Криптоджекеры получают вторичный доход от изъятия данных безопасности: отчет

На фоне снижения цен на Криптовалюта хакеры, занимающиеся теневым майнингом, прибегают к изъятию метаданных.

ВотчетКомпания по кибербезопасности Carbon Black, опубликованная сегодня, сообщает, что известная компания 2018 годаMonero Ботнет Криптo содержал вторичный компонент, способный захватывать IP-адреса, информацию о доменах, имена пользователей и пароли. Исследователи Carbon Black Грег Фосс и Мариан Лян, получившие название «Access Mining», говорят, что кампания ботнета 2018 года собирала Secret данные в течение последних двух лет, зарабатывая миллионы в этом процессе.

Согласно отчетам того времени, 500 000 машин были троянизированы с помощью протокола майнинга криптоджекинга Monero , XMRig, собрав 8 900 Monero. Большинство зараженных машин находились в России, Восточной Европе и Азиатско-Тихоокеанском регионе.

В то время никто не знал, что 500 000 компьютеров были взломаны не только с помощью протокола ghost, но и с помощью программного обеспечения для сбора данных. В отчете говорится, что хакерам помогла инновация в виде набора программ, взятых из открытого исходного кода на GitHub, таких как Eternal Blue и Mimikatz, реализованных на XMRig.

Хакеры превратили данные безопасности во вторичный источник дохода. Поскольку ONE зараженная машина продается в среднем за 6,75 долларов на Рынки даркнета, стоимость 500 000 составляет 1,69 миллиона долларов. Зараженные машины можно даже арендовать на 24–48 часов в качестве источника пассивного дохода для хакеров. В зависимости от местоположения машины и ее владельца, стоимость машины может резко возрасти.

По данным Carbon Black, при стоимости монеты Monero в 90 долларов активы группы составляют NEAR 3,29 миллиона долларов.

Фосс и Лян говорят, что Access Mining, скорее всего, является результатом падения цен на Monero после медвежьего рынка 2018 года. После их отчета фирма выпустила ряд советов по устранению возможных проблем.

Изображение из архива CoinDesk