Novo malware de mineração de Cripto tem como alvo redes corporativas, diz Kaspersky

Pesquisadores da Kaspersky Lab descobriram uma nova forma de malware de cryptojacking que tem como alvo corporações em vários países,a empresa de segurança cibernéticarelatado quinta-feira.

PowerGhost, uma forma de malware sem arquivo – que usa processos nativos do sistema para sequestrar um computador – supostamente está se espalhando em redes corporativas na Índia, Brasil, Colômbia e Turquia. O software minera uma Criptomoeda não revelada quando instalado em um computador.

O minerador "é capaz de se estabelecer furtivamente em um sistema e se espalhar por grandes redes corporativas, infectando estações de trabalho e servidores", relatou a Kaspersky.

Mineradores de Cripto ilícitos têm crescido rapidamente em popularidade entre a fraternidade criminosa da web, sendo escondidos em aplicativos e sites para aproveitar silenciosamente os dispositivos dos usuários para ganhar a Criptomoeda dos hackers. Agora parece que os métodos que eles usam estão evoluindo.

"Parece que a crescente popularidade e as taxas das criptomoedas convenceram os bandidos da necessidade de investir em novas técnicas de mineração. Como nossos dados demonstram, os mineradores estão gradualmente substituindo os trojans ransomware", disse Kaspersky.

O pesquisador principal de segurança David Emm concordou, dizendoZDNet:

"O PowerGhost levanta novas preocupações sobre software de criptomineração. O minerador que examinamos indica que mirar consumidores não é mais o suficiente para os cibercriminosos – os agentes de ameaças agora estão voltando sua atenção para as empresas também. A mineração de Criptomoeda está prestes a se tornar uma grande ameaça para a comunidade empresarial."

O relatório da empresa ecoa preocupações compartilhadas por outras empresas de segurança cibernética. No início deste mês, a Skybox Security tambémafirmouque o cryptojacking se tornou mais popular entre os criminosos do que o ransomware.

Na época, a Skybox chamou o malware de cryptojacking de "um refúgio seguro para criminosos cibernéticos".

Rede infectadaimagem via Shutterstock