Криптоджекинг-вредоносное ПО теперь используется для запуска дальнейших инвазивных атак

• Microsoft говорит, что группа вредоносного ПО теперь использует техники криптоджекинга в качестве приманки для кражи более конфиденциальной информации 

• Советует учреждениям инвестировать в передовые меры кибербезопасности

Команда технологического интеллекта Microsoft опубликовала статью, в которой говорится, что крипто-мошенники используют криптоджекинг-вредоносное ПО, чтобы скрыть другие атаки, которые они проводят.

Согласно статье, эти злоумышленники используют скрипты криптоджекинга в качестве прикрытия для кражи более конфиденциальной информации и атак на чувствительные правительственные системы.

Техническая команда смогла связать атаку с группой под названием BISMUTH. Эта группа недавно провела различные атаки против правительств Франции и Вьетнама. Эти атаки были спроектированы так, чтобы выглядеть как атаки криптоджекинга.

Атаки криптоджекинга обычно включают процесс попыток использовать доступную вычислительную мощность для майнинга криптовалют, таких как Monero.

Но отчет, опубликованный командой Microsoft, показал, что эти атаки используются для генерации лишь мизерного дохода для группы. Вместо этого фокус группы направлен на кражу достоверной, жизненно важной и важной правительственной информации.

В статье также говорилось, что группа провела атаку с использованием скрипта криптоджекинга, который майнит в основном Monero. 

Monero — это приватная монета, которая в основном связана с крипто-взломами. Это был крипто-актив, запрошенный хакерами, которые также взломали официальный сайт переизбрания президента Трампа.

Как BISMUTH проводит криптоджекинг 

Опубликованный отчет stated, что BISMUTH смогла отточить свой стиль криптоджекинга. Группа смогла вызвать обеспокоенность у правительств и организаций, которые не могут должным образом защищать конфиденциальную информацию.

Стратегия группы заключается в использовании криптоатаки в качестве приманки, чтобы отвлечь внимание от их операций. Это соответствует тактике группы, известной как «прятаться на виду».

Команда Microsoft далее отметила, что большинство организаций сочли бы атаки этой группы менее тревожными и отнесли бы их к категории обычного вредоносного ПО. Однако группа проводит масштабную атаку на систему.

В документе также рекомендовалось учреждениям принимать сильные контрмеры против подобных атак и привлекать услуги ведущих экспертов по кибербезопасности для лучшей защиты своих систем.