitare di essere rilevato. In genere, viene eseguito in background, utilizzando una piccola quantità di potenza di elaborazione per non compromettere le prestazioni del sistema e avvisare l'utente. Alcune varianti possono anche utilizzare tecniche di elusione per evitare di essere rilevate dal software antivirus.
Possono essere eseguiti solo quando il dispositivo è inattivo, interrompere l'attività di mining quando sono in esecuzione determinate applicazioni che richiedono molte risorse o regolare la quantità di utilizzo della CPU in base al carico totale del sistema.
Alcuni potrebbero addirittura utilizzare tecniche rootkit per nascondere i propri processi e file all'utente e al software di sicurezza.
Alcuni esempi sono i malware senza file, che operano nella memoria del sistema senza lasciare traccia sul disco, rendendone più difficile il rilevamento.
Inoltre, le minacce persistenti avanzate (APT) utilizzano sofisticate tattiche di evasione, come la disattivazione periodica delle attività di mining per evitare di essere rilevate durante le scansioni pianificate.
Correlato: Prova di riserva nelle criptovalute: cosa significa?
Come rilevare il malware per il mining di criptovalute
I malware per il mining di criptovalute possono essere subdoli, ma ci sono segnali che indicano che il tuo computer potrebbe ospitare questi ospiti indesiderati. Esaminiamo alcuni campanelli d'allarme che meritano un'analisi più approfondita:
1. Utilizzo insolito della CPU
Questo è un indicatore primario di malware per il crypto mining. L'unità di elaborazione centrale (CPU) del computer è il cervello che gestisce tutti i calcoli e le attività che gli vengono affidate. I malware per il crypto mining sfruttano questa potenza di elaborazione per risolvere complessi problemi matematici per il mining di criptovalute.
Come monitorare l'utilizzo della CPU
La maggior parte dei sistemi operativi dispone di gestori di attività integrati che consentono di monitorare l'utilizzo della CPU. Su Windows, apri Gestione attività (Ctrl+Maiusc+Esc) e guarda la colonna "CPU".
Su Mac, apri Monitoraggio attività (Applicazioni > Utility > Monitoraggio attività) e controlla l'utilizzo della "CPU".
Come si manifesta un utilizzo anomalo della CPU
Un utilizzo sano della CPU in genere varia a seconda dell'attività. Tuttavia, se l'utilizzo della CPU si aggira costantemente intorno all'80-100% anche quando non si eseguono programmi impegnativi, potrebbe essere il segnale della presenza di un malware per il mining di criptovalute.
2. Dispositivi surriscaldati
I malware per il mining di criptovalute sottopongono la CPU del computer a uno sforzo costante, causandone il surriscaldamento. Questo può rappresentare un problema serio, poiché il calore eccessivo può danneggiare l'hardware e ridurre la durata del dispositivo.
Segni fisici di surriscaldamento
Tocca il case del tuo computer. Se è insolitamente caldo al tatto, soprattutto quando non lo usi per attività intensive, potrebbe essere surriscaldato. Anche le ventole del computer potrebbero iniziare a ronzare rumorosamente più frequentemente nel tentativo di compensare l'aumento di calore.
Potenziali rischi di surriscaldamento
Il surriscaldamento costante può danneggiare vari componenti interni del computer, tra cui CPU, scheda grafica e scheda madre. Nei casi più gravi, può persino causare guasti hardware.
3. Prestazioni lente e ritardi
Poiché il malware per il crypto-mining consuma una parte significativa delle risorse del computer, può rallentare significativamente le prestazioni complessive del sistema. Questo può manifestarsi in vari modi:
Sintomi di prestazioni lente
L'apertura di programmi, la navigazione sul web o persino l'utilizzo di applicazioni di base potrebbero risultare lenti e poco reattivi. Le attività che prima venivano eseguite senza intoppi potrebbero richiedere notevolmente più tempo per essere completate.
Impatto sull'esperienza dell'utente
Questo ritardo costante può essere incredibilmente frustrante, compromettendo la produttività e l'esperienza utente complessiva. Le attività più semplici diventano noiose e aspettare che il computer si riprenda può compromettere il flusso di lavoro.
4. Pop-up inattesi
Alcuni malware per il mining di criptovalute potrebbero visualizzare annunci pop-up intrusivi o reindirizzare l'utente a siti web sospetti. Questi pop-up non sono solo fastidiosi, ma possono anche essere pericolosi, potenzialmente in grado di portare a truffe di phishing o download di malware.
