Atacante instala malware de mineração de Cripto em mais de 170.000 dispositivos

Mais de 170.000 dispositivos no Brasil foram alvo de um ataque de cryptojacking no mês passado.

De acordo com um blogpublicarpublicado pela empresa de segurança Trustwave, um ataque cibernético em larga escala foi lançado em roteadores MicroTik. O esforço levou à instalação do software de mineração Coinhive em uma infecção "em massa" de mais de 17.000 dispositivos.

O pesquisador de segurança da Trustwave, Simon Kenin, escreveu que todos os dispositivos usaram "a mesma chave de site", indicando que uma entidade coletou os tokens minerados de todos os dispositivos.

Ele escreveu:

"Atualmente, esse ataque pode ser comum no Brasil, mas durante os estágios finais da escrita deste blog, também notei que outras localizações geográficas também foram afetadas, então acredito que esse ataque tenha a intenção de ocorrer em escala global."

De acordo com umanterior post da Trustwave, também coautorado por Kenin, Coinhive ganhou força em 2017 como um serviço que alegava fornecer soluções de monetização para sites sem usar nenhum anúncio. Em vez disso, os proprietários do site deveriam incorporar código JavaScript que tomaria posse do poder da unidade central de processamento (CPU) dos visitantes do site para minerar a Criptomoeda Monero.

No entanto, a mineração supostamente acabou custando aos visitantes do site até 99% do poder de processamento da CPU, o que gerou mais problemas para os consumidores, pois seus dispositivos geraram mais calor e consumiram grandes quantidades de eletricidade.

Desde então, a Trustwave lançou uma ferramenta de detecção para bloquear o malware de mineração e, como Kenin explica em sua postagem mais recente, os leitores devem prestar atenção ao seu "chamado de alerta" e corrigir todos os dispositivos MikroTik "o mais rápido possível", enfatizando que a gravidade dos ataques pode atingir "centenas de milhares" de consumidores ao redor do mundo.

Kenin também relata que operações ilícitas de mineração de Criptomoeda como essas são "uma tendência que temos visto muito nos últimos três anos, à medida que os invasores migram do ransomware para o mundo dos mineradores".

Tais sentimentos estão sendo ecoados por outras empresas de segurança cibernética, comoSegurança Skybox que também relatou em sua atualização de meio de ano de 2018 que, entre os criminosos cibernéticos, a mineração de Cripto agora é responsável por 32% de todos os ataques cibernéticos, com o ransomware representando 8%.

Digitandoimagem via Shutterstock