26 Oct 2026
Ukryta koparka kryptowalut, najczęściej kopiąca Monero, może działać na komputerze lub telefonie bez wiedzy właściciela. Bitcoin.pl opisuje, skąd się bierze, po czym ją poznać i jak ją bezpiecznie usunąć. Kluczowe: lista procesów, skan systemu i zmiana haseł z czystego urządzenia.
Altcoins TradeReviewed News Desk
Cryptojacking, czyli ukryta koparka kryptowalut działająca na cudzym sprzęcie bez zgody właściciela, wciąż jest realnym zagrożeniem dla komputerów i telefonów. Portal Bitcoin.pl opublikował poradnik, jak rozpoznać taki program i jak się go pozbyć. Poniżej najważniejsze wnioski.
Na czym polega cryptojacking
Złośliwa koparka robi to samo, co legalny program do kopania. Różnica polega na tym, że zysk trafia do atakującego, a rachunek za prąd i zużycie sprzętu zostają u ofiary. Według Bitcoin.pl częstym celem jest Monero (XMR), ponieważ jego algorytm RandomX zaprojektowano z myślą o zwykłych procesorach.
Nie każda koparka zdradza się wyjącym wentylatorem. Bitcoin.pl przywołuje badanie firmy c/side z lipca 2025 roku, które opisało kampanię obejmującą ponad 3 500 stron internetowych. Skrypt kopiący Monero działał w przeglądarce i celowo ograniczał użycie procesora, żeby nie wzbudzać podejrzeń.
Skąd bierze się koparka na sprzęcie
Poradnik wymienia cztery typowe drogi infekcji:
- pirackie programy i gry z dołączoną koparką,
- fałszywe „darmowe koparki”, które liczą na procesorze użytkownika,
- strony i wtyczki przeglądarki z podmienionym kodem,
- pliki APK na Androida pobierane spoza oficjalnego sklepu.
Jako przykład zagrożenia mobilnego Bitcoin.pl podaje opisanego przez Kaspersky’ego BeatBanker, który kopie Monero w tle, a zależnie od wersji kradnie dane bankowe albo otwiera zdalny dostęp do telefonu.
Jak sprawdzić komputer i telefon
Objawy są niespecyficzne: komputer zwalnia przy zwykłych zadaniach, telefon grzeje się w spoczynku i szybciej traci baterię. Pierwszy krok to lista procesów posortowana według obciążenia procesora (Menedżer zadań w Windowsie, Monitor aktywności w macOS, zużycie baterii w ustawieniach Androida). Warto zamknąć przeglądarkę i sprawdzić, czy obciążenie spada, a potem wykonać pełny skan wbudowanym antywirusem lub Google Play Protect.
Bitcoin.pl zastrzega, że samo wysokie użycie procesora nie dowodzi obecności koparki. Próg 80% z dokumentacji Microsoftu dla Windows Server to wskazówka diagnostyczna, a nie test na cryptojacking. Firefox domyślnie blokuje skrypty oznaczone jako „Cryptominers”.
Co to oznacza dla traderów
Dla osób trzymających kryptowaluty problem jest poważniejszy niż wyższy rachunek za prąd. Część takich programów przy okazji kradnie dane logowania, dlatego poradnik zaleca kolejność: najpierw aktualizacja ochrony i odcięcie urządzenia od sieci, potem usunięcie koparki, a na końcu zmiana haseł z innego, czystego urządzenia. Warto przy tym włączyć silne zabezpieczenia konta na giełdzie. Porównanie zabezpieczeń i opłat dużych platform znajdziesz w naszym zestawieniu giełd, a szczegóły w recenzjach BingX i OKX. Opis naszej metodologii jest na stronie jak testujemy.
Źródło: Bitcoin.pl. Artykuł ma charakter informacyjny i nie stanowi porady inwestycyjnej.
Sources
News is for information only and is not financial advice. More crypto news
You'll hear it here first
Get crypto news first on our Telegram channel.