Зловмисник встановлює зловмисне програмне забезпечення Крипто Mining на понад 170 000 пристроїв

Минулого місяця понад 170 000 пристроїв у Бразилії стали мішенню криптоатаки.

Згідно з блогом пост опублікованій охоронною фірмою Trustwave, на маршрутизатори MicroTik була здійснена широкомасштабна кібератака. Ці зусилля призвели до встановлення програмного забезпечення для майнінгу Coinhive у «масовому» зараженні понад 17 000 пристроїв.

Дослідник безпеки Trustwave Саймон Кенін написав, що всі пристрої використовували «однаковий ключ сайту», що вказує на те, що ONE об’єкт отримав видобуті токени з усіх пристроїв.

Він написав:

«Наразі ця атака може бути поширеною в Бразилії, але під час останнього етапу написання цього блогу я також помітив, що вона зачепила й інші геолокації, тож я вважаю, що ця атака має бути глобального масштабу».

За словами а попередній публікація Trustwave, також співавтором якої є Кенін, Coinhive набула популярності в 2017 році як служба, яка стверджувала, що надає рішення для монетизації для веб-сайтів без використання будь-якої реклами. Замість цього власники сайтів повинні були вставити код JavaScript, який би використовував потужність центрального процесора (CPU) відвідувачів сайту для майнінгу Криптовалюта Monero.

Однак, як повідомляється, майнінг в кінцевому підсумку коштував відвідувачам сайту до 99 відсотків обчислювальної потужності їх процесора, що призвело до додаткових проблем для споживачів, оскільки їхні пристрої генерували більше тепла та споживали велику кількість електроенергії.

Відтоді Trustwave випустив інструмент виявлення для блокування зловмисного програмного забезпечення для майнінгу, і, як пояснює Кенін у своєму останньому дописі, читачі повинні прислухатися до його «застережливого заклику» та виправити будь-які пристрої MikroTik «якомога швидше», підкреслюючи, що серйозність атак може охопити «сотні тисяч» споживачів по всьому світу.

Кенін також повідомляє, що такі незаконні операції з видобутку Криптовалюта є «тенденцією, яку ми часто спостерігаємо протягом останніх трьох років, оскільки зловмисники переходять від програм-вимагачів до світу майнерів».

Подібні настрої повторюють інші фірми з кібербезпеки, наприклад Безпека Skybox яка також повідомила у своєму оновленні за середину 2018 року, що серед кіберзлочинців Крипто зараз становить 32 відсотки всіх кібератак, а програми-вимагачі становлять 8 відсотків.

Введення зображення через Shutterstock