Sintomi di pop-up inaspettati
Potresti vedere annunci pop-up apparire dal nulla, anche quando non ti trovi su siti web con molti annunci pubblicitari. Questi pop-up potrebbero promuovere prodotti o servizi sconosciuti o persino cercare di indurti a cliccare su link dannosi.
Potenziali rischi di pop-up inaspettati
Cliccando su questi pop-up potresti essere indirizzato a siti web di phishing progettati per rubare le tue informazioni personali o scaricare malware aggiuntivo sul tuo dispositivo.
Leggi anche: Le 5 migliori aziende legittime di recupero criptovalute nel 2025
5. Aumento inspiegabile delle bollette elettriche
Il mining di criptovalute è un processo ad alto consumo energetico. Sebbene la quantità di elettricità utilizzata dal malware possa non essere significativa quotidianamente, nel tempo può comportare un aumento significativo della bolletta elettrica. Questo è particolarmente vero se più dispositivi sono infettati.
Secondo l'Energy Information Administration (EIA) del Dipartimento dell'Energia , le attività di mining di criptovalute potrebbero ora consumare fino al 2.3% dell'elettricità statunitense.
L'ingente consumo energetico derivante dalle operazioni di mining di criptovalute può sovraccaricare le reti elettriche locali, far aumentare le tariffe dell'elettricità per i residenti e potenzialmente comportare bollette più salate per chi possiede dispositivi infetti.
"In un sondaggio condotto da Check Point, il 75% dei professionisti IT ha identificato il malware per il crypto mining come una delle principali minacce alla sicurezza della rete della propria organizzazione."
Come rimuovere il malware per il mining di criptovalute
Ora che hai identificato i segnali e ti sei dotato degli strumenti giusti, è il momento di agire e rimuovere il malware di crypto-mining dal tuo sistema. Ecco una guida passo passo per aiutarti a recuperare le risorse del tuo computer:
1. Metti in quarantena ed elimina i file sospetti
Se il tuo software antivirus rileva una minaccia, solitamente metterà il file in quarantena per impedirgli di danneggiare il sistema. Puoi quindi scegliere di eliminarlo. I passaggi da seguire includono:
- Apri il tuo software antivirus e vai alla sezione quarantena. Questa sezione in genere elenca i file sospetti segnalati dall'antivirus.
- Esamina attentamente l'elenco. Cerca file con nomi correlati al mining o programmi sconosciuti che non hai installato.
- Seleziona i file sospetti e scegli l'opzione "Metti in quarantena" o "Elimina". La quarantena isola i file, mentre l'eliminazione li rimuove definitivamente.
Ad esempio, se nella sezione quarantena vedi un file denominato "coinminer.exe" o "cryptojack.js", è probabile che sia correlato a un malware per il mining di criptovalute e può essere eliminato in tutta sicurezza.
2. Aggiorna ed esegui scansioni antivirus:
Mantenere aggiornato il software antivirus è fondamentale per garantire che rilevi le minacce più recenti. Eseguire scansioni regolari può aiutare a individuare qualsiasi malware che si sia infiltrato nel sistema. Ecco i passaggi da seguire:
- Assicurati che il tuo software antivirus sia aggiornato con le definizioni più recenti. Le definizioni aggiornate consentono al tuo antivirus di rilevare e rimuovere le minacce malware più recenti.
- Una volta aggiornato, esegui una scansione completa del sistema. Questa scansione analizzerà l'intero dispositivo alla ricerca di potenziali malware, inclusi software di cripto-mining.
Per infezioni persistenti: rimuovere in modalità provvisoria (Windows)
Se il tuo antivirus rileva il miner ma non riesce a rimuoverlo durante una normale scansione, oppure se il miner ricompare dopo la rimozione, è probabile che l'infezione si sia stabilizzata.
L'esecuzione del processo di rimozione in modalità sicura impedisce il caricamento del malware all'avvio del sistema, rendendolo quindi eliminabile.
Come avviare Windows in modalità provvisoria con rete:
- Tieni premuto il tasto Maiusc e fai clic su Riavvia dal menu Start.
- Vai su Risoluzione dei problemi → Opzioni avanzate → Impostazioni di avvio → Riavvia.
- Premi F5 per avviare la Modalità sicura con rete (necessaria per scaricare gli strumenti).
