Topic: Fake LHR-Unlocker Treiber für GPUs , Malware ! (Read 197 times)

Bin dir ja auch nicht böse oder sonst irgendwas und wie du schon geschrieben hast und auch mole0815 sind es die regeln , alles gut .
Ja ein Sub Bereich in mining für Altcoins würde echt nicht verkehrt sein , zudem auch in der momentanen Altcoin sektion die sachen übersichtlicher werden würden.
mole0815 ich kann ja mal Cyrus fragen ob es möglich ist dies zu bekommen , ich schreibe oft mit ihm in Discord usw wegen anderen sachen, keine ahnung ob das was bringt, kanns nur anbieten.

Genau so ist es und verstehst du richtig , alle neuen GPUs von Nvidia 3060 , 3070 und vereinzelte versionen der 3080 haben diese LHR funktion.
LHR bedeutet ( Low oder Lite Hash Rate ) und diese wird aktive sobald man ETH mining betreibt , eine 3060 mit normaler mining software macht da 29 -30 Mhs mit spezieller Software 35 MHs ,
da die LHR funktion mit diese zu 70% ausgeschaltet werden kann bzw unterdrückt wird.
Bei ausgeschalteter LHR funktion würde sie locker die 55 -60 MHs machen .

Ich wußte bis vor kurzem nicht, was ein LHR Unlocker ist, aber es scheint etwas zu sein, um die volle Hashrate aus Grafikkarten rauszukitzeln.
Also wieder mal etwas schlauer geworden. Aber am wichtigsten ist, dass die Warnung an alle Internetuser ist. Egal, was man sich runterlädt; doppelt und dreifach prüfen und gegenchecken.

Um das direkt klarzustellen: Es ist nicht mein Wunsch, der wäre auch eine bessere Untergruppierung im Alt Bereich, es sind die Regeln.
Wenn man da eine Ausnahme zuläßt, wird die Luft zum Argumentieren bei der nächsten (auch sehr sehr wichtigen) Sache noch schwerer.

Ich bin ja ebenfalls nun einen Post (der leider noch nicht fertig ist) über Helium am Schreiben, und würde das auch lieber in den Alt Mining Bereich Posten, wenn es ihn denn gäbe.

Dieses hier mehrfach angesprochene Mining- bzw. generell Technik Subboard für den Altcoinbereich habe ich schon XX-fach angefragt und darum gebettelt.
Leider gibt es diese Möglichkeit (noch?) nicht und daher müssen wir den Regeln entsprechend dem Wunsch von o_solo_miner folgen.

Thread wird verschoben da es sich hier um kein BTC-Mining handelt.
Da muss ich leider eingreifen denn sonst kommt fix wieder irgendwo der Vorwurf dass ich ja nicht eingreife und deswegen das Forum den Bach runter geht

Ich finde die derzeitige Aufteilung von Mining in BTC und den Rest auch suboptimal, denn viele Miner sind eben in beiden Ecken unterwegs und so würde der die Scam Warnung eben ALLE erreichen. Wenn dann wie im internationalen Bereich ein extra Sub wo es nur um Alt-Mining geht.

Na das weisst du doch aber auch, das da eher die Hölle zufriert bevor hier neue Sub-Boards kommen werden...
Klar hast du recht, das es hier eigentlich nichts zu suchen hat, da kein Bitcoin Bezug... Aber die Sichtweise von Lafu ist auch nicht von der Hand zu weisen, im Altcoinboard geht vieles unter. 
Mole0815 wirds schon passend einordnen und ich selbst würde für solche Infos wohl am ehesten den Tread Vorsicht Scammer - Finger weg! hoch holen... Wie man es macht, ist es eh verkehrt, aber wenn nur ein einziger User vor dem Scam/Schaden bewahrt wurde, wars doch richtig das es überhaupt irgendwo stand.

Das würde dann im Umkehrschluss bedeuten, dass es im diesem Bereich ausschließlich um ASIC Miner/Mining gehen darf oder? Theoretisch ist es ja möglich (nur nicht profitabel), mit Grafikkarten Bitcoin zu minen oder irgend einen Nutzen daraus zu ziehen…

Mole0815 wird bestimmt die richtige Entscheidung treffen und den Thread verschieben, wenn notwendig.

