La pubblicazione di agosto del report sulle minacce di McAfee Labs ha rivelato che gli attacchi ransomware e il malware cryptojacking hanno registrato un aumento multiplo nel primo trimestre del 2019.
Presentate come il sostituto decentralizzato crittografato delle valute fiat, le criptovalute hanno iniziato a guadagnare trac per il loro design altamente sofisticato e progressivo. Tuttavia, per quanto all’avanguardia possa sembrare la tecnologia, è ancora vulnerabile alle forme più mortali di malware e attacchi ransomware.
Attacchi di cryptojacking e ransomware in aumento
I report sulle minacce di McAfee Labs offrono informazioni utili sulle minacce alla sicurezza informatica istituzionale che incombono sulle piattaforme aziendali globali. Nell'edizione di agosto, il rapporto rivela che il malware cryptojacking, che estrae illegalmente criptovalute utilizzando le risorse degli utenti, è aumentato del ventinove per cento (29%) nel primo trimestre di quest'anno.
Inoltre si registra un aumento allarmante degli attacchi ransomware, che registrano una crescita addirittura del 118% (118%).
È stato accertato che gli hacker prendono di mira le valute incentrate sulla privacy, come il Monero o il Koto giapponese, per l’estrazione illecita di criptovalute. Gli utenti Apple e Microsoft Windows corrono il rischio massimo, poiché il rapporto fa luce sulle famiglie di malware emergenti per il cryptojacking sia per macchine Apple che Windows.
Apparentemente, un crypto jacker chiamato PsMiner, progettato per rubare Monero da Windows, utilizza il comando PowerShell per posizionare il suo carico utile su un gran numero di sistemi Windows.
Nel frattempo, una famiglia di malware che prende di mira i sistemi Apple, chiamata CookieMiner, ruba informazioni come la password e prende il controllo della macchina per estrarre Koto.
I bot di hacking sono programmati per sferrare un attacco esplicito a importanti scambi di criptovalute come Binance , Coinbase o Bitstamp, ottenere illegalmente l'accesso agli account degli utenti ed estrarre criptovalute.
Attacchi ransomware Ryuk evidenziati nel rapporto
Il rapporto di McAfee menziona anche i diffusi attacchi ransomware sferrati dalla famiglia di malware Ryuk, coinvolta nel dirottamento dei servizi di stampa di giornali negli Stati Uniti e nell'infezione dei sistemi informatici di funzionari governativi in tutta la Cina, nel primo trimestre del 2019.
Compilando dati estesi relativi alle entità coinvolte negli attacchi informatici e al numero di accuse formulate finora, McAfee Labs segnala che solo una piccola percentuale di aggressori viene catturata mentre molti sono ancora in libertà e operativi. Bitcoin , Monero e Dash rimangono le forme di riscatto preferite.
In effetti, per qualcuno con una morale bassa e un disperato bisogno di fare soldi velocemente, gli attacchi di cryptojacking e ransomware offrono mezzi economici e più veloci per estrarre monete. Con i cryptojacker alla ricerca di nuovi modi per migliorare il proprio gioco e invadendo anche l’hardware più protetto, il cryptojacking emergerà come la prossima minaccia significativa per il mondo online?
