Злоумышленник устанавливает вредоносное ПО для майнинга Криптo на более чем 170 000 устройств

В прошлом месяце более 170 000 устройств в Бразилии подверглись атаке криптоджекинга.

Согласно блогупочтаопубликовано компанией Trustwave, занимающейся безопасностью, была запущена широкомасштабная кибератака на маршрутизаторы MicroTik. Усилия привели к установке программного обеспечения для майнинга Coinhive в «массовом» заражении более 17 000 устройств.

Исследователь безопасности Trustwave Саймон Кенин написал, что все устройства использовали «один и тот же ключ сайта», что указывает на то, что ONE субъект собирал добытые токены со всех устройств.

Он написал:

«В настоящее время эта атака может быть распространена в Бразилии, но на последних этапах написания этого блога я заметил, что ей подвержены и другие географические локации, поэтому я считаю, что эта атака рассчитана на глобальный масштаб».

По словампредыдущий пост Trustwave, также написанный в соавторстве с Кенином, Coinhive набрал обороты в 2017 году как сервис, который, как утверждалось, предоставляет решения для монетизации веб-сайтов без использования какой-либо рекламы. Вместо этого владельцы сайтов должны были встроить код JavaScript, который бы использовал мощность центрального процессора (ЦП) посетителей сайта для майнинга Криптовалюта Monero.

Однако, как сообщается, майнинг в конечном итоге стоил посетителям сайта до 99 процентов вычислительной мощности их процессоров, что привело к дополнительным проблемам для потребителей, поскольку их устройства выделяли больше тепла и потребляли большое количество электроэнергии.

С тех пор Trustwave выпустила средство обнаружения для блокировки вредоносного ПО для майнинга, и, как поясняет Кенин в своем последнем посте, читателям следует прислушаться к его «предупреждению» и «как можно скорее» установить исправления на все устройства MikroTik, подчеркнув, что серьезность атак может затронуть «сотни тысяч» потребителей по всему миру.

Кенин также сообщает, что подобные незаконные операции по майнингу Криптовалюта — это «тенденция, которую мы наблюдаем уже много лет, поскольку злоумышленники переходят от программ-вымогателей к майнингу».

Подобные настроения разделяют и другие компании, занимающиеся кибербезопасностью, такие какБезопасность Skybox которые также сообщили в своем обновлении за середину 2018 года, что среди киберпреступников на майнинг Криптo теперь приходится 32 процента всех кибератак, а на программы-вымогатели — 8 процентов.

Печатаниеизображение через Shutterstock