CPU майнинг — популярность у хакеров растет
По данным нового отчета IBM X-Force, в течение первых восьми месяцев 2017 года вредоносное программное обеспечение для майнинга увеличилось в шесть раз.
Как сообщает CCN, количество компьютеров, зараженных вредоносными программами не связанными с криптовалютой увеличивается с каждым годом и в 2017 году достигло 2 миллион. Число компьютеров, зараженных вредоносным ПО для майнинга, в этом году выросло в шесть раз, что намного превышает темпы общего увеличения числа инфекций.
Для среднего пользователя майнинг криптовалюты на процессоре стал неактуальным и устаревшим, по сравнению с более мощными GPU и ASIC. Тем не менее, служба разведки угроз IBM X-Force выявила значительное увеличение количества компьютеров, зараженных вредоносными программами, использующими мощность процессоров в течение 2017 года.
В докладе утверждается, что кибер-атакующие обращаются к этому типу вредоносных программ для майнинга, потому что, несмотря на то, что майнинг на процессоре не интересен на индивидуальном уровне, хакеры часто контролируют бот-сети, содержащие тысячи зараженных компьютеров. Поскольку им не нужно оплачивать электроэнергию, каждый зараженный компьютер приносит небольшую прибыль в общую копилку. Команда X-Force обнаружила, что стандартный четырехъядерный процессор Intel i5-6500, работающий на сервере Ubuntu, может принести около 2,35 доллара в месяц. Хакеры чаще всего использовали ботнеты для анонимных валют, таких как Monero и Bytecoin.
Атаки часто развертывались с использованием стеганографии, практики скрытия данных в файлах изображений. После скрытия вредоносного ПО в поддельном файле изображения хакеры размещали их на взломанных веб-серверах.
Согласно отчету, сектора обрабатывающей промышленности и финансовых услуг подвергаются нападениям на процессоры на 29% больше. Они заявили, что многие из атак возможны из-за непростительных брешах в безопасности, таких как отказ от проверки полей ввода в веб-приложениях.
Примечательно, что исследователи обнаружили, что устройства Internet of Things (IoT) не привлекательны для хакеров, несмотря на то, что они часто уязвимы для атак. Из-за их низкой вычислительной мощности даже ботнет на 1 миллион устройств, вероятно, не принесет достаточной прибыли, чтобы оправдать усилия по его созданию и поддержанию.
Поделиться новостью с друзьями!
Подписаться на наши ресурсы
Telegram
Instagram
Twitter
Вконтакте
Автор: Евгений Якубенко, Аналитик Freedman Club Crypto News
Обратная связь