- Una volta avviata la modalità provvisoria, esegui nuovamente una scansione completa con Malwarebytes o Windows Defender.
- Dopo la quarantena, accedere a regedit.exe → HKCU\Software\Microsoft\Windows\CurrentVersion\Run ed eliminare le voci che puntano a percorsi di file eseguibili sconosciuti.
- Riavvia normalmente il sistema e verifica che l'utilizzo della CPU sia inferiore al 20% in stato di inattività.
Nello specifico, per le infezioni basate su XMRig, controlla anche services.msc per individuare servizi sospetti con nomi di miner (ad esempio, ZephyrMiner, RigelMiner). Fai clic con il pulsante destro del mouse → Interrompi → disabilita ed elimina.
Rimozione di malware per il mining di criptovalute su Mac
Gli utenti Mac non sono immuni al cryptojacking, in particolare alle varianti basate su browser e senza file. Ecco la procedura di rimozione specifica per Mac:
- Apri Monitoraggio Attività (Applicazioni → Utility → Monitoraggio Attività). Fai clic sulla colonna CPU per ordinare i processi in base all'utilizzo. Cerca i processi che consumano più del 50% della CPU quando il computer è inattivo, in particolare i processi con nomi sconosciuti.
- Identifica il processo: fai clic con il pulsante destro del mouse sul processo sospetto → Apri file e porte per identificarne la posizione. Annota il percorso del file.
- Rimuovere il file di processo: accedere al percorso del file nel Finder e spostare il file nel Cestino. Svuotare il Cestino.
- Controlla gli elementi di login: Impostazioni di sistema → Generali → Elementi di login. Rimuovi eventuali applicazioni sconosciute impostate per l'avvio automatico all'avvio del sistema.
- Esegui Malwarebytes per Mac (è disponibile una versione gratuita) per una scansione completa del sistema. In alternativa, utilizza CleanMyMac X, che include un modulo dedicato alla rimozione del malware.
- Reimposta le estensioni del browser: Safari → Impostazioni → Estensioni → rimuovi le estensioni sconosciute. Chrome e Firefox utilizzano gli stessi gestori di estensioni di Windows.
Le varianti di cryptomining specifiche per Mac spesso si mascherano da richieste di aggiornamento del browser o da pacchetti di installazione di Adobe Flash.
3. Verifica e pulisci le chiavi di persistenza del registro
I programmi di mining di criptovalute, in particolare le varianti basate su XMRig, si aggiungono alle chiavi di registro di avvio di Windows, ricaricandosi a ogni riavvio. Eliminare il file eseguibile da solo non risolve il problema.
- Premi Win + R, digita regedit e premi Invio.
- Accedere al percorso: HKCU\Software\Microsoft\Windows\CurrentVersion\Run
- Controlla anche: HKLM\Software\Microsoft\Windows\CurrentVersion\Run
- Cerca voci che puntano a percorsi di esecuzione insoliti (ad esempio, file in %AppData%\Roaming o C:\Users[Nome]\Temp).
- Fai clic con il pulsante destro del mouse su qualsiasi voce sospetta → Elimina.
- Apri anche Utilità di pianificazione (taskschd.msc) e verifica se ci sono attività pianificate che eseguono file eseguibili sconosciuti.
Se non ti senti a tuo agio a modificare manualmente il registro di sistema, l'esecuzione di Malwarebytes in modalità sicura eliminerà automaticamente queste voci come parte del processo di bonifica.
4. Cancella cache e cookie del browser:
A volte, gli script di cryptojacking possono persistere nella cache o nei cookie del browser. Cancellarli può aiutare a rimuoverli. Ecco i passaggi da seguire:
- Apri il tuo browser web e vai al menu delle impostazioni o delle preferenze.
- Individua la sezione dedicata alle impostazioni di privacy e sicurezza. Cerca le opzioni per cancellare la cronologia di navigazione, la cache e i cookie.
- Seleziona l'intervallo di tempo (ad esempio, sempre) e cancella i dati di navigazione.
5. Ripristina le impostazioni del browser
Se riscontri ancora problemi dopo aver svuotato la cache e cancellato i cookie, potresti prendere in considerazione la possibilità di reimpostare le impostazioni del browser. Ecco i passaggi da seguire:
- Nelle impostazioni del browser, individua l'opzione per ripristinare le impostazioni predefinite. In questo modo verranno rimosse tutte le estensioni o le modifiche che potrebbero essere associate al malware per il crypto-mining.
