Исследование: предположительная разработка АНБ стала причиной популярности скрытого майнинга
Согласно исследованию специализирующейся на кибербезопасности компании Cyber Threat Alliance, случаи скрытого майнинга криптовалют выросли на 459% по сравнению с прошлым годом. Значительный рост показателей связан с использованием эксплоита EternalBlue, к разработке которого, как считается, причастно Агентство национальной безопасности США (АНБ).
EternalBlue эксплуатирует уязвимости в операционной системе Windows. Ранее программу использовали для атаки с помощью вируса WannaCry. В апреле 2017 года хакерская группа The Shadow Brokers сообщила миру о секретной разработке АНБ, которую стали применять и для скрытого майнинга.
В этом году Cyber Threat Alliance зафиксировала свыше 150 тысяч случаев скрытого майнинга. Согласно исследованию, быстрый рост не предвещает дальнейшего снижения хакерской деятельности в этой области.
Аналитики отметили, что организаторы атак все чаще выбирают устройства Интернета вещей (IoT) и активно используют роутеры, смарт-ТВ, игровые приставки и видеорегистраторы.
«Мы рассматриваем скрытый майнинг как угрозу кибербезопасности. Если хакеры запустили вредоносный скрипт на ваших устройствах, то, скорее всего, у вас есть куда более серьезные проблемы, чем вы думаете», — говорится в документе.
Исследование показало, что в 85% случаев злоумышленники используют вычислительные мощности жертв для майнинга Monero и только 8% атак нацелены на добычу биткоина.
В большинстве случаев хакеры майнят криптовалюту с согласия пользователей, которые дали доступ к своим мощностям (хоть и неосознанно), или с помощью браузерных скриптов, например, Coinhive.
Аналитики Cyber Threat Alliance предположили, что в долгосрочной перспективе, когда национальные криптовалюты станут повсеместным явлением, скрытый майнинг может стать «способом войны для дестабилизации экономики».
«Майнинг с помощью незаконных скриптов могут использовать для повышения уровня инфляции и организации “атак 51%” с целью ограничения возможностей Центробанков», — добавили исследователи Cyber Threat Alliance.
Ранее ForkLog сообщал, что разработчики Firefox в предстоящих релизах популярного веб-браузера внедрят автоматическую блокировку программ для скрытого майнинга.