Gli attacchi di cryptojacking sono massicciamente sottovalutati, dice il VP di BlackBerry

Blackberry vice president Josh Lemos ritiene che gli attacchi di cryptojacking si stiano affermando come una seria minaccia alla cybersecurity. Oggi, il malware sta diventando sempre più parte delle applicazioni di mining di criptovalute. Inoltre, gli hacker si stanno unendo per sfruttare in modo organizzato e collettivo le vulnerabilità di rete.

L'ascesa degli attacchi di cryptojacking rappresenta una minaccia esterna e interna. In alcuni casi, le risorse di rete sono state utilizzate per il mining di criptovalute tramite ID legittimi. La tendenza mostra che le organizzazioni non hanno le conoscenze necessarie per affrontare questi attacchi nascosti. Molto importante, gli attacchi di cryptojacking sono molto sotto la radar e hanno il potenziale per causare danni significativi.

Lemos spiega che l'applicazione di mining di criptovalute è più opportunistica che malevola. Principalmente, mira a utilizzare le risorse di rete per guadagni finanziari. L'aggiunta di malware a queste app la rende uno strumento potente per attività malevole. La maggior parte delle organizzazioni ben note non è consapevole della minaccia posta da queste organizzazioni, esponendo così le loro reti a tali vulnerabilità.

Il malware di cryptojacking sta raggiungendo livelli pericolosi

Lemos sottolinea che gli attacchi di cryptojacking stanno evolvendo in sofisticazione e ora coinvolgono operazioni complesse. Egli elabora che potrebbe essere un semplice JavaScript che indica una “watering hole” o far parte di una diversificata email di spear-fishing. Inoltre, i miner possono essere nascosti in estensioni del browser sospette.

La modalità di distribuzione degli attacchi di cryptojacking è anche evoluta negli ultimi anni. I miner possono essere rapidamente diffusi su una vasta rete poiché il rilevamento non è possibile con gli attuali strumenti di sicurezza.

Ad esempio, il caso di cryptojacking Lucifer mostra un percorso standard seguito dalla maggior parte dei miner. Qui, l'applicazione XMRig crypto-miner è stata utilizzata più volte. Lemos ha anche sottolineato che la maggior parte dei cryptojackers seri utilizza Monero nei loro attacchi poiché la moneta offre un alto grado di privacy.

L'algoritmo di mining di Monero lo rende redditizio per l'uomo comune. Lemos dice che quando gli utenti non istruiti vogliono fare soldi velocemente, sono destinati a cadere nelle trappole. Tali utenti sono estremamente vulnerabili al malware di cryptojacking.

Gli attacchi di cryptojacking aumentano durante la pandemia

Lemos è sicuro che la tendenza degli hacker a integrare malware in applicazioni che sfruttano varie vulnerabilità continuerà. Tali attacchi di cryptojacking aumenteranno durante la pandemia poiché le reti sono diventate più vulnerabili.

Il COVID-19 ha anche reso le criptovalute più preziose mentre il mondo perde la sua fiducia nel fiat. In molti paesi, il crescente interesse per le criptovalute sta anche espandendo il mercato per gli attacchi di cryptojacking.