«Касперский» бьёт тревогу из-за скрытых майнеров, которые паразитируют на ПК и серверах

За последний месяц специалисты «Лаборатории Касперского» Владас Булавас и Евгений Лопатин обнаружили несколько крупных бот-сетей, нацеленных на получение прибыли от скрытого майнинга. Злоумышленники обманом или используя уязвимости в ОС устанавливают пользователям программы-майнеры. Так они получают криптовалюту, а их жертвы — значительное падение производительности системы. Также увеличилось количество попыток установки майнеров на сервера компаний. В случае успеха страдают бизнес-процессы организации — заметно падает скорость обработки данных.

Чаще всего майнеры устанавливают через инсталляторы рекламного ПО, которые распространяются с помощью социальной инженерии.

«Есть и более изощрённые варианты, например, распространение посредством уязвимостей, таких как EternalBlue. В таком случае жертвой становится сервер, что особенно выгодно злоумышленникам за счёт его более высокой производительности», — отмечают эксперты.

По ссылке в Telegram можно скачать пробную версию билдера — сборщик дроппера для майнера с дополнительными функциями. Чтобы получить полную версию, авторы предлагают связаться с администраторами группы во «ВКонтакте».

Наиболее распространённые валюты для скрытого майнинга — monero (XMR) и zcash.

«По самым скромным оценкам майнинговая сеть приносит владельцам до 30 000 $ в месяц. Мы видим, что злоумышленники используют любую возможность для получения прибыли незаконным путём, и способы заработка постоянно эволюционируют. Развитие рынка криптовалют также поспособствовало бурному росту количества случаев, когда майнеры устанавливаются без ведома пользователей», — заключают специалисты «Лаборатории Касперского».

Напомним, в июле «Лаборатория Касперского» объявила о всемирном запуске бесплатного антивируса для защиты от «кибервоенщины и криминала».

Хотите подсказать новость или поделиться экспертным мнением? Пишите: news@cossa.ru

Автор иконки на тизере: Nikita Kozin, Noun Project

Хотите защитить себя в цифровой среде, используя всего один сервис?

Подключайте МТС Membrana — комплексное решение для цифровой безопасности.

Membrana это:

• Приватность в сети: контроль цифрового следа, мониторинг утечек, дополнительные номера и почты для защиты личных данных;
• Удобство голосового общения: умная фильтрация и управление входящими;
• Дополнительные возможности: доступ к зарубежным сайтам и оплата иностранных сервисов; блокировка рекламы.

Как всё работает и что говорят пользователи —

читайте здесь →

Реклама. ПАО «Мобильные ТелеСистемы». ИНН 7740000076. ERID: 2W5zFG3Vzzt