- Tieni presente che la reimpostazione delle impostazioni del browser rimuoverà anche tutte le impostazioni personalizzate o le estensioni installate.
6. Disconnettersi da Internet
Disconnettersi temporaneamente da Internet può aiutare a impedire al malware di diffondersi o di comunicare con i suoi server di comando e controllo. Ecco i passaggi da seguire:
- Disattiva il Wi-Fi o scollega il cavo Ethernet.
- Eseguire i passaggi necessari per la rimozione del malware offline.
- Riconnettersi a Internet solo dopo essersi assicurati che il sistema sia pulito.
7. Controllare e monitorare l'utilizzo della CPU
Dopo aver eseguito questi passaggi, monitora l'utilizzo della CPU per verificare se è ancora presente un utilizzo significativo e inspiegabile, che potrebbe indicare che il malware è ancora attivo. I passaggi sono:
- Apri il task manager (Windows) o Activity Monitor (Mac) come indicato in precedenza nella guida.
- Monitora l'utilizzo della CPU. Se rimane elevato anche dopo esserti disconnesso da Internet ed aver eseguito i passaggi precedenti, potrebbe indicare che il malware è più profondamente radicato nel tuo sistema.
8. Valutare il ripristino del sistema (come ultima risorsa)
Se tutto il resto fallisce, potresti prendere in considerazione un ripristino del sistema. Questo riporterà il sistema a uno stato precedente all'infezione da malware. Tieni presente che questa dovrebbe essere l'ultima risorsa, in quanto potrebbe comportare la perdita di dati recenti. Ecco quali sono:
- Accedere alla funzionalità Ripristino configurazione di sistema dal pannello di controllo o dalle impostazioni di sistema.
- Scegli un punto di ripristino: seleziona un punto di ripristino da una data precedente all'infezione da malware.
- Ripristina il sistema: segui le istruzioni per ripristinare il sistema, che riavvierà il computer e lo riporterà allo stato selezionato.
Se non sei sicuro di come procedere o sospetti un'infezione più grave, valuta la possibilità di chiedere aiuto a un tecnico informatico professionista. Può fornirti diagnosi avanzate e tecniche di rimozione per garantire che il tuo sistema sia pulito e sicuro.
"Un rapporto di Fortinet 2023 Global Ransomware ha rivelato che il 56% dei dispositivi compromessi utilizzati per il cryptojacking è stato infettato tramite e-mail di phishing."
Come funziona il malware per il mining di criptovalute
Il malware per il mining di criptovalute opera attraverso una serie di passaggi strategici. Comprendere queste operazioni può aiutare a identificare e contrastare questo tipo di malware. Tra questi:
Metodi di infiltrazione
Il primo passo nell'attività di un malware di crypto-mining è l'infiltrazione nel sistema bersaglio. Questo può essere fatto attraverso diversi metodi comuni:
Tentativi di phishing
Il phishing è uno dei metodi più efficaci e diffusi per diffondere malware per il mining di criptovalute. Gli aggressori inviano email ingannevoli che sembrano legittime, inducendo gli utenti a cliccare su link dannosi o a scaricare allegati infetti.
Una volta che l'utente interagisce con il contenuto di phishing, il malware viene scaricato e installato sul suo sistema.
Ad esempio, un'e-mail mascherata da notifica proveniente da un fornitore di servizi attendibile invita l'utente a scaricare un "documento importante" che, una volta aperto, installa un malware per il crypto-mining.
File infetti
I malware per il mining di criptovalute possono essere incorporati anche in file che appaiono innocui o utili. Si tratta, ad esempio, di software scaricati da fonti non attendibili, versioni pirata di programmi popolari o persino file multimediali.
Una volta che l'utente scarica e apre il file infetto, il malware viene installato sul suo sistema.
Ad esempio, il download di un gioco gratuito da un sito web non attendibile include un malware per il mining di criptovalute che inizia a minare in background una volta installato.
Ingegneria sociale
L'ingegneria sociale consiste nel manipolare gli utenti affinché divulghino informazioni riservate o compiano azioni che compromettano la loro sicurezza.
Un malintenzionato potrebbe spacciarsi per un tecnico dell'assistenza e convincere l'utente a installare un malware per il mining di criptovalute con la scusa di un aggiornamento necessario o di una patch di sicurezza.
