Атаки криптоджекинга сильно недооценены, говорит вице-президент BlackBerry

Вице-президент BlackBerry Джош Лемос считает, что атаки криптоджекинга становятся серьезной угрозой кибербезопасности. Сегодня вредоносное ПО все чаще становится частью приложений для майнинга криптовалют. Кроме того, хакеры объединяются, чтобы организованно эксплуатировать уязвимости сети.

Рост атак криптоджекинга представляет собой как внешнюю, так и внутреннюю угрозу. В некоторых случаях сетевые ресурсы использовались для криптомайнинга через легитимные учетные записи. Эта тенденция показывает, что организации не обладают необходимыми знаниями для борьбы с такими скрытыми атаками. Что наиболее важно, атаки криптоджекинга проходят незамеченными и могут нанести значительный ущерб.

Лемос объясняет, что приложение для криптомайнинга скорее opportunistично, чем злонамеренно. В первую очередь оно направлено на использование сетевых ресурсов для финансовой выгоды. Добавление вредоносного ПО в эти приложения делает их мощным инструментом для злонамеренной деятельности. Многие известные организации не осознают угрозу, исходящую от таких приложений, тем самым подвергая свои сети уязвимостям.

Вредоносное ПО для криптоджекинга достигает опасных уровней

Лемос подчеркивает, что атаки криптоджекинга становятся все более изощренными и теперь включают сложные операции. Он уточняет, что это может быть простой JavaScript-код, обозначающий «водное место» (watering hole), или часть разнообразных фишинговых писем. Также майнеры могут скрываться в подозрительных расширениях браузера.

Способ распространения атак криптоджекинга также эволюционировал за последние несколько лет. Майнеры могут быстро распространяться по огромной сети, так как их обнаружение невозможно с помощью современных инструментов безопасности.

Например, случай с Lucifer показывает стандартный маршрут, которому следуют большинство майнеров. Здесь майнер XMRig использовался многократно. Лемос также подчеркнул, что большинство серьезных криптоджекеров используют Monero в своих атаках, поскольку эта монета обеспечивает высокий уровень конфиденциальности.

Алгоритм майнинга Monero делает его привлекательным для обычного человека. Лемос говорит, что когда неопытные пользователи хотят быстро заработать деньги, они неизбежно попадают в ловушки. Такие пользователи крайне уязвимы для вредоносного ПО криптоджекинга.

Атаки криптоджекинга усиливаются во время пандемии

Лемос уверен, что тенденция хакеров интегрировать вредоносное ПО в приложения, использующие различные уязвимости, будет продолжаться. Такие атаки криптоджекинга возрастут во время пандемии, поскольку сети стали более уязвимыми.

COVID-19 также повысил ценность криптовалют, поскольку мир теряет доверие к фиатным деньгам. Во многих странах растущий интерес к криптовалютам также расширяет рынок для атак криптоджекинга.