Microsoft отмечает повышенный уровень угроз от злонамеренного майнинга криптовалют
Корпорация Microsoft выпустила публикацию в своем блоге, где обсуждается новая угроза от вредоносных майнеров криптовалют.
В сообщении Windows Defender Research отмечено, что количество корпоративных компьютеров, которые попали под несанкционированный криптовалютный майнинг, увеличилось вдвое за очень короткий период - с декабря прошлого года по январь текущего. Microsoft считает, что причиной такой формы нападения киберпреступников является экспоненциальное увеличение стоимости криптовалют. Кроме этого, злоумышленники требуют выкуп и осуществляют другие виды атак.
Microsoft отмечает что существуют различные формы вредоносного майнинга, которые могут быть осуществлены различными способами. В большинстве случаев зарегистрирован так называемый криптоджекинг (cryptojacking), где используются фоновые ресурсы для майнинга во время посещения зараженных URL. Также хакеры могут заражать компьютеры нежелательными приложениями, при этом некоторые из них способны изменять параметры запуска так, чтобы приложения запускались каждый раз, когда загружается зараженное устройство.
В сообщении говорится, что основной проблемой, связанной с этой формой вредоносных атак, является потеря компьютерных ресурсов, поскольку майнинг криптовалют может быть чрезвычайно интенсивным процессом. Корпоративные сети могут потерять огромное количество ресурсов, несмотря на то, что клиенты Windows 10 Enterprise получают преимущество от Advanced Threat Prevention - это широкий набор функций безопасности для борьбы и защиты от вредоносных атак.
Корпорация Microsoft может похвастаться успехами и мы сообщали, как аналитики из отдела Windows Defender смогли остановить серьезную атаку в начале месяца, когда от вредного вируса могло пострадать более 300 000 компьютеров. Но публикация показывает сложность анализа и значимость проблемы. Ведь неизвестно, является ли майнер злоумышленником или нет, потому что много пользователей используют те же или аналогичные программы для личного майнинга.
Microsoft не единственная компания, которая наблюдает увеличение количества вредоносных атак для майнинга криптовалют. На прошлой неделе свои исследования обнародовала лаборатория Citizen. Они обнаружили схожие масштабные случаи в Египте и Турции, когда злоумышленники ввели вредоносный код в незащищенные браузеры. Аналитики из лаборатории Citizen, также как и с Microsoft, указывают рост цен на криптовалюты как причинно-следственный фактор роста мошенничества. Например, популярная цифровая валюта Monero увеличилась в цене от $20 до $470 в течение 2017 года.
Для того, чтобы оставаться защищенными, Microsoft рекомендует сотрудникам службы безопасности применять расширенные библиотеки для определения поведения и машинного обучения в Windows Defender ATP для выявления и устранения потенциальных угроз. Постоянным пользователям компания предлагает пользоваться браузером Edge, который предоставляет проверенную корпорацией защищенность и предупреждает об осторожности в обращении неизвестными сторонними программами.
