Резко увеличилось количество случаев скрытого майнинга

В последнее время мы все чаще сталкиваемся с новостями о том, что мошенники изобретают все более изощренные и массовые способы воровства средств или мощностей пользователей. Исследовательская группа по кибербезопасности IBM X-Force отметила резкое увеличение объемов кибератак на корпоративные сети для осуществления скрытого майнинга. Эти кибератаки осуществляются инструментами для добычи криптовалют центральными процессорами (GPU). Как сообщает IBM Managed Security Services (MSS), в период с января по август 2017 года наблюдались пики, достигающие более чем шестикратного увеличения атак такого типа. Также напомним, что совсем недавно “Лаборатория Касперского” объявила о сильном увеличении количества троянов для добычи криптовалют за последние несколько лет. Согласно докладу IMB X-Force, злоумышленники загружали файлы со скрытым кодом на взломанные веб-сервера под управлением Joomla и Wordpress, а также на сервера приложений JBoss. Так происходило заражение компьютеров пользователей. В большинстве случаев такая схема была применена для майнинга криптовалюты на основе CryptoNote, например, Monero или Fantomcoin. Известно, что майнинг на мощных графических процессорах (GPU) намного эффективнее, однако злоумышленники выбирают скрытую добычу токенов на CPU из-за массовости этого предприятия. Например, инфицированный компьютер с процессором Intel i5–6500 может добыть за месяц Monero на $2,35. Представьте, сколько хакеры добывают, если они заразили, например, 10 тыс машин.

Подробнее в статье Программы для скрытого майнинга атакуют корпоративные сети