Лаборатория Касперского раскрывает данные о вредоносных майнинговых программах
Согласно данным нового отчёта Лаборатории Касперского, за первые восемь месяцев 2017 года более 1,65 млн. компьютеров стали мишенью для вредоносных программ, используемых для майнинга.
Российское агентство по кибербезопасности сообщило, что цифра относится к тем компьютерам, на которых установлено программное обеспечение Лаборатории Касперского, и которые были защищены от вредоносного программного обеспечения. Такие атаки могут превратить компьютер в удаленное контролируемое устройство, о чём владелец обычно не знает.
Общее количество атак за 2017 год, по-видимому, превышает количество тех, которые были обнаружены в 2016 году — 1,8 млн. Для сравнения — в 2014 году лаборатория обнаружила около 700 тыс. угроз от вредоносных программ для майнинга.
Компания, частично обосновывая происхождение инцидентов, заявляет, что есть несколько крупномасштабных бот-сетей, которые ведут деятельность с использованием вредоносных программ для майнинга.
В докладе говорится:
«Это приводит к тому, что организаторы таких действий получают криптовалюты, в то время как компьютеры их жертв испытывают резкое замедление. Только за последний месяц мы обнаружили несколько крупных бот-сетей, предназначенных для получения прибыли от скрытого криптовалютного майнинга».
В вышеназванной статистике компания указала количество только собственных клиентов и не сообщила, сколько машин, предположительно, было заражено во всемирном масштабе, включая их клиентов.
Криптовалютные майнинговые бот-сети ничего нового собой не представляют. Одна из новых бот-сетей, обнаруженных в 2017 году, была разработана из эксплойта Агентства национальной безопасности США, который распространялся группой хакеров под названием Shadow Brokers.
Хотя подобные майнинговые программы традиционно заражают компьютеры с ОС Windows, они также могут влиять и на машины Linux. Некоторые бот-сетей заражают машины, которые не обладают достаточной вычислительной мощностью – с тем, чтобы привлечь их к майнингу каких-либо цифровых валют.