Leggi anche: Spendi criptovalute privatamente: la tua guida alle carte di debito crittografiche senza KYC
Prendere il controllo delle risorse
Una volta che il malware per il mining di criptovalute si è infiltrato in un sistema, inizia a prendere il controllo delle risorse del sistema, principalmente la CPU e la GPU, necessarie per il mining di criptovalute.
Spesso il malware è programmato per rimanere inattivo finché il sistema non è in uso, oppure per utilizzare solo una certa percentuale delle risorse di sistema al fine di eludere il rilevamento.
Il malware è risultato il secondo tipo di vettore di attacco più comune, colpendo il 22% del settore sanitario.
Questi attacchi possono avere diverse conseguenze, che vanno dalla sospensione delle attività ospedaliere e dal dirottamento dei pazienti non urgenti alla perdita di riservatezza, all'esposizione di dati e informazioni sui pazienti e al danneggiamento delle infrastrutture.
Invio di ricompense agli aggressori
L'obiettivo finale del malware per il crypto mining è estrarre criptovalute e inviare le ricompense all'aggressore. Le criptovalute estratte vengono in genere inviate a un indirizzo wallet controllato dall'aggressore. Questo processo è solitamente automatizzato e avviene all'insaputa dell'utente.
"Il consumo energetico del malware per il mining di criptovalute può comportare un aumento del 50% delle bollette elettriche per gli utenti interessati, come riportato dall'azienda di sicurezza informatica Trend Micro."
Tipi ed esempi di malware per il mining di criptovalute
Il malware per il crypto mining si presenta in varie forme, ognuna con un metodo di funzionamento e un impatto specifici sui sistemi infetti. Conoscere queste diverse tipologie può aiutare a riconoscere e mitigare le minacce che rappresentano.
Basato su browser
Il malware di crypto-mining basato sul browser funziona eseguendo script di mining all'interno del browser web della vittima. Questi script sono spesso incorporati nei siti web e iniziano a estrarre dati non appena l'utente visita la pagina.
CoinHive è stato uno dei miner basati su browser più famigerati. Utilizzava JavaScript per minare Monero direttamente all'interno del browser dell'utente, consumando risorse della CPU.
Gli script di CoinHive sono stati trovati su molti siti web compromessi, spesso all'insaputa dei proprietari dei siti.
Gli utenti che visitavano questi siti riscontravano una velocità di navigazione più lenta e un maggiore utilizzo della CPU, che continuava finché il browser rimaneva aperto sul sito infetto.
Basato su file
Il malware per il crypto-mining basato su file è un software dannoso che deve essere scaricato e installato sul sistema dell'utente. Spesso è incluso in bundle con altri software o file e inizia a minare criptovalute una volta installato.
Trojan.BitCoinMiner è un tipo di malware utilizzato per dirottare le risorse del computer infetto al fine di estrarre Bitcoin. Si diffonde spesso tramite download infetti o email di phishing.
Una volta installato, può rallentare significativamente le prestazioni del sistema infetto e causare altri problemi come il surriscaldamento.
Questo malware spesso è accompagnato da componenti dannosi aggiuntivi, come keylogger o spyware, che compromettono ulteriormente la sicurezza della vittima.
Basato su cloud
Il malware per il crypto-mining basato su cloud prende di mira le infrastrutture cloud anziché i singoli computer. Poiché i servizi cloud dispongono spesso di una notevole potenza di elaborazione, rappresentano un bersaglio interessante per il malware per il crypto-mining.
Questo tipo di malware può comportare costi imprevisti per gli utenti dei servizi cloud, poiché le loro risorse vengono prosciugate senza il loro consenso.
Negli ultimi anni, si sono verificati diversi casi di attacchi di mining di criptovalute contro Kubernetes, una popolare piattaforma open-source per la gestione di carichi di lavoro containerizzati nel cloud.
Gli aggressori sfruttano configurazioni errate o vulnerabilità per ottenere l'accesso alla piattaforma Kubernetes e distribuire i propri container che eseguono malware per il mining di criptovalute.
Gli hacker hanno preso di mira Alibaba Elastic Compute Service (ECS) sfruttando le vulnerabilità nelle configurazioni del cloud.
Una volta che il malware si infiltra in queste istanze cloud, distribuisce operazioni di mining su più macchine virtuali, aumentando significativamente la capacità di mining dell'attaccante.
