Зловмисники використовують потенційно небажаний або шкідливий код, який призначений для споживання обчислювальної потужності певного пристрою з метою прихованого незаконного криптомайнінгу. При цьому дії зловмисників приховуються або виконуються у фоновому режимі без отримання згоди користувача або адміністратора. На чому базується робота даного методу та як розпізнати атаку?

Види незаконного криптомайнінгу

Існують два основних види незаконного майнінгу:

1. На основі бінарних файлів — видобування криптовалюти за допомогою шкідливих програм, завантажених на пристрій користувача. Як правило, це троянські програми.

2. На основі браузера — видобування криптовалюти через веб-браузер за допомогою шкідливого JavaScript, вбудованого у веб-сторінку або деякі її частини/об’єкти. Цей метод отримав назву “криптоджекінг” та став все більш популярним серед кіберзлочинців з середини 2017 року. Антивірусні продукти виявляють такі скрипти як потенційно небажані програми.

Зверніть увагу: Більшість незаконних програм видобувають криптовалюту Monero або Ethereum. Порівняно з більш відомим Bitcoin, вони мають такі переваги, як високий рівень анонімності транзакцій та виконання за допомогою звичайних процесорів замість спеціалізованих пристроїв. Атаки з метою видобування криптовалюти були виявлені на всіх комп’ютерних платформах, а також на Android та iOS.

Чим незаконний майнінг криптовалюти загрожує малому та середньому бізнесу?

Незаконний майнінг криптовалюти може нести значні ризики для малого та середнього бізнесу (МСБ). Ось деякі з ключових загроз:

1. Фінансові втрати:

Незаконний майнінг може суттєво збільшити витрати на електроенергію, що може призвести до значних фінансових втрат для МСБ. Зловмисники можуть використовувати ресурси МСБ для видобутку криптовалюти без їхньої згоди, що призведе до прямих фінансових втрат.

2. Зниження продуктивності:

Незаконний майнінг може суттєво сповільнити роботу комп’ютерів та мереж МСБ, що може призвести до зниження продуктивності та втрати робочого часу. Це може призвести до проблем з обслуговуванням клієнтів, втрати даних та інших збоїв у роботі.

3. Пошкодження обладнання:

Незаконний майнінг може призвести до перегріву та пошкодження комп’ютерів та іншого обладнання МСБ, що потребуватиме дороговартісного ремонту або заміни.

4. Репутаційний ризик:

Зв’язок з незаконним майнінгом криптовалюти може негативно вплинути на репутацію МСБ, що може призвести до втрати клієнтів та партнерів.

5. Кібербезпека:

Незаконний майнінг часто пов’язаний з шкідливим програмним забезпеченням та іншими кіберзагрозами, які можуть поставити під загрозу дані та системи МСБ.

6. Юридичні наслідки:

У деяких юрисдикціях незаконний майнінг криптовалюти може бути караним діянням, що може призвести до штрафів та інших юридичних наслідків для МСБ.

Читайте також: Клікджекінг: непереможний шкідливий код, який “краде” дані користувачів і заражає ПК

Як розпізнати атаку з метою незаконного криптомайнінгу?

Видобування криптовалюти, як правило, потребує надзвичайно високої активності процесора, що спричиняє негативний ефект, наприклад:

• Зниження продуктивності пристроїв;
• Збільшення споживання енергії;
• Підозрілий мережевий трафік.

Як забезпечити захист від загроз незаконного майнінгу та криптоджекінгу?

