42% компаний в мире майнят, сами не зная об этом

По состоянию на февраль 2018 года 42% компаний мира вовлечены в скрытый майнинг. Это показали исследования компании Check Point Software Technologies.

Наиболее часто используются три вредоносных криптомайнера. Первое место в этом рейтинге антигероев занял CoinHive, который атаковал каждую пятую компанию в мире. Cryptoloot оказался на втором месте, и третье место занял Jsecoin, который поразил 15% компаний по всему миру.

Однако по состоянию на февраль в России более 60% местных компаний заражены вредоносным ПО для майнинга, что существенно выше среднего показателя в мире. Также количество атак скрытых майнеров на компании из России увеличилось вдвое (если сравнить сегодняшнее количество атак и количество в 2017.)

«За прошедшие четыре месяца мы увидели заметный рост распространения криптомайнеров. Их внедрение существенно замедляет как ПК, так и серверы. Проникая в сеть, они готовы выполнять и другие вредоносные задачи. Всем компаниям как никогда важно заняться стратегиями информационной безопасности, чтобы защитить себя как от известных вредоносов, так и от новых угроз». Такой комментарий поступил от Майи Горовиц, руководителя группы специалистов по компьютерной безопасности Check Point Software Technologies.

CoinHive (38% в России, 20% в мире) – вредоносное ПО, разработанное для добычи криптовалюты Monero без ведома пользователя, в то время, как он посещает вебсайты.

Cryptoloot (32% в России, 16% в мире) – майнер криптовалюты, использует ресурсы процессора и видеокарты жертвы.

Jsecoin (30% в России, 15% в мире) – криптовалюта, которая добывается специальным веб-майнером.

Наиболее активное вредоносное ПО для мобильных устройств на февраль 2018:

Triada это модульный бэкдор, который открывает самые широкие права для других вредоносных программ.
Lokibot это банковский троян для Android, который похищает данные пользователя и требует за них выкуп. Эта штука может заблокировать телефон, если удалить для неё права администратора.
Hiddad – вредоносное программное обеспечение для Android, которое похищает законно купленные программы, а затем перепродаёт их.