Всего публикаций:
35 872 (+9)

Favorites

Partners

Huobi Russia

St24online отзывы: можно ли заработать на инвестициях?

Украденные с Bitfinex более 12 000 BTC пришли в движение

Назначен новый глава SEC

LetKnow.News

Статьи

Скрытая угроза: чем опасны вирусы-майнеры

С популяризацией криптовалют злоумышленники становятся все изобретательней. Вместо того, чтобы вымогать или красть криптовалюту, хакеры используют ресурсы беспечных пользователей. От этого страдают все: граждане, бизнес и даже правительства.

Последние несколько лет интернет-пользователей терроризировали вирусы-вымогатели. Один из самых ярких примеров – вирус Pety.A. В 2017 году он в буквальном смысле парализовал работу половины украинских компаний и госучреждений. Принцип его прост: пользователь открывает на своем компьютере вредоносный файл, например, электронное письмо, и его ПК блокируется. Чтобы вернуть контроль над компьютером, хакеры предлагают заплатить им выкуп, обычно в BTC.

Подобные атаки могут существенно навредить не только пользователю, но и всей стране. По подсчетам юриста практики безопасности Juscutum Виктора Шульги, Pety.A в 2017 году инфицировал 13 000 компьютеров. Из-за чего Украина недополучила 0,4% к росту ВВП.

Эра вирусов-вымогателей проходит и на их место приходит более изощренный способ выманивания денег – скрытый майнинг.

Компания Kaspersky выяснила, что общее количество пользователей, которые подверглись атакам вирусов-вымогателей в 2017 году уменьшилось на 30%. Если в 2016 подобный «опыт» пережило свыше 2,5 млн человек, то в прошлом году их количество сократилось до 1,8 млн.

В то же время, скрытый майнинг наоборот набирает обороты. За 2017 год количество пострадавших от него выросло на 44,5% и достигло 2,7 млн человек. Причем хакеры атакуют не только ПК, но и смартфоны. Количество пользователей, чьи мобильные телефоны были заражены скрытыми майнерами увеличилось на 9,5% за тот же временной период и достигло 4931 человек.

В 2018 году скрытые майнеры остаются в тренде. По данным компании McAfee, количество случаев обнаруженного скрытого майнинга подскочило на 629% в первом квартале этого года в сравнении с 4 кварталом 2017-го. Всего за это время пострадало 2,9 млн человек.

Почему

Операционный директор компании 10Guards Виталий Якушев утверждает, что для хакеров, главная цель которых заработок денег, скрытый майнинг – идеальный инструмент.

«Во-первых, халатное отношение к кибербезопасности большинства пользователей сети интернет позволяет создавать масштабные зомби-сети (бот-неты), на которых и запускаются мощности скрытого майнинга. Во-вторых, появление более анонимных криптовалют сделало этот «черный» бизнес более простым ведь вычислить владельца такого кошелька возможно только, если он допустит грубейшие ошибки в его использовании и сам себя деанонимизирует», - утверждает Виталий Якушев.

Более того, при «традиционном» вымогательстве злоумышленники в лучшем случае получат только разовую выплату. И это еще не факт: пользователь может обратиться за специализированной помощью, или просто удалить все данные с компьютера и продолжить работать. Скрытый же майнинг предоставляет хакерам стабильный поток денег, о котором пользователь даже не в курсе.

«От владельца взломанного сервиса или устройства не требуется никаких действий, чтобы киберпреступник зарабатывал. Например, для заработка на криптовымогателях «жертва» должна перечислить выкуп за расшифровку файлов, или ввести финансовые либо крипто-реквизиты, чтобы их перехватил и/или подменил «вирус-вор» (stealer). В случае майнера очень желательно для злоумышленника, чтобы «жертва», наоборот, максимально долго не производила каких-то действий, которые могут привести к обнаружению зловредного программного обеспечения», - объясняет Виталий Якушев.

Кого атакуют

Чаще всего хакеры добывают на компьютерах пользователей Monero и Zcash – криптовалюты гарантирующие им полную анонимность. По подсчетам Kaspersky, на подобном промысле вполне можно заработать около $30 000 в месяц.

По данным еще одной компании специализирующейся на кибербезопасности Palo Alto Networks, 5% от всех добытых токенов Monero появились в результате скрытого майнинга. А это приблизительно $100 млн.

При этом методы у хакеров довольно разнообразны. Злоумышленники научились как атаковать отдельные компьютеры, так и веб-страницы. Например, они могут внедрить нужный им скрипт во взломанный вебсайт, который добывает криптовалюту, когда пользователь находится на нем.

Один из вопиющих случаев – YouTube. По утверждению независимого эксперта по кибербезопасности Троя Маршала, злоумышленники внедрили скрипт-майнер в рекламу на популярном видео сервисе. С его помощью хакеры получали Monero, на что уходило до 80% мощности CPU пользователей. Сами же пользователи не заподозрили подвоха и списывали все на медленный интернет.

Из других примечательных жертв – кофейня Starbucks в Буэнос-Айресе. Хакеры внедрили скрипт CoinHive в WiFi одного из магазинов. Каждый раз, когда клиенты подключались к беспроводной сети, их ноутбуки майнили криптовалюту.

От скрытого майнинга страдают не только частные компании, но и государственные учреждения. Например, на сайт украинского Гидрометцентра злоумышленникам также удалось добавить CoinHive и добывать Monero. Сотрудники Гидрометцентра лишь после поднятой шумихи выяснили, что хакеры взломали пароль для авторизации через сетевой протокол ssh и добавили скрипт на сайт. Работал он чуть больше 4 часов, после чего сотрудники удалили майнер.