1. Для захисту робочих станцій, серверів та інших пристроїв використовуйте багаторівневі рішення з безпеки, які здатні виявляти потенційно небажані програми для майнінгу, включаючи трояни.
2. Для виявлення загроз використовуйте програмне забезпечення, яке допомагає виявити підозрілі мережеві комунікації, які пов’язані з незаконним майнінгом (заражені домени, вихідні з’єднання на типових портах, таких як 3333, 4444 або 8333, ознаки стійкості тощо).
3. Покращуйте видимість мережевого трафіка за допомогою віддаленої консолі управління для забезпечення політики безпеки, моніторингу стану системи, а також захисту робочих станцій та серверів компанії.
4. Підвищуйте обізнаність співробітників у сфері кібербезпеки (включаючи керівників організації та адміністраторів мережі), наприклад щодо створення надійних паролів та використання двофакторної аутентифікації для підвищення захисту систем компанії у випадку викрадення паролів.
5. Дотримуйтесь принципу надання мінімальних привілеїв. Користувачі повинні мати облікові записи з обмеженою кількістю дозволів, потрібних для виконання певних щоденних завдань. Цей підхід значно знижує ризик маніпулювання користувачами та адміністраторами з метою відкриття або встановлення шкідливих програм на пристрої в мережі компанії.
6. Використовуйте контроль програм, який дозволяє зменшити кількість запусків програмного забезпечення до мінімуму, запобігаючи встановленню шкідливої програми для майнінгу.
7. Застосовуйте надійні політики оновлення програмного забезпечення та встановлення виправлень для зниження ризиків інфікування пристроїв за допомогою раніше виявлених уразливостей, оскільки багато загроз незаконного майнінгу використовують відомі експлойти для розповсюдження, наприклад EternalBlue.
8. Здійснюйте моніторинг систем компанії щодо надмірного споживання енергії, що може вказувати на небажану активність шкідливих програм для майнінгу.

Ця стаття Як захиститися від незаконного криптомайнінгу? раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар

Пітер Паркер, можливо, не є натхненником криптовалютного злочинця, але ім’я Людина-павук швидко стає все більше асоційованим з майнінгом. ReasonLabs, провідний постачальник програмного забезпечення для запобігання та виявлення кіберзагроз, нещодавно виявив нову форму зловмисного програмного забезпечення в комп’ютерах клієнтів під виглядом останнього фільму про Людину-павука.

Як, мабуть, найбільш обговорюваний фільм за останній час, «Людина-павук: Немає шляху додому» представляє чудову можливість для хакерів. Це шанс зв’язатися з мільйонами потенційних цілей і зламати комп’ютери по всьому світу. Все, що сучасним зловмисникам потрібно зробити, це пообіцяти своїм жертвам безкоштовний доступ до останнього фільму, і вони отримають повний доступ до їхнього ПК.

Зловмисне програмне забезпечення для майнінгу криптовалют, виявлене ReasonLabs, маскується під торрент для фільму «Людина-павук: Немає шляху додому», заохочуючи глядачів у всьому світі завантажити файл і відкрити комп’ютер для злочинців.

Використання маски для обману користувачів

Проблеми кібербезпеки в сучасному цифровому світі наростають. У 2021 році було зареєстровано близько 714 мільйонів спроб атак програм-вимагачів, що на 134% більше, ніж у 2020 році. Оскільки люди проводять все більше часу в Інтернеті, як для роботи, так і для розваг, злочинці відкривають нові можливості для визначення легких цілей. Один із найпростіших способів для злочинців знайти свою жертву – це за допомогою правильної приманки.

Оскільки багато глядачів все ще не можуть відвідувати фізичні кінотеатри через обмеження карантину, шанувальники франшизи «Людина-павук» прагнули отримати фільм в іншому місці. Можливо, тому так багато людей вирішили завантажити піратський файл, ідентифікований як: spiderman_net_putidomoi.torrent.exe, коли він вперше з’явився.

Однак, за даними ReasonLabs, це далеко не перша спроба зловмисників обдурити користувачів, переконуючи їх, що вони завантажують те, що вони хочуть.

Хоча більшість людей знають про загрози, пов’язані з невідомими файлами, злочинці чудово вміють зробити їх завантаження законними. Це специфічне зловмисне програмне забезпечення для майнінгу криптовалюти могло існувати в ряді різних масок до того, як одягнути костюм Людини-павука. ReasonLabs вважає, що він також поширюється під виглядом Discord або Windows Updater.

Що робить шкідливе програмне забезпечення Spiderman?

Шкідливе програмне забезпечення, запечене в торренті Spiderman: No Way Home, на даний момент не внесено до списку VirusTotal, але ReasonLabs вважає, що воно існує протягом досить тривалого часу, впливаючи на численних користувачів.

ReasonLabs зазначили, що вони часто бачать, що майнери розгортаються під маскуванням звичайних програм і файлів. Інструменти криптомайнінгу, приховані у файлах, останнім часом стають все більш популярними, оскільки вони пропонують легкий доступ до готівки. Приховування криптомайнера у файлі, який обов’язково приверне багато уваги, як у фільмі про Людину-павука, дозволяє легко упіймати якомога більше жертв.

