Експерти попередили про нову загрозу кримінального криптомайнінгу
Експерти попередили про нову загрозу кримінального криптомайнінгу
Експерти в галузі кібербезпеки попереджають про загрозу шкідливих додатків, що містять прихований код і здатні захопити мобільні пристрої для нелегального майнінгу кприптовалют. Це може бути як криптоджекінгові атаки, і програми з троянським кодом. Незважаючи на те, що інтерес до криптовалют повільно йде на спад, небезпека зараження гаджетів висока. За даними «Лабораторії Касперського», кількість користувачів, які зіткнулися з кримінальними майнерами, у 2017–2018 роках. зросло на 44,5% порівняно з 2016–2017 роками. Кількість шкідливих об'єктів для мобільних пристроїв у першому півріччі 2018 р. збільшилась майже на 74% порівняно з першим півріччям попереднього року.
Видобуток криптовалюти може принести прибуток, але при цьому вимагає високих початкових інвестицій та супроводжується серйозними витратами на електроенергію. Це підштовхнуло хакерів до пошуку альтернативних рішень і, зокрема, використання процесорів смартфонів. Обчислювальна потужність мобільних телефонів, доступна зловмисникам, відносно невелика, але таких пристроїв дуже багато і, отже, загалом вони надають великий потенціал, при цьому залишаючи власникам смартфонів витрати на електроенергію та знос. Найчастіше для кримінального майнінгу шахраї використовують кілька схем зараження.
«Як правило, у цих випадках зловмисники маскують шкідливі програми під піратські версії ліцензійних продуктів, які будь-хто може завантажити в інтернеті. Ще один варіант – використання веб-майнерів, тобто спеціальних скриптів, вбудованих у сайт. У результаті, якщо користувач заходить на якийсь сайт, то браузер завантажує скрипт, який змушує пристрій майнути криптовалюту. Більш того, програми-майнери для мобільних пристроїв були виявлені навіть у магазині додатків, наприклад у Google Play».
Щоб заманити жертв, зловмисники часто використовують нешкідливі на перший погляд програми, за допомогою яких вони викрадають потужності телефону. Висока популярність ігор робить їх особливо привабливими для нелегального видобутку криптовалюти. Як розповіли фахівці компанії Eset, нещодавно була виявлена версія популярної гри Bug Smasher, яка таємно видобуває на пристроях користувачів криптовалюту Monero. Програма була завантажена з Google Play від 1 до 5 мільйонів разів.
Подібним загрозам у більшості випадків схильні смартфони під керуванням ОС Android. Apple жорсткіше контролює програми, які можуть бути встановлені на них пристрої, тому хакери менш націлені на IPhone.
Хоча, наприкінці липня компанія Google внесла зміни до правил для розробників і заборонила розміщувати майнери криптовалют для Android-пристроїв у своєму інтернет-магазині Play Store, а також приступила до очищення цього торгового майданчика від подібних додатків, експерти не поспішають робити оптимістичні заяви.
«Часто важко визначити, які саме програми блокувати. Зважаючи на те, що нові з'являються щодня. Крім того, оскільки майнери намагаються бути якомога обережнішими, такі програми не виділяються відразу».
І як вказують журналісти та розробники, через кілька тижнів після введення заборони багато додатків для майнінгу криптовалюти все ще доступні для встановлення з Google Play Store.
Неоднозначні наслідки
Для власників смартфонів прихований криптомайнінг у кращому випадку є неприємністю, яка уповільнює роботу телефону, в гіршому – такі інциденти можуть викликати перегрів гаджета настільки, що він може бути пошкоджений або зіпсований, вказують аналітики компанії Eset. На їхню думку, на пристроях під керуванням Android обчислювальне навантаження може виявитися настільки серйозним, що може призвести до здуття батареї і фізичного пошкодження або руйнування гаджета.
Незважаючи на те, що власники пристроїв регулярно використовують їх для всіх видів мережевої активності, будь-то здійснення операцій онлайн-банкінгу або доступ до облікових записів електронної пошти або соцмереж, багато з них ніяк не захищають свої гаджети.
