Звіт: 22% фінансових атак зловмисного програмного забезпечення спрямовані на Bitcoin

Охоронна компанія «Лабораторія Касперського» виявила, що Bitcoin є мішенню для більш ніж ONE п’ятої всіх атак шкідливих програм, спрямованих на гроші жертв.

Відповідно до останнього звіту про загрози Касперського під назвою «ІТ-загроза, Q2 2014» <a href="https://securelist.com/files/2014/08/KL_Q2_IT_Threat_evolution_EN.pdf, bitcoin">https://securelist.com/files/2014/08/KL_Q2_IT_Threat_evolution_EN.pdf, зловмисне програмне забезпечення для майнінгу Bitcoin</a> спричинило 14% атак у другому кварталі 2014 року, тоді як викрадачі гаманців Bitcoin – 8%.

Кейлоггери, які можна використовувати для компрометації як Bitcoin , так і банківських послуг, також увійшли до списку, причому 4% усіх атак пов’язані з різними формами зловмисного програмного забезпечення для реєстрації ключів.

Традиційне банківське шкідливе програмне забезпечення все ще лідирує з 74%, але, враховуючи розмір Bitcoin економіки, стає зрозуміло, що користувачі та оператори Bitcoin стикаються зі значною ймовірністю піддатися атаці.

Bitcoin -атаки зменшуються

«Шахраї також із задоволенням використовують обчислювальні ресурси для генерації Крипто : на Bitcoin майнерів припадає 14% усіх фінансових атак», – попереджає звіт. «Злочинці також використовують кейлоггери для збору облікових даних користувачів для онлайн-банкінгу та платіжних систем, щоб отримати доступ до банківських рахунків».

Хоча цифри тривожні, відносна кількість атак зловмисного програмного забезпечення, пов’язаних із біткойнами, фактично зменшилася Останній річний звіт Касперського.

У звіті за 2013 рік на викрадачі Bitcoin гаманців припадало 20,18% усіх фінансових атак зловмисного програмного забезпечення, тоді як на зловмисне програмне забезпечення для майнінгу припадало 8,91%, що дає загальну суму 29%.

Тим часом кількість загроз зменшилася, але ландшафт загроз змінився – оскільки викрадачі гаманців впали в немилість, зловмисне програмне забезпечення для майнінгу зайняло їхнє місце як переважна форма зловмисного програмного забезпечення, пов’язаного з біткойнами.

Зростання та падіння шкідливого програмного забезпечення для майнінгу

Протягом останніх місяців кілька охоронних фірм опублікували звіти, в яких згадується зловмисне програмне забезпечення для Bitcoin , при цьому кількість атак різко зросла з початку 2013 року паралельно з величезним піком популярності біткойнів.

Розробники зловмисного програмного забезпечення експериментували з різними формами зловмисного програмного забезпечення для Bitcoin , починаючи від програм, призначених для створення складних майнінгових ботнетів, і закінчуючи програмами-вимагачами, як CryptoLocker який використовує Bitcoin як спосіб оплати.

На щастя, охоронним фірмам і владі не знадобилося багато часу. З кінця 2013 року було демонтовано численні бот-мережі для майнінгу BitcoinCryptoLocker у червні.

Навіть без спеціалістів з правоохоронних органів і безпеки, які займаються боротьбою з фінансовим зловмисним програмним забезпеченням, зловмисне програмне забезпечення для майнінгу Bitcoin стикається з важкою боротьбою, оскільки це, по суті, застаріла концепція, завдяки базовій математиці та економіці, а не узгодженим зусиллям по боротьбі з розповсюдженням шкідливого програмного забезпечення для майнінгу.

В останньому звіті McAfee виявлено, що ботнети для майнінгу Bitcoin стають мейнстрімом через широку доступність зловмисного ПЗ для майнінгу в Інтернеті, але також зазначено, що вони застарілий і практично марний.

Простий факт полягає в тому, що рівень складності біткойнів просто занадто високий, щоб ефективно видобувати Bitcoin на неспеціалізованому обладнанні. Таким чином, хоча зловмисне програмне забезпечення для майнінгу є багатим і дешевим для придбання, воно стає все більш зайвим з кожним новим циклом складності Bitcoin .

Крім того, увімкнення функції майнінгу Криптовалюта в ботнеті може легко насторожити користувачів заражених систем, різко збільшуючи виснаження ботнету в процесі. Іншими словами, замість того, щоб заробляти гроші, оператори ботнетів, які вирішують використовувати зловмисне програмне забезпечення для майнінгу, ризикують виявити їхні операції та втратити потенційний прибуток через виснаження.

Зображення шкідливого ПЗ через Shutterstock