Коли користувач завантажує файл, код додає виключення до Windows Defender, щоб не давати вам відстежувати його дії. Загальна мета зловмисного програмного забезпечення — видобуток криптовалюти під назвою Monero (XMR) — однієї з найбільш невідстежуваних та анонімних криптовалют, які часто використовуються в даркнеті.

Користувачі, уражені зловмисним програмним забезпеченням, можуть не відразу помітити будь-які зміни на своєму комп’ютері. Однак, оскільки технологія використовує потужність вашого ЦП, ви можете помітити зниження швидкості та проблеми із загальною функціональністю вашого комп’ютера. Крім того, ураження, ймовірно, в кінцевому підсумку також відобразяться в рахунку за електроенергію, оскільки пристрої потребують додаткової енергії для майнінгу.

Навіть Людина-павук не є безпечним

Оскільки споживачі продовжують проводити все більше свого часу в Інтернеті, зловмисники активно шукають нові та вдосконалені способи змусити своїх користувачів завантажити підозрілі файли. Торрент-зловмисне програмне забезпечення Spiderman є лише одним чудовим прикладом цього.

ReasonLabs знайшла зловмисне програмне забезпечення під час звичайного пошуку файлів у своїй великій базі даних. За ці роки компанія зібрала багато даних про шкідливе програмне забезпечення та регулярно перевіряє будь-які файли, які можуть бути ідентифіковані як підозрілі. Після того, як один із користувачів ReasonLabs завантажив файл Spiderman, він був негайно позначений як підозрілий і позначений для розслідування.

Наразі ReasonLabs все ще активно досліджує, звідки взялася ця шкідлива програма, і сподівається незабаром надати додаткову інформацію. Тим часом будьте обережні щодо того, яким павукам ви довіряєте.

Повний звіт ReasonLabs

Ця стаття Піратські завантаження «Людина-павук: Немає шляху додому» містять шкідливі програми для майнінгу криптовалют раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Експерти з цифрової безпеки корпорації Microsoft попереджають своїх користувачів про поширення вірусу LemonDuck. За словами фахівців, потрапляючи на комп’ютер вірус миттєво створює мережу ботнет для майнінгу криптовалюти Monero.

Вірус потрапляє на комп’ютери за допомогою фішингових листів, флеш-накопичувачів USB і уразливості системи безпеки. Найчастіше від нього страждають власники пристроїв на базі операційних систем Windows і Linux, попередили в Microsoft.

“Потрапивши на комп’ютер через поштову скриньку Outlook, в рамках своєї звичайної поведінки LemonDuck намагається запустити скрипт, який краде інформацію про облікові записи, присутні на пристрої”, – йдеться в повідомленні компанії.

Цікаво, що LemonDuck видаляє інших зловмисників із пристрою, позбавляючись від конкуруючих шкідливих програм, а також запобігаючи будь-яким новим зараженням.

Що примітно, вірус-майнер виправляє ті ж уразливості, які використовувалися для отримання доступу.

Радимо звернути увагу на поради, про які писав Cybercalm, а саме:

В Україні користувачів Android та iOS атакує небезпечне шкідливе ПЗ

Як перевірити шкідливий чи безпечний сайт? – ПОРАДИ

Як змусити AirPods повідомляти про дзвінки та сповіщення на iPhone? – ІНСТРУКЦІЯ

Як перевірити, які програми на iPhone Ви використовуєте найчастіше? – ІНСТРУКЦІЯ

До речі, користувачі ніколи не зможуть встановити Windows 11 на несумісні пристрої. Групова політика не дозволить Вам обійти обмеження апаратного забезпечення для установки Windows 11.

Apple має намір додати підтримку системи розпізнавання осіб Face ID на комп’ютери Mac протягом наступних двох років. Про це повідомив оглядач Bloomberg.

Зловмисники все частіше використовують безкоштовний месенджер Discord як канал для поширення шкідливих програм.

Окрім цього, стало відомо про великий витік даних учасників Clubhouse. Провідний експерт з кібербезпеки Джіт Джайн повідомив, що повна база телефонних номерів Clubhouse виставлена ​​на продаж в Darknet.

Також стало відомо, що операційна система Windows 11, яка ще офіційно не вийшла, але вже доступна для скачування і попереднього знайомства, використовується зловмисниками, які намагаються підсунути користувачеві шкідливе ПЗ під виглядом нової ОС.

