Nuovo malware per il mining Cripto che prende di mira le reti aziendali, afferma Kaspersky

I ricercatori di Kaspersky Lab hanno scoperto una nuova forma di malware di cryptojacking che prende di mira aziende in più paesi,l'azienda di sicurezza informaticasegnalato giovedì.

PowerGhost, una forma di malware fileless, che usa i processi nativi di un sistema per dirottare un computer, si starebbe diffondendo su reti aziendali in India, Brasile, Colombia e Turchia. Il software estrae una Criptovaluta non divulgata una volta installato su un computer.

Il miner "è in grado di insediarsi furtivamente in un sistema e di diffondersi attraverso grandi reti aziendali, infettando sia le workstation sia i server", ha riferito Kaspersky.

I Cripto miner illeciti stanno rapidamente diventando popolari tra la confraternita criminale del web, nascondendosi in app e siti web per sfruttare silenziosamente i dispositivi degli utenti e guadagnare Criptovaluta agli hacker. Ora sembra che i metodi che usano si stiano evolvendo.

"Sembra che la crescente popolarità e i prezzi delle criptovalute abbiano convinto i criminali informatici della necessità di investire in nuove tecniche di mining: come dimostrano i nostri dati, i miner stanno gradualmente sostituendo i trojan ransomware", ha affermato Kaspersky.

Il ricercatore principale sulla sicurezza David Emm è d'accordo, dicendoZDNet:

"PowerGhost solleva nuove preoccupazioni sul software di crypto-mining. Il miner che abbiamo esaminato indica che prendere di mira i consumatori non è più sufficiente per i criminali informatici: gli attori della minaccia stanno ora rivolgendo la loro attenzione anche alle aziende. Il mining Criptovaluta è destinato a diventare una minaccia enorme per la comunità imprenditoriale."

Il rapporto dell'azienda riecheggia preoccupazioni condivise da altre aziende di sicurezza informatica. All'inizio di questo mese, Skybox Security ha anchedichiaratoche il cryptojacking è diventato più diffuso tra i malintenzionati rispetto al ransomware.

All'epoca, Skybox definì il malware di cryptojacking "un rifugio sicuro per i criminali informatici che vogliono fare soldi".

Rete infettaimmagine tramite Shutterstock