Es wäre besser das man den Altcoinbereich um einige Untergruppen Erweitert und nicht gegen Boardregeln Verstößt.

https://bitcointalksearch.org/topic/m.7955645
14. All altcoin related discussion belong in the Alternate cryptocurrencies and its child boards. [3][4][e]

Dies ist ein Btcoin Forum, und egal wie wichtig es ist, es gehört hier nicht hin.

Ja ich weiß das es im normal fall in Altcoins gehört das ist richtig .
Aber ich habe es bewußt in Mining geschrieben da es erstens nichts belangloses ist and es etwas aktuelles war und ist .
In Altcoins wäre oder würde es höchstwahrscheinlich ziehmlich schnell untergehen ausserdem hat es ja mit mining zu tun.
Ich move jetzt mal den thread nicht , und wäre eventuell auch eine überlegung wert den Thread in den Anfänger bereich zu verschieben.
Das soll aber mole0815 entscheiden wohin er in gerne haben möchte 

Lafu, gut das du sowas Reportest!
Aber es gehört nach Altcoin (das solltest du aber wissen).
Ich habe diesen Thread deshalb Reportet.

Danke für den Thread @Lafu.
Seit meinem Unfall, schaue und reporte ich auch immer sofort in den bekannten Miner Threads.
Leider ist es sehr schwierig dieses Unkraut zu bekämpfen, da es immer wieder nachwächst

Bleibt nur zu hoffen, dass durch Warnungen wie diese, potentielle Anfänger schon vorher etwas sensibilisiert an dieses Thema ran gehen.

Hier zum abschluß nochmal ein Video von dem Youtuber was genau der Fake LHR Unlocker macht und gemacht hätte.
Video Titel : Truth Behind The FAKE Nvidia RTX 100% LHR Unlock SCAM - Here's The Full Story, VIRUS Breakdown
Source : https://www.youtube.com/watch?v=Q3v9TXUqbQU
Es wurde auch der hosting provider kontaktiert der den server des hackers hostete und auch dieser wurde abgeschlaten.
Ein wirklich guter move von diesen leuten , hut ab.

Diese Unlocker und Fake LHR Pill geschichten und links gibt es schon eine ganze weile , und vorallem  hier im Forum wurden vor Monaten schon ,
solche Fake Github Links und downloads gepostet und das über einen längeren Zeitraum .
Erst war es ETH-PILL und dann wurde LHR Pill daraus und es werden diese immer wieder mal gepostet.

Hier mal ein kleiner auszug von den Fake Github Accounts die ich reportet habe und die gelöscht wurden.

Es wundert mich geradezu, dass es erst jetzt in dem Maße dazu gekommen ist und nicht schon früher.

Super! Danke für diesen Hinweis. Ich kenne da auch 2 Spezialisten welche sicher in diese Falle tappen würden, hab deinen Hinweis gleich mal umgehend weitergeleitet, bevor es zu einem großen Schaden kommt.
Da hast ja wieder eine neue Baustelle neben dem ständigen Kampf gegen die PhoenixMiner Fakes. Ich befürchte das diese LHR-Unlocker nun auch ständig immer und immer wieder auftauchen werden

Kein problem , mach ich doch gerne und hoffe es hilft so viele Leute damit zu erreichen das diese nicht ihre Coins oder private Dateien verlieren.

Das verstehst du richtig , es tauchen immer wieder mal solche fake treiber oder programme auf die behaupten das die LHR funktion damit ausgeschaltet werden kann.
Dies kann man aber nicht bzw kann diese momentan nicht ganz ausgeschaltet werden da dies in der Firmware mit einprogramiert ist , einer der ersten Treiber von Nvidia ,
ich glaube die Treiber version 470.0 hatte einen fehlenden code der die LHR funktion zwar nicht ausschaltete aber diese auch nicht aktivierte beim mining.
Diese Treiber Version wurde allerdings von Nvidia bereits vor längerem gelöscht.
Leider ja machen es sich viele Scammer dies zu nutze um nichtwissende Leute damit zu hacken. 