Наказывают ли

В Украине официально скрытый майнинг криптовалют не запрещен. В подавляющем большинстве случаев хакеры уходят от ответственности, даже если их находят. Так, в июне 2018 года украинская киберполиция поймала жителя Мариуполя. Как утверждают правоохранители, он распространял вредоносное ПО, которое добывало криптовалюты.

Этим промыслом «предприимчивый» украинец занимался с осени 2017 года. Он маскировал вирус под популярные программы. Беспечные пользователи скачивали их, и сами того не подозревая, работали на хакера.

Полиция вменяет злоумышленнику две статьи уголовного кодекса. Но поймать и обвинить – еще полдела. В украинском законодательстве просто отсутствует понятие «криптовалюта». Следовательно, доказать неправомерную выгоду будет сложно.

Как показывает практика, все заявления киберполиции в подобных делах ограничиваются только поимкой преступников. О реальных судебных постановлениях – ничего неизвестно.

Другой пример – Япония. В стране восходящего солнца власти серьезно решили бороться со скрытым майнингом. В июне полиция арестовала 16 человек по всей стране. В данный момент идет судебное разбирательство. Выгода, которую получил злоумышленник от подобных деяний оценили в $1084.

Также есть и реальные приговоры. В начале июля власти Японии присудили хакеру год тюремного срока. Он установил майнер CoinHive в ПО, предназначенное для мошенничества в онлайн-играх. Правда, такое решение больше объясняется программным обеспечением, которое запрещено в Японии, а не самим фактом майнинга.

Еще в одном деле японец получил штраф в $909 за то, что установил CoinHive на свой сайт, и тем самым заставлял посетителей добывать для него криптовалюту.

В целом, найти подобного злоумышленника невероятно сложно, особенно, если хакер сам не сделает ошибку.

«Если киберпреступник грамотный - майнит анонимные, а не псевдоанонимные криптовалюты, - и сам себя не выдаст, то это практически невозможно», - объясняет Виталий Якушев.

Незапланированная слава

Согласно исследованию того же Kaspersky, самый популярный скрипт среди злоумышленников – CoinHive. Именно он «проскакивает» в большинстве случаев. Но создавали его с благородными целями.

Кто именно стоит за этим проектом – до сих пор неизвестно. Изначально, CoinHive разрабатывался как решение для вебсайтов, которые не хотят зарабатывать на рекламе. Владельцы подобных ресурсов должны были бы предупреждать

пользователей о том, что при помощи их ПК, сайт добывают криптовалюту. Мол, «пользователи ценят контент ресурса и таким образом отплачивают создателям».

CoinHive же за свое ПО должна получать 30% от добытой криптовалюты.

Но уже в первые дни после запуска скрипт «освоили» злоумышленники. После нескольких разоблачений хакеров, разработчики CoinHive дали анонимное интервью изданию Motherboard. По их словам, «быстрое распространение программы удивило их». Команда «наивно полагала, что скрипт будет использоваться честно».

В то же время, как утверждает представитель CoinHive, чтобы воспользоваться их API, клиент должен зарегистрировать аккаунт на платформе и согласится с правилами, которые «строго запрещают» использовать сервис в преступных целях. Более того, компания даже заблокировала несколько подобных аккаунтов. Но всех хакеров заблокировать не удастся, так как скрипт находится в свободном доступе и для его использования не обязательно подключатся к API CoinHive.

А закончится эти постоянные атаки могут только в двух случаях: когда сложность майнинга криптовалют сделает нерентабельным добычу через браузеры. Во втором варианте, разработчики браузеров должны придумать, как блокировать скрытый майнинг.

Скорее уничтожить

Криптовалютные мошенники невероятно изобретательны и порой для них не существует моральных ограничений. Например, хакеры внедрили тот же CoinHive в популярную программу для людей с ограниченным слухом Browsealoud. Она читает пользователям текст с экрана, и тем самым позволяет незрячим пользоваться интернетом.

В итоге пострадало более 4200 сайтов по всему миру, в том числе и веб-страницы госструктур разных стран. Разработчикам пришлось приостановить работу Browsealoud, пока скрипт не удалили.

Подобные выходки, как минимум, приносят пользователям кучу неудобств. Бизнес же несет убытки из-за остановок в работе и теряет доверие клиентов.

Разгул хакеров, зарабатывающих на скрытом майнинге, легко объяснить. Все это время они оставались безнаказанными, и только сейчас в некоторых странах суды начали им выносить реальные тюремные сроки. Но, если власти хотят остановить злоумышленников, подобных решений нужно куда больше.

Пока правительства медлят, стоит вспомнить, что спасение утопающих – дело рук самих утопающих. Пользователи сами могут себя обезопасить от злоумышленников, следуя элементарным правилам «кибергигиены». Виталий Якушев советует несколько шагов:

– использовать сложные пароли и периодически их менять (обязательно везде сменить стандартные заводские пароли);

– где возможно включить двухфакторную аутентификацию;

– обновлять все программное обеспечение на всех устройствах (операционные системы, «прошивки», дополнительные используемые программы и т.д.).

Что касается скрытого майнинга на посторонних ресурсах, здесь могут помочь специальные программы.

«От майнеров на чужих веб-ресурсах спасают дополнительные расширения для веб-браузеров, например, Антимайнер или Adblock Plus. Google Chrome обещает встроить защиту прямо в браузер. Также стоит наблюдать за нагрузкой на центральный процессор: устройство может начать сильно греться и подтормаживать при посещении определенных веб-ресурсов», - подытожил Виталий Якушев.

Автор: Алексей Рябуха

Источник

LetKnow.News

оценка материала: