Ulat ng McAfee: Ang 'Futile' na Mga Botnet sa Pagmimina ay Pumupunta sa Mainstream

Ang security firm na McAfee ay naglabas ng kanilang pinakabagong quarterly threat report, na tumutuon sa isang malawak na hanay ng mga umuusbong Technology sa mga panganib sa seguridad, kabilang ang mobile malware na ipinakalat ng mga clone ng Flappy Bird at mga mapanganib na rootkit.

Ang Hunyo 2014 na edisyon ng Ulat sa Mga Banta ng McAfee Labsay ang unang pagkakataon na si McAfee ay nagsagawa ng malalim na pagtingin sa mga botnet ng pagmimina ng Cryptocurrency .

Ang McAfee ay nag-ulat na nakakita ng maraming botnet na may iba't ibang antas ng pag-andar ng pagmimina, ngunit nagpapatuloy sa pagsasabi na, kahit na ang halaga ng kuryente at hardware ay inalis sa equation, ang pagmimina ng mga pangunahing cryptocurrencies sa mga nahawaang PC ay T isang kapaki-pakinabang na pagtugis at epektibong hindi na ginagamit:

"Ang antas ng kahirapan ng mga karaniwang algorithm ng pagmimina at ang hindi espesyal na hardware na nahawahan ng malware ay ginagawa itong isang walang saysay na pagsisikap."

Mahirap itago

Ang karagdagang pag-aalala para sa mga masasamang aktor na ito ay ang pagmimina ay sobrang hardware na medyo madaling makita ng mga may-ari ng mga nahawaang PC at nagreresulta sa mataas na botnet attrition. CoinDesksinuri ang aspetong ito ng isyu pagkatapos ng mga ulat ng botnet na partikular na idinisenyo upang i-target ang mga mahuhusay na gaming PC na lumabas noong nakaraang buwan.

Upang malutas ang problema, ang mga developer ng malware ay may mas kamakailang isinama ang 'throttling' functionality, na nagpapanatili sa CPU/GPU na cool at epektibong naglalagay ng mga naturang pag-atake sa stealth mode.

Gayunpaman, ang throttling ay may kasamang kawalan na binabawasan nito ang pangkalahatang pagganap ng botnet, pati na rin ang mga host PC.

Wala sa mga ito ang nagpahinto sa mga developer ng malware, siyempre, at ngayon, sa halip na patakbuhin ang mga botnet mismo, ibinebenta o inuupahan nila ang kanilang mga botnet at serbisyo sa mga cyber criminal na hindi alam.

"Sa esensya, ang mga nagbebenta ng botnet ay nagbebenta ng snake oil kapag sinabi nila na ang mga mamimili ay maaaring kumikita ng mga virtual na pera," sabi ni McAfee.

Pagmimina ng mga Markets ng malware

Ang ulat ay nagsasaad na ang pagmimina ng malware ay sagana at medyo murang upa, na may mga presyo para sa ilang serbisyo na nagsisimula sa $10 lamang sa isang buwan.

"Gumugol ng ilang oras sa paghuhukay sa paligid ng anumang underground security forum o marketplace at makakahanap ka ng napakaraming SHA-256 at scrypt na mga botnet, builder, at mga basag na bersyon ng mga komersyal na builder at kit, kasama ang karaniwang assortment ng DDoS bots, cryptors, at iba pang masasamang serbisyo at tool [...] Ito ay isang maliit na bahagi lamang ng kung ano ang mayroon," McAfee.

Nag-crunch si McAfee ng ilang numero at napagpasyahan na ang mga operator ng botnet ay T kumita ng malaki, lalo na kung sinusubukan nilang magmina ng Bitcoin. Maging ang mga botnet na nakikibahagi sa pagmimina ng mga scrypt altcoin ay dumaranas ng mga katulad na problema.

Mga botnet ng mobile mining

ay mas masahol pa, dahil ang mga smartphone at tablet ay nagtatampok ng mas mabagal na CPU at GPU kaysa sa mga desktop system, na nakabatay sa mga x86 processor at mainstream na discrete GPU.

Binabanggit ng McAfee ang malamang na pagbabalik para sa mga operator, na nagsasabi:

"Sa isang hypothetical na halimbawa ng 10,000-device na botnet, ang kita nang walang pagmimina ay US$11,000.00 habang ang kita sa pagmimina ay US$11,007.61—isang US$7.61 na kita lamang. Ipinapalagay nito ang hindi makatotohanang attrition rate na 0.25%. Ang isang makatotohanang attrition rate na US$ ay magreresulta sa pagkawala ng 30% sa US."

Hindi kumikita ngunit sikat

Ipinaliwanag ng kumpanya na ang ipinagbabawal na pagmimina sa pamamagitan ng mga botnet ay lumipat sa mainstream, dahil sa katotohanan na ang pagmimina ay naka-bundle na ngayon sa maraming toolkit at builder sa maraming platform na ginagamit ng mga developer ng malware. Nakasalalay sa kanila kung pipiliin ng mga developer na paganahin ang functionality ng pagmimina o hindi.

"Gayunpaman, mayroong isang malaking pag-aalinlangan sa paligid ng kakayahang kumita ng kasanayang ito dahil sa mga kinakailangan sa mapagkukunan ng mga algorithm ng pagmimina. Gayunpaman, ang mga kasuklam-suklam na nagbebenta ng malware ay tila may maraming pagganyak upang pisilin ang bawat posibleng onsa ng kita mula sa kanilang mga pagsisikap," pagtatapos ni McAfee.

ONE ligtas na ipagpalagay na ang mga operator ng botnet ay mas marunong sa Technology kaysa sa karaniwang tao, ngunit sa paghusga sa tono ng ulat ni McAfee, tila marami sa kanila ay maaari pa ring gumamit ng isang aralin o dalawa sa pagmimina at ekonomiya ng Cryptocurrency .