Vielen Dank Lafu. Habe es ihm direkt mitgeteilt und nochmal darauf hingewiesen, dass er bloß nichts von einem dubiosen Github runterladen soll.

Wenn ich das richtig verstehe, tauchen da zur Zeit immer wieder neue auf und die sind alle fake oder gibt es da wirklich vielleicht eine Lösung für die LHR Karten und ein paar Scammer machen sich das zu Nutzen, um Leute zu "hacken" ?

Du kannst ihm aufjedenfall mitteilen das es ein Fake und nicht nur höchst wahrscheinlich , sondern 100 % eine Schadsoftware ist.
Der Github Account für diesen Unlocker wurde bereits gelöscht , auch ich habe diesen mit reportet.
Bitte teilt und gebt dies weiter an alle die ihr kennt und könnt ja zu diesem Thread hier verweisen.
Umso mehr bescheid wissen umso weniger tappen in die Falle.

Heute hat mich tatsächlich ein Bekannter kontaktiert und freudig von diesem "Unlocker" erzählt, weil das ja wirklich grandios fürs Ethereum Mining wäre.
Dann kann ich ihm wohl nun (leider) mitteilen, dass es sich hierbei höchst wahrscheinlich um Schadsoftware handelt.
Mich hat der Github Link ebenfalls stutzig gemacht.

In den letzten Wochen wurden wieder vermehrt von diversen Youtubern und Plattformen eine LHR-Unlocker Software promotet.
Speziell in den letzten Tagen wurde eine wirklich hart gepusht und angekündigt was mich ziehmlich stutzig gemacht hatte.
Interessant wurde es dann als im englischen mining bereich eine diskussions thread erstellt wurde.
Denn Link zum Thread findet ihr hier : LHR to Full hashrate incoming soon allegedly 02/26/2022

Mir kam dies schon wieder alles sehr verdächtig vor als ich meine nachforschungen gemacht habe !
Github Account der LHR-Unlocker Software war gerade mal 5 Tage alt.
Der Github Account ist auch schon gelöscht worden da es ein Fake war wie ich bereits gedacht hatte.

Gestern schaute ich dann einen Live Stream an von einem Youtuber der ebenfalls erst diesen Unlocker gepusht hatte aber ebenfalls stutzig war über diesen.
Auch er hatte bedenken und forschte nach , und hat dann im Live stream die sache endgültig aufgedeckt.
Recorded Live Stream gibt es hier : https://www.youtube.com/watch?v=PR6lQqQq_II

Die oder der Hacker haben das ganze ziehmlich gut gemacht , wer die github software installiert hat ist somit noch nicht infiziert vorerst.
Erst beim nächsten schritt würde es soweit kommen , denn die der Installer würde dann einen Treiber runterladen der als Grafiktreiber getarnt ist,
und über einen Proxy Server mit Microsoft Zertifikat runtergeladen werden , durch das Zertifikat von Microsoft sieht es für Windows so aus als ob es,
ein Windows update ist und wird nicht als risikoreich eingestuft.

Der getarnte Fake Driver hat diesen Namen : 511.65-desktop-win64bit-international-nsd-dch-whql.exe
Die Treiber größe ist schon verdächtig diese hat nur 155 KB und ein normaler Treiber hat zwischen 300 und 500 MB.
Und dieser hat es gewaltig in sich wenn dieser installiert wird ohne diesen zu überprüfen ( sieht ihr unten in dem Bild ).

18 Funde hat Virustotal darin gefunden , vollgepackt mit Malware , Trojanern und Virus.


Wollte euch dies nur nochmal wissen lassen und bitte checkt und überprüft eure sachen 2 bis 3 mal wenn ihr solche sachen runterladet.

Source 1 : https://www.virustotal.com/gui/file/f4cd43748e17f9db901362e61d9b8ffa688450d030fd2cf05564394b6eabddee
Source 2 : https://www.youtube.com/watch?v=PR6lQqQq_II