Число атак хакерів, пов'язаних із криптовалютними шкодоносами, зросло на 50%
Кількість атак майнерами-шкідливими за рік зросла наполовину
Хакери у 2017 р. збільшили активність атак майнерами. Їхня кількість зросла на 50% порівняно з попереднім роком, а прибуток при цьому обчислюється мільйонами.
Майнери атакували 2,7 млн користувачів
Кількість атак хакерів, пов'язаних з криптовалютними шкідливими даними, зросла на 50% у 2017 р. Такі дані наводить у своєму дослідженні «Лабораторія Касперського». Число постраждалих користувачів становило 2,7 млн осіб проти 1,9 млн роком раніше.
При цьому окремі угруповання хакерів заробляли на цьому мільйони. Основними способами поширення майнерів стали потенційно небажані програми, що розповсюджуються через партнерські програми, а також скрипти, що виконуються в браузері, на кшталт Coinhive. Лише цей скрипт програми «Лабораторії» блокували понад 70 млн. разів.
Майнер сам по собі не належить до категорії шкідливих програм, оскільки не має деструктивного впливу на процес роботи за комп'ютером, а лише уповільнює його роботу. Тому для домашніх користувачів важливо звертати увагу на продуктивність свого пристрою, а також використовувати базові методи захисту: антивірус та розширення для браузерів для блокування реклами та скриптів.
Хакери не поспішають купувати викупи
Багато груп зломщиків задля збільшення прибутку атакують не лише простих користувачів, а й великий бізнес, який привабливий через наявність більшої обчислювальної потужності. Наприклад, майнер Wannamine був поширений за допомогою експлойту EternalBlue у внутрішніх мережах низки компаній, принісши своїм творцям понад $2 млн. На майнерах-ботнетах кіберзлочинці заробили понад $7 млн у другій половині 2017 р, прибуток однієї з груп склав $5 млн.
Отримання майнера на серверні ферми спричиняє уповільнення їхньої роботи і, як наслідок, завдасть збитків бізнесу. Для захисту від такого роду шкідливих знадобиться цілий комплекс заходів, починаючи від організаційних (включаючи навчання корпоративних користувачів правилам безпечного використання інтернету) і закінчуючи встановленням технічних та програмних засобів: Next-Generation Firewall з функціями антивірусної перевірки та категоризації веб-ресурсів, пристроїв класу sand «пісочниця»), рішень для захисту кінцевих точок та засобів моніторингу.
Експерти зазначають, що проблема майнінгу залишатиметься актуальною доти, доки ціна криптовалют тримається на високому рівні. При цьому самі способи поширення таких шкідників досить прості для зловмисників. Разом з тим, все частіше трапляються випадки, коли хакери відмовляються отримувати викуп від компаній за припинення атак, оскільки в середньостроковій перспективі вони можуть заробити набагато більше.
