Malware de mineração de Cripto capturou quase 5% de todo o Monero, diz pesquisa

Monero (XMR) é de longe a Criptomoeda mais popular entre criminosos que implantam malware de mineração, de acordo com um novo estudo.

Dois pesquisadores, Sergio Pastrana e Guillermo Suarez-Tangil, da Universidade Carlos III de Madrid e do King’s College London, respectivamente, publicadoseu relatório da semana passada, estimando que os hackers mineraram pelo menos 4,32% do total de Monero em circulação.

Pastrana e Suarez-Tangil escrevem:

“No geral, estimamos que haja pelo menos 2.218 campanhas ativas que acumularam cerca de 720K XMR (57M USD). Curiosamente, apenas uma única campanha (C#623) minerou mais de 163K XMR (18M USD), o que representa cerca de 23% do total estimado. Esta campanha ainda está ativa no momento em que este artigo foi escrito."

Os pesquisadores, no entanto, não têm certeza se, ou qual parte, dos proprietários de malware sacaram suas Cripto, devido à falta de informações e aos preços flutuantes das criptomoedas. No momento da publicação, o valor total de XMR citado é de quase US$ 40 milhões.

Cerca de 4,4 milhões de amostras de malware foram analisadas durante um período de 12 anos, de 2007 a 2018, e 1 milhão de mineradores maliciosos foram identificados, diz o artigo.

As táticas adotadas para distribuir malware variam, mas a dupla diz que uma "abordagem comum, porém eficaz, é usar infraestrutura legítima, como Dropbox ou GitHub, para hospedar os droppers, e ferramentas de mineração de estoque, como claymore e xmrig, para fazer a mineração propriamente dita".

Depois do Monero, que a dupla disse ser "mais prevalente", o Bitcoin ficou em segundo lugar como Cripto favorita para mineração ilícita, embora sua popularidade tenha diminuído ao longo dos anos. Atores mal-intencionados também experimentaram outras altcoins, como Dogecoin ou Litecoin, durante 2013 e 2014 e depois mudaram de volta para Bitcoin e Monero, provavelmente porque são mais lucrativos, sugerem os pesquisadores.

Das carteiras associadas a malware identificadas pela equipe, o Monero foi 56% mais representado que o Bitcoin, enquanto o Zcash ficou em terceiro lugar.

De forma mais geral, as instâncias de malware de criptomineraçãoaumentouem mais de 4.000 por cento no ano passado, de acordo com uma pesquisa da McAfee publicada em dezembro – um crescimento que o viuultrapassar rapidamenteo favorito anterior, ransomware, no período.

Em novembro, uma pesquisa da empresa de segurança cibernética Check Point Software Technologies, sediada em Israel, mostrou que um malware de mineração Monero , denominado KingMiner, é evoluindoatravés do tempo para evitar a detecção.

Moneroimagem via Shutterstock; tabelas via relatório