I cryptojacker traggono un reddito secondario dai sequestri di dati di sicurezza: rapporto

Sulla scia del calo dei prezzi Criptovaluta , gli hacker che praticano il ghost mining stanno ricorrendo al sequestro di metadati.

In unrapportoemesso oggi, la società di sicurezza informatica Carbon Black afferma che un noto 2018Monero botnet di Cripto mining conteneva un componente secondario in grado di sequestrare indirizzi IP, informazioni di dominio, nomi utente e password. Soprannominata "Access Mining", i ricercatori di Carbon Black Greg Foss e Marian Liang affermano che la campagna botnet del 2018 ha raccolto dati Secret negli ultimi due anni, guadagnando milioni nel processo.

Secondo i resoconti dell'epoca, 500.000 macchine sono state trojanizzate con un protocollo di mining di criojacking Monero , XMRig, che ha raccolto 8.900 Monero. La maggior parte delle macchine infette risiedeva in Russia, Europa orientale e Asia-Pacifico.

All'epoca, all'insaputa di tutti, i 500.000 computer non furono hackerati solo con il protocollo ghost, ma anche con software di raccolta dati. Un patchwork di programmi presi da codice open source su GitHub come Eternal Blue e Mimikatz implementati su XMRig aiutò gli hacker a innovare, afferma il rapporto.

Gli hacker hanno trasformato i dati di sicurezza in una fonte secondaria di reddito. Con ONE macchina infetta venduta a una media di $ 6,75 sui Mercati del dark web, il bottino da 500.000 vale $ 1,69 milioni. Le macchine infette possono anche essere noleggiate per 24-48 ore come fonte di reddito passivo per gli hacker. A seconda della posizione e del proprietario della macchina, il valore della macchina può salire alle stelle.

A 90 dollari per moneta Monero , il patrimonio del gruppo si aggira NEAR 3,29 milioni di dollari, afferma Carbon Black.

Foss e Liang affermano che Access Mining è più che probabile il risultato del calo dei prezzi Monero in seguito al mercato ribassista del 2018. In seguito al loro rapporto, l'azienda ha rilasciato una serie di suggerimenti per affrontare possibili preoccupazioni.

Immagine tramite gli archivi CoinDesk