Il malware di cryptojacking ora usato per lanciare attacchi più invasivi

• Microsoft dice che un gruppo di malware ora usa tecniche di cryptojacking come diversivo per rubare informazioni più sensibili 

• Consiglia alle istituzioni di investire in misure di cybersecurity di alto livello

Il team di intelligence tecnologica di Microsoft ha pubblicato un documento in cui dicono che gli truffatori crypto stanno usando malware di cryptojacking per coprire altri attacchi che stanno portando a termine.

Secondo il documento, questi attaccanti usano script di cryptojacking come copertura per rubare informazioni più confidenziali e anche attaccare sistemi governativi sensibili.

Il team tecnologico è stato in grado di collegare l'attacco a un gruppo chiamato BISMUTH. Questo gruppo ha recentemente portato a termine diversi attacchi contro il governo della Francia e del Vietnam. Questi attacchi sono stati progettati per sembrare attacchi di cryptojacking.

Gli attacchi di cryptojacking di solito coinvolgono il processo di tentativo di utilizzare la potenza di calcolo disponibile per estrarre criptovalute come Monero.

Ma il rapporto rilasciato dal team tecnologico di Microsoft ha mostrato che questi attacchi venivano usati per generare solo un reddito misero per il gruppo. Invece, il focus del gruppo è sul rubare informazioni governative credibili, vitali e importanti.

Il documento ha anche detto che il gruppo ha portato a termine l'attacco usando uno script di cryptojacking che estrae principalmente per Monero. 

Monero è una moneta privata che è principalmente associata agli hacker crypto. Era l'asset crypto richiesto dagli hacker che hanno anche hackerato il sito web ufficiale della rielezione del presidente Trump.

Come BISMUTH esegue il cryptojacking 

Il rapporto pubblicato ha dichiarato che BISMUTH è stato in grado di perfezionare il loro stile di cryptojacking. Il gruppo è stato in grado di causare preoccupazioni per governi e organizzazioni che non sono in grado di proteggere adeguatamente le informazioni sensibili.

La strategia del gruppo è usare l'attacco crypto come diversivo per distogliere l'attenzione dalle loro operazioni. Questo è in linea con la MO del gruppo che dice "nascondendosi alla vista".

Il team di Mircrosoft ha continuato a dire che la maggior parte delle organizzazioni conterebbe gli attacchi del gruppo come meno allarmanti e un malware comune. Mentre, il gruppo sta portando a termine un attacco maggiore al sistema.

Il documento ha continuato a consigliare alle istituzioni di eseguire forti contromisure contro tali attacchi e anche di impiegare i servizi di esperti di cybersecurity di alto livello per proteggere meglio i loro sistemi.