Moneroをマイニングするクリプトジャッカーから直面する暗号通貨リスク

暗号通貨リスクは日々増加しており、暗号通貨コミュニティ全体が暗号通貨リスクと犯罪者の両方と戦うのに苦労しています。

スロバキアのインターネットセキュリティ企業ESETは報告しました、Stantinkoボットネットは、あなたのコンピュータからMoneroをマイニングする新しい巧妙な方法を思いつき、これらのコンピュータの数は50万台に上ります。

暗号通貨リスク：暗号通貨犯罪者はどのように痕跡を隠しているのか？

ESETは、犯罪者が違法な暗号通貨マイニングを隠蔽するために使用する5つの異なる手法を説明しました。これらの手法の中で最も詳細なものは、コンピュータのメモリ内でマルウェアが使用する文字列の生成です。同時に、モジュールに埋め込まれた文字列は、アンチウイルスソフトウェアをだますこと以外の目的を持っていません。

ESETの研究者、ヴラディスラフ・フルチカ氏は、関数内で使用される文字列は順次コンパイルされると説明しました。これらの関数のエントリポイントは、印刷可能な文字のシーケンスを抽出して文字列を取得するためにコピーできます。デジタル足跡を隠すため、これらの犯罪者は痕跡を隠すためにデッドコードを追加します。

新しい戦略を活用してMoneroをマイニングするクリプトジャッカー

これらの犯罪に使用されるボットネットは、一般的にウクライナとロシアで稼働しています。 前年、 ボットネットの作成者はいくつかの変更を行い それにより暗号通貨Monero（XMR）が追加されました。 これは純粋に更多の金を生み出すために行われました。これ以前、ボットネットはお金のためにプロモーション詐欺や資格情報窃盗に依存していました。

Monero暗号通貨は、長年にわたりこれらの悪質なアクターにとって重要な収入源でした。流通している同暗号通貨の総供給量の4％以上が違法にマイニングされています。