Ang mga Botnet ay Repurpose para sa Crypto Mining Malware: Kaspersky

Ang isang bulletin ng seguridad na inilabas ng Kaspersky Labs ay nagsasaad na ang mga botnet ay lalong ginagamit upang ipamahagi ang ipinagbabawal Crypto mining software.

Sa tala

, sinabi ng mga analyst para sa cybersecurity firm noong Miyerkules na ang bilang ng mga natatanging user na inatake ng mga Crypto miners ay tumaas nang husto sa unang tatlong buwan ng 2018. Ang nasabing malware ay idinisenyo upang lihim na muling i-relocate ang kapangyarihan ng pagproseso ng isang infected na makina upang magmina ng mga cryptocurrencies, na may anumang kita na mapupunta sa umaatake.

Ayon sa Kaspersky, mas maraming user ang nahawa noong Setyembre kaysa noong Enero at "kasalukuyan pa rin ang banta," kahit na hindi malinaw kung ang kamakailang pagbagsak sa mga presyo ng Crypto Markets ay magkakaroon ng epekto sa rate ng impeksyon.

Sinabi ng mga analyst ng firm na ang isang kapansin-pansing pagbaba sa mga pag-atake ng distributed denial of service (DDoS) ay maaaring maiugnay sa "'reprofiling' ng mga botnet mula sa mga pag-atake ng DDoS hanggang sa pagmimina ng Cryptocurrency ."

Tulad ng detalyadong tala:

"Iminumungkahi ng ebidensya na ang mga may-ari ng maraming kilalang botnet ay inilipat ang kanilang attack vector patungo sa pagmimina. Halimbawa, ang aktibidad ng DDoS ng Yoyo botnet ay bumaba nang husto, bagama't walang data tungkol sa pagkalansag nito."

Ang isang posibleng paliwanag para sa tumaas na interes ng mga cybercriminal sa crypto-mining ay maaaring nasa katotohanan na kapag naipamahagi na ang malware, mahirap para sa mga biktima at pulis na matukoy.

Sa iba't ibang uri ng software na natukoy at naka-catalog, karamihan ay nagre-reconfigure ng paggamit ng processor ng computer upang maglaan ng maliit na halaga sa pagmimina, na pinipigilan ang mga user na mapansin.

Ang organisasyon ay higit pang tumingin sa mga dahilan para sa paglaganap ng ganitong uri ng malware sa ilang rehiyon kumpara sa iba, na napagpasyahan na ang mga rehiyon na may mahinang legislative framework sa pirated at illicitly distributed software ay mas malamang na magkaroon ng mga biktima ng cryptojacking.

Ang mga user ng U.S. ang pinakamaliit na naapektuhan ng mga pag-atake, na bumubuo ng 1.33 porsiyento ng kabuuang bilang na nakita, na sinusundan ng mga user sa Switzerland at Britain. Gayunpaman, nanguna sa listahan ang mga bansang may mahinang batas sa pamimirata tulad ng Kazkhstan, Vietnam at Indonesia.

"Kung mas malayang ibinahagi ang software na walang lisensya, mas marami ang mga minero. Kinumpirma ito ng aming mga istatistika, na nagpapahiwatig na ang mga minero ay kadalasang dumarating sa mga computer ng biktima kasama ng pirated na software," sabi ng ulat.

Imahe sa pamamagitan ng Shutterstock