Число атак криптомайнеров выросло на 44% за последние 12 месяцев

Число атак криптомайнеров выросло на 44% за последние 12 месяцев

Число атак криптомайнеров выросло на 44% за последние 12 месяцев

Согласно отчёту «Лаборатории Касперского», количество интернет-пользователей по всему миру, устройства которых были атакованы ПО для майнинга криптовалют, возросло с 1,9 миллиона в 2016-2017 годах до 2,7 миллиона в 2017-2018. При этом киберпреступники всё больше ориентируются на развивающиеся рынки и за счёт них увеличивают свои доходы. Всё это демонстрирует статистика за последние 24 месяца, основанная на срабатывании решений «Лаборатории Касперского».

Криптовалюта – одна из наиболее обсуждаемых тем в последние несколько лет, и, естественно, злоумышленники не могли обойти её стороной. Мошенники создают специальное ПО, которое способно майнить криптовалюту, используя вычислительную мощность ПК и мобильных устройств атакованных пользователей. Криптомайнеры приносят киберпреступникам меньшую прибыль, по сравнению, например, с программами-вымогателями, однако делают это незаметно и в течение более длительного времени. Поэтому неудивительно, что количество атак программ-вымогателей на ПК и мобильные устройства сократилось в 2017-2018 годах (практически на 30% и 22,5% соответственно).

По данным экспертов «Лаборатории Касперского», криптомайнеры атакуют не только ПК, но и мобильные устройства. Количество уникальных атак этих программ на такие платформы увеличилось на 9,5%, причём они затронули почти пять тысяч пользователей по всему миру в 2017-2018 годах, что превышает показатель за 2016-2017 годы на 11%.

«Причины подобных изменений в ландшафте киберугроз предельно ясны. Для злоумышленников программы-вымогатели – это довольно рискованный способ зарабатывания денег, поскольку атаки этих зловредов привлекают широкое внимание СМИ и государства. Криптомайнеров же проще активировать, кроме того, они представляют собой более стабильную модель получения прибыли. Киберпреступники обычно незаметно майнят криптовалюту, используя центральный процессор (CPU) или графический процессор (GPU) устройств, после чего совершают транзакции и получают реальные деньги», – отметил Евгений Лопатин, антивирусный эксперт «Лаборатории Касперского».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

ФБР самовольно вычистило трояна PlugX с 4258 зараженных Windows-компьютеров

ФБР с разрешения суда провело очистку компьютеров, зараженных трояном PlugX. В рамках многомесячной операции вредоноса удалось удаленно изгнать с 4258 Windows-машин, используя доступ к sinkhole-серверу, предоставленный французскими киберкопами.

Согласно предоставленным суду свидетельствам (PDF), виновником распространения PlugX в США является APT-группа Mustang Panda, которая с 2012 года проводит аналогичные атаки также в странах Азии и Европы.

Используемый ею вариант трояна распространяется через съемные USB-устройства и умеет открывать удаленный доступ к зараженным машинам, воровать информацию и загружать других зловредов.

Год назад умельцы из французской ИБ-компании Sekoia осуществили подмену C2-сервера PlugX (45.142.166[.]112) по методу sinkhole. Благодаря этому правоохрана получила возможность выявлять очаги инфекции и централизованно гасить их.

По данным ФБР, с сентября 2023 года на сервере-ловушке отметились как минимум 45 тыс. американских хостов. Очистка проводилась подачей PlugX команды на самоуничтожение; жертв уже начали оповещать о принятых мерах через сервис-провайдеров.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru