Ang Crypto Mining Malware ay Naka-net ng Halos 5% ng Lahat ng Monero, Sabi ng Pananaliksik

Ang Monero (XMR) ay ang pinakasikat na Cryptocurrency sa mga kriminal na nagde-deploy ng malware sa pagmimina, ayon sa isang bagong pag-aaral.

Dalawang mananaliksik, sina Sergio Pastrana at Guillermo Suarez-Tangil, mula sa Universidad Carlos III de Madrid at King's College London, ayon sa pagkakabanggit, inilathalakanilang ulat noong nakaraang linggo, tinatantya na ang mga hacker ay nagmina ng hindi bababa sa 4.32 porsiyento ng kabuuang Monero sa sirkulasyon.

Sumulat sina Pastrana at Suarez-Tangil:

"Sa pangkalahatan, tinatantya namin na mayroong hindi bababa sa 2,218 aktibong campaign na nakaipon ng humigit-kumulang 720K XMR (57M USD). Kapansin-pansin na isang campaign lang (C#623) ang nakamina ng higit sa 163K XMR (18M USD), na nagkakahalaga ng humigit-kumulang 23% ng kabuuang tinantyang. Aktibo pa rin ang campaign na ito sa oras ng pagsulat."

Ang mga mananaliksik, gayunpaman, ay hindi sigurado kung, o anong bahagi, ng mga may-ari ng malware ang nag-cash out ng kanilang Crypto, dahil sa kakulangan ng impormasyon at ang pabagu-bagong presyo ng cryptos. Sa press time, ang halaga ng kabuuang XMR na binanggit ay halos $40 milyon.

Humigit-kumulang 4.4 milyong sample ng malware ang nasuri sa loob ng 12 taon mula 2007 hanggang 2018, at at natukoy ang 1 milyong malisyosong minero, sabi ng papel.

Ang mga taktika na pinagtibay upang ipamahagi ang malware ay nag-iiba-iba, ngunit sinasabi ng pares na ang isang "karaniwang ngunit epektibong diskarte ay ang paggamit ng mga lehitimong imprastraktura gaya ng Dropbox o GitHub upang i-host ang mga dropper, at mga tool sa pagmimina ng stock tulad ng claymore at xmrig upang gawin ang aktwal na pagmimina."

Pagkatapos ng Monero, na sinabi ng pares na "pinakakalat," pumasok ang Bitcoin sa pangalawang paboritong Crypto para sa ipinagbabawal na pagmimina, kahit na ang katanyagan nito ay bumaba sa paglipas ng mga taon. Nag-eksperimento rin ang mga masasamang aktor sa iba pang mga altcoin tulad ng Dogecoin o Litecoin noong 2013 at 2014 at pagkatapos ay bumalik sa Bitcoin at Monero, marahil dahil mas kumikita ang mga ito, iminumungkahi ng mga mananaliksik.

Sa mga wallet na nauugnay sa malware na tinukoy ng koponan, ang Monero ay 56 porsiyentong mas kinakatawan kaysa Bitcoin, habang ang Zcash ay pumangatlo.

Sa pangkalahatan, ang mga pagkakataon ng crypto-mining malware nadagdagan ng higit sa 4,000 porsyento noong nakaraang taon, ayon sa pananaliksik mula sa McAfee na inilathala noong Disyembre - paglago na nakakita nito mabilis na umabot ang dating paborito, ransomware, sa panahon.

Noong Nobyembre, ipinakita ng pananaliksik mula sa cybersecurity firm na nakabase sa Israel na Check Point Software Technologies na ang isang Monero mining malware, na tinatawag na KingMiner, ay umuunlad sa paglipas ng panahon upang maiwasan ang pagtuklas.

Monero larawan sa pamamagitan ng Shutterstock; mga talahanayan sa pamamagitan ng ulat