Злоумышленники продолжают использовать эксплойт АНБ для скрытого майнинга криптовалют

casio

Случаи криптоджекинга, то есть практики, при которой злоумышленники крадут вычислительные ресурсы компьютеров для майнинга криптовалют, выросли на 459% в этом году, свидетельствуют данные некоммерческой организации Cyber Threat Alliance. При этом организаторы атак используют такие инструменты, благодаря которым их деятельность становится чрезвычайно эффективной.

Согласно докладу, распространение криптоджекеров осуществляется при помощи уязвимости EternalBlue, описанной Агентством национальной безопасности США. АНБ намеревалось скрыть информацию об уязвимости, чтобы использовать её в собственных интересах, однако в апреле 2017 года группа The Shadow Brokers узнала о ней и рассказала широкой общественности. Позднее эксплойт использовался в нескольких крупных кибератаках, включая распространение программы-вымогателя WannaCry.

Microsoft открыто раскритиковала АНБ, заявив: «Эта атака является ещё одним примером того, почему заготовка уязвимостей властями представляет такую проблему. Мы видели, как уязвимости, заготовленные ЦРУ, всплывали на WikiLeaks, а теперь украденная у АНБ уязвимость угрожает клиентам по всему миру». Microsoft создала патч, чтобы устранить лазейку, используемую EternalBlue, однако за прошедший год многие пользователи его так и не установили.

Хотя злоумышленники продолжают использовать старые методы для взлома систем, криптоджекеры становятся более изобретательными. Например, теперь они атакуют не только компьютеры. «Организаторы атак всё чаще выбирают устройства интернета вещей (IoT), несмотря на их более низкие вычислительные способности», - говорится в отчёте. «Также они стали атаковать роутеры и медиа-устройства, такие как смарт-ТВ, декодеры и видеорегистраторы».

При осуществлении атак на компьютеры криптоджекеры используют новые методы для сокрытия своего истинного предназначения. Некоторые из них потребляют объём вычислительных ресурсов ниже определённого порога. «Более искушённые организаторы атак конфигурируют своё майнинговое ПО таким образом, чтобы оно использовало всего 20% вычислительных мощностей центрального процессора устройства. Другие прекращают майнить, когда фиксируют движение мышью».

Авторы доклада также предполагают, что в будущем государства могут начать осуществлять атаки друг на друга с помощью криптоджекеров, особенно в долгосрочной перспективе, если они решат выпустить собственные криптовалюты. Криптоджекинг может стать «формой экономического противостояния с целью дестабилизации экономик», - говорится в документе. «Незаконный майнинг криптовалют может использоваться для повышения уровня инфляции и организации атак 51%, что в свою очередь ограничит возможности центральных банков по контролированию своих экономик».

Ivan Ivanov

методы криптоджекеров совершенствуются и уже в диспетчере задач можно не увидеть повышенную нагрузку на процессор, приходится рассчитывать только на антивирус.

okela

@ivan-ivanov Мало того - они становятся интеллектуальными и отслеживают активность действий пользователей ПК.

Ivan Ivanov

@okela это самое печальное, так как непонятно кто может знать, что вы делаете на компьютере и какие сайты посещаете.

garryncha

Участник @ivan-ivanov написал в Злоумышленники продолжают использовать эксплойт АНБ для скрытого майнинга криптовалют:

методы криптоджекеров совершенствуются и уже в диспетчере задач можно не увидеть повышенную нагрузку на процессор, приходится рассчитывать только на антивирус.

Да ,наверное , и антивирусы с этой задачей не очень справляются .Иначе не было б такого нашествия.

Ivan Ivanov

@garryncha у части людей бесплатные антивирусы, у кого-то их вообще нет, так что этим мошенники и пользуются.

okela

Участник @ivan-ivanov написал в Злоумышленники продолжают использовать эксплойт АНБ для скрытого майнинга криптовалют:

@garryncha у части людей бесплатные антивирусы, у кого-то их вообще нет, так что этим мошенники и пользуются.

Тут просто не нужно устанавливать себе что ни попадя.

Ivan Ivanov

@okela согласен, но все равно люди посещают какие-то сайты и по невнимательности или по ошибке могут совершить неверное действие. так что лучше себя обезопасить нормальным антивирусом.

okela

Участник @ivan-ivanov написал в Злоумышленники продолжают использовать эксплойт АНБ для скрытого майнинга криптовалют:

@okela согласен, но все равно люди посещают какие-то сайты и по невнимательности или по ошибке могут совершить неверное действие. так что лучше себя обезопасить нормальным антивирусом.

Безусловно, но даже антивирус не даст 100%-ной гарантии защиты ПК от каких-то хитрых зловредов.

Ivan Ivanov

@okela да, ведь постоянно появляются новые образцы, а антивирусы только спустя некоторое время получают информацию о них и могут бороться с ними.