Ця стаття Небезпечний вірус-майнер виявлений фахівцями Microsoft раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин

Кіберзлочинці атакують уразливі сервери Microsoft Exchange з метою встановлення програмного забезпечення для майнінгу криптовалют у рамках шкідливої ​​кампанії, спрямованої на використання обчислювальних потужностей скомпрометованих систем для заробітку.

В ході атак зловмисники експлуатують розкриті в минулому місяці уразливості в Microsoft Exchange, відомі як ProxyLogon. Хакерські угрупування, починаючи від APT-груп і закінчуючи фінансово мотивованими кіберзлочинцями, експлуатували їх для зламу поштових серверів. Одне з китайських кіберзлочинних угруповань проклало шлях для подальших атак, встановивши на зламаних серверах web-оболонки China Chopper.

Фахівці компанії Sophos виявили хакерів, які намагаються за рахунок уразливості ProxyLogon встановлювати майнер криптовалют Monero.

Вартість Monero далека від вартості біткоїнів, але цю криптовалюту легше майнити. Більш того, що важливо для кіберзлочинців, Monero забезпечує більшу анонімність – власників гаманців набагато складніше відстежити.

Хоча зараження серверів майнером криптовалют може здатися не таким небезпечним, як атака здирницького ПЗ або викрадення конфіденційних даних, воно як і раніше являє собою загрозу для організацій. Якщо хакерам вдалося встановити майнер, значить: перше – у них є доступ до корпоративної мережі, друге – організація не застосувала критичні оновлення, призначені для захисту від всіх видів атак.

За даними Sophos, гаманець зловмисників став отримувати криптовалюту 9 березня 2021 року, всього через кілька днів після того, як стало відомо про уразливість в Microsoft Exchange.

Атака починається з PowerShell-команди, яка витягає файл через раніше скомпрометований Outlook Web Acces. Виконуваний файл містить модифіковану версію інструменту, доступного всім бажаючим на GitHub. Коли його вміст запускається на сервері, всі свідчення встановлення видаляються, а процес майнінгу проходить в пам’яті.

Малоймовірно, що оператори серверів, на яких були встановлені криптомайнери, помітять наявність проблеми. Вони можуть запідозрити недобре тільки в разі, якщо зловмисники почнуть використовувати занадто багато обчислювальної потужності.

Радимо звернути увагу на поради, про які писав Cybercalm, а саме:

Як відновити видалені публікації чи історії в Instagram? ІНСТРУКЦІЯ

Як захистити Вашу конфіденційність в Інтернеті, якщо режим анонімного перегляду у Chrome виявився слабким?

Чому у Вас є як мінімум три мільярди причин змінити пароль облікового запису?

Злам веб-сайту: сім ознак, що свідчать про це

Як підвищити захист екаунта в Twitter? ПОРАДИ

Нагадаємо, що майже всі найпопулярніші програми Android використовують компоненти з відкритим вихідним кодом, але багато з цих компонентів застаріли і мають як мінімум одну небезпечну уразливість. Через це вони можуть розкривати персональні дані, включаючи URL-адреси, IP-адреси і адреси електронної пошти, а також більш конфіденційну інформацію, наприклад, OAuth-токени, асиметричні закриті ключі, ключі AWS і web-токени JSON.

Окрім цього, фахівці компанії AdaptiveMobile Security повідомили подробиці про небезпечну проблему в технології поділу мережі 5G. Уразливість потенційно може надати зловмисникові доступ до даних і дозволити здійснювати атаки типу “відмови в обслуговуванні” на різні сегменти мережі 5G оператора мобільного зв’язку.

Також дослідники безпеки виявили в Google Play і Apple App Store сотні так званих fleeceware-додатків, які принесли своїм розробникам сотні мільйонів доларів.

До речі, в даркнеті виявили оголошення про продаж підроблених сертифікатів про вакцинацію і довідок про негативний тест на Covid-19. Крім того, число рекламних оголошень про продаж вакцин від коронавірусу збільшилося на 300% за останні три місяці.

Двох зловмисників з Кривого Рогу викрили у привласненні 600 тисяч гривень шляхом перевипуску сім-карт. Отримавши мобільний номер, зловмисники встановлювали дані про особу, яка раніше його використовувала. Для цього вони авторизувалися у різних мобільних додатках, зокрема поштових служб, державних, комунальних та медичних установ, використовуючи функцію відновлення паролю.

Ця стаття Хакери встановлюють криптомайнери на сервери Microsoft Exchange раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин