Le botnet vengono riutilizzate per il malware di Cripto : Kaspersky

Un bollettino sulla sicurezza pubblicato da Kaspersky Lab afferma che le botnet vengono sempre più utilizzate per distribuire software illeciti per il mining Cripto .

Nella nota

, gli analisti della società di sicurezza informatica hanno affermato mercoledì che il numero di utenti unici attaccati dai miner Cripto è cresciuto drasticamente nei primi tre mesi del 2018. Tale malware è progettato per riallocare segretamente la potenza di elaborazione di una macchina infetta per estrarre criptovalute, con qualsiasi ricavato destinato all'aggressore.

Secondo Kaspersky, a settembre sono stati infettati più utenti che a gennaio e "la minaccia è ancora attuale", anche se non è chiaro se il recente crollo dei prezzi dei Mercati Cripto avrà un impatto sul tasso di infezione.

Gli analisti dell'azienda hanno affermato che un calo notevole negli attacchi DDoS (Distributed Denial of Service) potrebbe essere attribuibile alla "'nuova profilazione' delle botnet da attacchi DDoS a mining Criptovaluta ".

Come specificato nella nota:

"Le prove suggeriscono che i proprietari di molte botnet note hanno cambiato il loro vettore di attacco verso il mining. Ad esempio, l'attività DDoS della botnet Yoyo è diminuita drasticamente, sebbene non ci siano dati sul suo smantellamento."

Una possibile spiegazione del crescente interesse dei criminali informatici per il crypto-mining potrebbe risiedere nel fatto che, una volta distribuito, il malware risulta difficile da rilevare sia per le vittime che per la polizia.

Tra i vari tipi di software identificati e catalogati, la maggior parte riconfigura l'utilizzo del processore di un computer per destinare una piccola quantità al mining, senza che gli utenti se ne accorgano.

L'organizzazione ha inoltre esaminato le ragioni della prevalenza di questo tipo di malware in alcune regioni rispetto ad altre, concludendo che le regioni con un quadro legislativo permissivo in materia di software piratato e distribuito illecitamente hanno maggiori probabilità di avere vittime di cryptojacking.

Gli utenti statunitensi sono stati i meno colpiti dagli attacchi, costituendo l'1,33 percento del numero totale rilevato, seguiti dagli utenti in Svizzera e Gran Bretagna. Tuttavia, i paesi con leggi sulla pirateria permissive come Kazakistan, Vietnam e Indonesia sono in cima alla lista.

"Più software senza licenza viene distribuito liberamente, più minatori ci sono. Ciò è confermato dalle nostre statistiche, che indicano che i minatori spesso finiscono sui computer delle vittime insieme a software pirata", ha affermato il rapporto.

Immaginetramite Shutterstock