Вредоносное ПО для майнинга Криптo принесло почти 5% всех Monero, говорят исследователи

Согласно новому исследованию, Monero (XMR) является самой популярной Криптовалюта среди преступников, использующих вредоносное ПО для майнинга.

Два исследователя, Серхио Пастрана и Гильермо Суарес-Тангиль из Мадридского университета Карлоса III и Королевского колледжа Лондона соответственно, опубликованоВ своем отчете на прошлой неделе они подсчитали, что хакеры добыли не менее 4,32% от общего Monero, находящегося в обращении.

Пастрана и Суарес-Тангил пишут:

«В целом, по нашим оценкам, существует не менее 2218 активных кампаний, которые накопили около 720 тыс. XMR (57 млн ​​долларов США). Интересно, что только одна кампания (C#623) добыла более 163 тыс. XMR (18 млн долларов США), что составляет около 23% от общей оценки. Эта кампания все еще активна на момент написания статьи».

Однако исследователи не уверены, обналичили ли владельцы вредоносных программ свои Криптo, и какая их часть, из-за отсутствия информации и колебаний цен на криптовалюты. На момент публикации общая стоимость XMR , о которой идет речь, составляет почти 40 миллионов долларов.

В документе говорится, что за 12-летний период с 2007 по 2018 год было проанализировано около 4,4 миллиона образцов вредоносного ПО и выявлено 1 миллион вредоносных майнеров.

Тактики, используемые для распространения вредоносного ПО, различаются, но они утверждают, что «распространенный, но эффективный подход заключается в использовании легитимной инфраструктуры, такой как Dropbox или GitHub, для размещения дропперов, а также стандартных инструментов для майнинга, таких как claymore и xmrig, для фактического майнинга».

После Monero, который, по словам пары, является «наиболее распространенным», Bitcoin оказался на втором месте по популярности среди Криптo для незаконного майнинга, хотя его популярность снизилась с годами. Злоумышленники также экспериментировали с другими альткоинами, такими как Dogecoin или Litecoin, в 2013 и 2014 годах, а затем вернулись к Bitcoin и Monero, вероятно, потому, что они более прибыльны, предполагают исследователи.

Среди кошельков, связанных с вредоносным ПО, выявленных командой, Monero был представлен на 56 процентов чаще, чем Bitcoin, а Zcash оказался на третьем месте.

В более общем плане, случаи вредоносного ПО для майнинга криптовалютповысилсяболее чем на 4000 процентов в прошлом году, согласно исследованию McAfee, опубликованному в декабре, — рост, который привел кбыстро обогнатьпредыдущий фаворит, программы-вымогатели, за этот период.

Еще в ноябре исследование израильской компании по кибербезопасности Check Point Software Technologies показало, что вредоносная программа для майнинга Monero , получившая название KingMiner, развивающийся·сквозь время, чтобы избежать обнаружения.

Moneroизображение через Shutterstock; таблицы через отчет