Malware de cryptojacking agora usado para lançar ataques invasivos adicionais

• Microsoft diz que um grupo de malware agora usa técnicas de cryptojacking como isca para roubar informações mais sensíveis 

• Recomenda que as instituições invistam em medidas de cibersegurança de ponta

A equipe de inteligência tecnológica da Microsoft publicou um artigo no qual afirmam que os golpistas de criptomoedas estão usando malwares de cryptojacking para encobrir outros ataques que estão realizando.

De acordo com o artigo, esses atacantes usam scripts de cryptojacking como cobertura para roubar informações mais confidenciais e também atacar sistemas governamentais sensíveis.

A equipe tecnológica foi capaz de vincular o ataque a um grupo chamado BISMUTH. Este grupo realizou recentemente diferentes ataques contra os governos da França e do Vietnã. Esses ataques foram projetados para parecerem ataques de cryptojacking.

Os ataques de cryptojacking geralmente envolvem o processo de tentar usar o poder de processamento disponível para minerar criptomoedas como Monero.

Mas o relatório divulgado pela equipe tecnológica da Microsoft mostrou que esses ataques estavam sendo usados para gerar apenas uma renda miserável para o grupo. Em vez disso, o foco do grupo está em roubar informações governamentais credíveis, vitais e importantes.

O artigo também disse que o grupo realizou o ataque usando um script de cryptojacking que minera principalmente Monero. 

Monero é uma moeda privada que está principalmente associada a hacks de criptomoedas. Foi o ativo cripto solicitado pelos hackers que também hackearam o site oficial de reeleição do Presidente Trump.

Como o BISMUTH realiza cryptojacking 

O relatório publicado afirmou que o BISMUTH conseguiu aperfeiçoar seu estilo de cryptojacking. O grupo conseguiu causar preocupações para governos e organizações que não conseguem proteger adequadamente informações sensíveis.

A estratégia do grupo é usar o ataque de criptomoeda como uma isca para desviar a atenção de suas operações. Isso está em linha com o MO do grupo, que diz “escondendo-se à vista de todos.”

A equipe da Microsoft continuou a dizer que a maioria das organizações contaria os ataques do grupo como menos alarmantes e um malware comum. Enquanto isso, o grupo está realizando um ataque importante ao sistema.

O artigo aconselhou as instituições a realizarem fortes contramedidas contra tais ataques e também a empregarem os serviços de especialistas de cibersegurança de topo para proteger melhor seus sistemas.