Cryptojackers ganham renda secundária com apreensões de dados de segurança: Relatório

Após a queda nos preços das Criptomoeda , hackers de mineração fantasma estão recorrendo a apreensões de metadados.

Em umrelatórioemitido hoje, a empresa de segurança cibernética Carbon Black diz que um conhecido 2018Monero botnet de mineração de Cripto continha um componente secundário capaz de capturar endereços IP, informações de domínio, nomes de usuários e senhas. Chamado de “Access Mining”, os pesquisadores da Carbon Black Greg Foss e Marian Liang dizem que a campanha de botnet de 2018 vem coletando dados Secret nos últimos dois anos, ganhando milhões no processo.

De acordo com relatos da época, 500.000 máquinas foram trojanizadas com um protocolo de mineração de Monero cryotojacking, XMRig, coletando 8.900 Monero. A maioria das máquinas infectadas residia na Rússia, Europa Oriental e Pacífico Asiático.

Sem que se soubesse na época, os 500.000 computadores não foram apenas hackeados com o protocolo fantasma, mas também com software de coleta de dados. Uma colcha de retalhos de programas retirados de código-fonte aberto no GitHub, como Eternal Blue e Mimikatz, implementados no XMRig, ajudaram os hackers a inovar, afirma o relatório.

Os hackers transformaram os dados de segurança em uma fonte secundária de renda. Com uma máquina infectada sendo vendida por uma média de US$ 6,75 em Mercados da dark web, o transporte de 500.000 vale US$ 1,69 milhão. Máquinas infectadas podem até ser alugadas por 24 a 48 horas como uma fonte de renda passiva para hackers. Dependendo da localização e do proprietário da máquina, os valores das máquinas podem disparar.

A US$ 90 por moeda Monero , os ativos do grupo NEAR a US$ 3,29 milhões, diz a Carbon Black.

Foss e Liang dizem que a Access Mining é mais do que provavelmente o resultado da queda dos preços do Monero após o mercado de baixa de 2018. Após seu relatório, a empresa emitiu uma série de dicas para lidar com possíveis preocupações.

Imagem via arquivos CoinDesk