Ataques de criptomineração são massivamente subestimados, diz VP da BlackBerry

Blackberry vice-presidente Josh Lemos acredita que os ataques de criptomineração estão surgindo como uma séria ameaça à segurança cibernética. Hoje, o malware está cada vez mais se tornando parte de aplicativos de mineração de criptomoedas. Além disso, os hackers estão se unindo para explorar vulnerabilidades de rede de maneira organizada e coletiva.

O aumento dos ataques de criptomineração representa uma ameaça externa e interna. Em alguns casos, os recursos de rede foram usados para mineração de criptomoedas por meio de IDs legítimos. A tendência mostra que as organizações não possuem o conhecimento necessário para lidar com esses ataques ocultos. Mais importante ainda, os ataques de criptomineração estão muito sob o radar e têm o potencial de causar danos significativos.

Lemos explica que o aplicativo de mineração de criptomoedas é mais oportunista do que malicioso. Primariamente, visa usar recursos de rede para ganhos financeiros. A adição de malware a esses aplicativos o torna uma ferramenta potente para atividades maliciosas. A maioria das organizações mais conhecidas não está ciente da ameaça representada por essas organizações, expondo assim suas redes a essas vulnerabilidades.

O malware de criptomineração está atingindo níveis perigosos

Lemos destaca que os ataques de criptomineração estão evoluindo em sofisticação e agora envolvem operações complexas. Ele elabora que pode ser um simples JavaScript significando um "watering hole" ou fazer parte de um e-mail de spear-phishing diversificado. Além disso, os mineradores podem estar ocultos em extensões de navegador suspeitas.

O modo de distribuição dos ataques de criptomineração também evoluiu nos últimos anos. Os mineradores podem ser rapidamente espalhados por uma vasta rede, pois a detecção não é possível com as ferramentas de segurança atuais.

Por exemplo, o caso de criptomineração Lucifer mostra uma rota padrão seguida pela maioria dos mineradores. Aqui, o minerador de criptomoedas XMRig foi usado várias vezes. Lemos também enfatizou que a maioria dos criptomineradores sérios usa Monero em seus ataques, já que a moeda oferece um alto grau de privacidade.

O algoritmo de mineração do Monero o torna lucrativo para o homem comum. Lemos diz que, quando usuários leigos querem ganhar dinheiro rápido, eles estão fadados a cair em armadilhas. Esses usuários são extremamente vulneráveis ao malware de criptomineração.

Ataques de criptomineração aumentam durante a pandemia

Lemos tem certeza de que a tendência de hackers integrando malware em aplicativos que exploram várias vulnerabilidades continuará. Tais ataques de criptomineração aumentarão durante a pandemia, pois as redes se tornaram mais vulneráveis.

A COVID-19 também tornou as criptomoedas mais valiosas, à medida que o mundo perde a confiança no dinheiro fiduciário. Em muitos países, o crescente interesse em criptomoedas também está expandindo o mercado para ataques de criptomineração.