Несмотря на закрытие Coinhive, вредоносные майнеры продолжают атаковать

Несмотря на закрытие Coinhive, вредоносные майнеры продолжают атаковать

Несмотря на закрытие Coinhive, вредоносные майнеры продолжают атаковать

Несмотря на то, что сервисы вроде Coinhive прекратили свое существование, вредоносные криптомайнеры до сих пор представляют одну из самых распространенных форм злонамеренных программ. Согласно отчету Check Point «Global Threat Index for March 2019», майнеры продолжают атаковать организации по всему миру.

Напомним, что 8-го марта этого года Coinhive и Authedmine прекратили свое существование. Впервые с декабря 2017 года Coinhive потерял свои топовые позиции. Однако использующие этот скрипт вредоносы по-прежнему входят в число самых распространенных зловредов, атакующих организации.

На страницах многих веб-сайтов по сей день располагается JavaScript-код Coinhive — он помогает им добывать криптовалюту за счет вычислительных ресурсов посетителей. Исследователи Check Point предупреждают, что Coinhive может обрести вторую жизнь, если курс Monero поднимется.

Согласно отчету экспертов, в марте этого года тремя из пяти самых распространенных вредоносных программ были майнеры — Cryptoloot, XMRig и JSEcoin. Cryptoloot атаковал 6% организаций по всему миру, а XMRig досталось 5%.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Злоумышленники распространяют зловреды под видом ускорителей интернета

Схема распространения различных вредоносных программ под видом «ускорителей интернета» снова набирает популярность. Как предупреждает Управление по борьбе с противоправным использованием инфокоммуникационных технологий МВД России (УБК МВД), количество подобных случаев стремительно растет.

По информации, опубликованной в официальном телеграм-канале УБК МВД «Вестник киберполиции России», злоумышленники представляются сотрудниками операторов связи и предлагают бесплатно повысить скорость мобильного интернета. Однако вместо «ускорителя» на устройство пользователя устанавливается зловред.

Впервые подобный сценарий стал активно использоваться летом 2024 года. Тогда мошенники стремились получить коды авторизации на портале Госуслуг, запугивая абонентов угрозами отключения связи и срочностью выполнения действий.

Весной 2025 года мошенники изменили тактику: теперь они навязывают установку вредоносных приложений. Так, в конце марта, как сообщили местные СМИ, житель Свердловской области стал жертвой такой схемы и потерял 86 тысяч рублей после установки троянской программы под видом «ускорителя интернета».

О похожем инциденте рассказал «Вестник киберполиции России»: у жительницы Нижнего Новгорода злоумышленники с помощью вредоносной программы перехватили коды авторизации в её онлайн-банке.

Особой популярностью у мошенников пользуются поддельные «ускорители» видеохостинга YouTube. По данным специалистов, таких программ насчитываются сотни.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru