Крипто-риски, с которыми вы сталкиваетесь из-за криптоджекеров, майнящих Monero

Крипто-риски растут с каждым днем, и все крипто-сообщество в целом борется как с крипто-рисками, так и с преступниками.

Словацкая компания по кибербезопасности ESET сообщила, что ботнет Stantinko нашел новые хитрые способы майнинга криптовалюты Monero с компьютеров пользователей, и количество таких компьютеров достигает полумиллиона.

Крипто-риски: как крипто-преступники скрывают следы?

ESET описала пять различных методов, используемых преступниками для сокрытия своего незаконного криптомайнинга. Среди этих методов наиболее детально описан процесс создания строк, используемых вредоносным программным обеспечением в памяти компьютера. В то же время строки, внедренные в модуль, не несут никакой функциональной нагрузки, кроме как для обмана антивирусного программного обеспечения.

Исследователь ESET Владислав Хрчка объяснил, что поскольку строки, используемые в функции, компилируются последовательно. Точки входа указанных функций могут быть скопированы для извлечения последовательностей печатных символов с целью получения строк. Чтобы скрыть свои цифровые следы, эти злоумышленники добавляют «мертвый код», чтобы запутать следы.

Криптоджекеры, майнящие Monero, используют новые стратегии

Ботнет, используемый для этих преступлений, как правило, operates в Украине и России. В прошлом году создатели ботнета внесли некоторые изменения добавив в него криптовалюту Monero (XMR). Это было сделано исключительно для получения большей прибыли. До этого ботнет полагался на мошенничество с рекламой и кражу учетных данных для получения денег.

Криптовалюта Monero является важным источником дохода для этих злоумышленников уже много лет. Более 4 процентов от общего предложения этой криптовалюты в обращении добывается незаконным путем.