Вредоносные программы для криптоджекинга теперь используются для осуществления более масштабных и инвазивных атак

• Microsoft сообщает, что группа вредоносных программ теперь использует методы криптоджекинга в качестве приманки для кражи более конфиденциальной информации 

• Рекомендует учреждениям инвестировать в передовые меры кибербезопасности

Группа технической разведки Microsoft опубликовала статью, в которой утверждается, что криптомошники используют вредоносное ПО для криптоджекинга, чтобы скрыть другие совершаемые ими атаки.

По данным статьи, эти злоумышленники используют скрипты криптоджекинга в качестве прикрытия для кражи болееdentинформации, а также атакуют важные правительственные системы.

Технической команде удалось связать атаку с группой BISMUTH. Эта группа недавно совершила ряд атак против правительств Франции и Вьетнама. Эти атаки были разработаны так, чтобы имитировать криптоджекинг.

Атаки криптоджекинга обычно подразумевают попытку использования доступной вычислительной мощности для майнинга криптовалют, таких как Monero.

Однако отчёт, опубликованный технической командой Microsoft, показал, что эти атаки использовались группировкой лишь для получения незначительного дохода. Вместо этого группировка сосредоточена на краже достоверной, жизненно важной и важной правительственной информации.

В статье также говорится, что группа осуществила атаку, используя скрипт для криптоджекинга, предназначенный в основном для добычи Monero. 

Monero — это частная монета, которая в основном ассоциируется с крипто-взломами. Именно этот криптоактив был востребован хакерами, которые также взломали официальный сайт переизбрания президентаdent .

Как BISMUTH осуществляет криптоджекинг 

В опубликованном отчёте говорится, что BISMUTH удалось усовершенствовать свой метод криптоджекинга. Группировка смогла вызвать опасения у правительств и организаций, неспособных обеспечить надлежащую защиту конфиденциальной информации.

Стратегия группы заключается в использовании криптоатаки в качестве отвлекающего маневра, чтобы отвлечь внимание от своих операций. Это соответствует принципам группировки, которые гласят: «спрятаться на виду».

Команда Microsoft заявила, что большинство организаций посчитали бы атаки этой группы менее опасными и вредоносным ПО массового спроса. В то же время, группа осуществляет масштабную атаку на систему.

Далее в документе учреждениям рекомендуется приниматьtronмеры противодействия подобным атакам, а также пользоваться услугами ведущих экспертов по кибербезопасности для лучшей защиты своих систем.