Argomenti correlati: Tasso di adozione delle criptovalute: una panoramica globale
Ottieni la carta UPay Crypto
Scopri il meglio dei pagamenti online e delle transazioni crittografiche senza interruzioni.
Registrati
I migliori antivirus per rimuovere il malware di mining di criptovalute.
| Chiavetta | Rileva i miner senza file | Protezione in tempo reale | Rimuove XMRig | Prezzo | Ideale per |
| Malwarebytes | Si | Solo Premium | Sì (Trojan.BitCoinMiner) | Gratuito / $ 44.99/anno | Rimozione individuale più affidabile |
| Windows Defender | Sì (protezione PUA) | Built-in | Si | Gratuito (integrato) | Prima linea di difesa, sempre attiva |
| Hitman Pro | Sì (basato su cloud) | Solo scansione | Si | Prova gratuita per 30 giorni / 24.95 $ all'anno | Scanner per un secondo parere, infezioni persistenti |
| Bitdefender Total Security | Si | Si | Si | $ 49.99 / anno | Protezione completa, multi-dispositivo |
| Kaspersky | Si | Si | Si | $ 59.99 / anno | Elevati tassi di rilevamento, efficiente nell'utilizzo delle risorse |
| ESET NOD32 | Si | Si | Si | $ 39.99 / anno | PC da gioco/prestazioni a basso impatto sulle prestazioni e a basso impatto sul sistema. |
Non scaricate alcun antivirus dagli annunci di ricerca; scaricatelo solo dal sito web ufficiale del fornitore. I software antivirus dannosi che affermano di rimuovere i miner sono essi stessi un vettore comune per la loro installazione.
Prevenire l'infezione da malware di criptovaluta
La migliore difesa contro il malware per il crypto mining è la prevenzione. Ecco alcune importanti misure preventive che puoi adottare per ridurre al minimo il rischio che il malware per il crypto mining infetti i tuoi dispositivi:
1. Sii cauto durante la navigazione
Evitate di visitare siti web con una cattiva reputazione o noti per essere pieni di spam; cercate sempre siti web sicuri che utilizzino "HTTPS" nella barra degli indirizzi.
Valuta inoltre la possibilità di utilizzare un'estensione per il blocco degli annunci pubblicitari affidabile per il tuo browser web.
2. Esaminare attentamente i download
Scarica software e file solo da fonti attendibili; evita di scaricare software da siti web sconosciuti o reti peer-to-peer (torrent).
Fai attenzione a scaricare file eseguibili (.exe) a meno che tu non sia certo della loro origine e del loro scopo.
3. Aggiornamenti software
Assicurati che il tuo sistema operativo (Windows, Mac, ecc.) sia aggiornato con le patch di sicurezza più recenti. Queste patch spesso risolvono vulnerabilità che potrebbero essere sfruttate da malware.
Mantieni aggiornate tutte le applicazioni software sul tuo dispositivo, perché i software obsoleti possono presentare falle di sicurezza che li rendono vulnerabili agli attacchi.
4. Gestione delle password
Utilizza password complesse e uniche per tutti i tuoi account online ed evita di usare la stessa password per più account. Valuta inoltre l'utilizzo di un gestore di password per generare e archiviare password complesse in modo sicuro.
5. Software antivirus e antimalware
Investi in un programma antivirus e antimalware affidabile. Mantieni il software aggiornato con le definizioni dei virus più recenti per una protezione ottimale.
Attiva la scansione in tempo reale per monitorare continuamente il sistema e individuare attività sospette.
Ottieni la carta UPay Crypto
Scopri il meglio dei pagamenti online e delle transazioni crittografiche senza interruzioni.
Registrati
Conclusione
I malware per il mining di criptovalute possono avere un impatto significativo sulle prestazioni del tuo dispositivo e aumentare i costi energetici, utilizzando segretamente le risorse del tuo sistema per estrarre criptovalute. Riconoscere i segnali è fondamentale.
Dotarsi degli strumenti necessari può aiutarci a individuare e rimuovere queste minacce, perché la lotta contro i malware per il mining di criptovalute non è una lotta passiva.
Richiede vigilanza, misure proattive e un impegno a mantenere buone pratiche di sicurezza informatica.
Ma con le giuste conoscenze e gli strumenti giusti, possiamo combattere efficacemente queste minacce e garantire un ambiente digitale più sicuro e protetto.
