Monero запускает инициативу для борьбы с вредоносным программным обеспечением для майнинга криптовалют
В начале прошлой недели сообщество Monero (XMR) объявило о запуске нового сайта, который имеет целью научить пользователей чистить свои девайсы от вредоносного программного обеспечения и изымать вредоносные программы.
Легкость майнинга Monero и конфиденциальность - это замечательные особенности для монеты. Однако такие особенности привлекают и недобросовестных игроков, которые используют монету во вредном программном обеспечении для преступных целей.
Джастин Еренхофер (Justin Ehrenhofer), руководитель рабочей группы, которая отвечает за защиту от вредоносного программного обеспечения, сообщил, которых два основных фактора делают XMR привлекательным для хакеров:
Преступники любят Monero по двум причинам: во-первых, он является приватным, поэтому им не нужно беспокоиться о том, что компании по безопасности и правоохранительные органы узнают, что они делают с Monero после того, как они его намайнят, а во-вторых, Monero использует алгоритм PoW, совместимый с центральным процессором и графическими GPU. Таким образом, зараженные машины конкурентоспособны. Эти две причины и являются теми факторами, почему хакеры выбирают майнинг Monero, а не других криптовалют.
Идея использовать криптовалюты во вредных программах не является уникальной для Monero. Ранее биткоин и другие цифровые валюты были использованы в подобных атаках, описанных выше, но XMR имеет особенности конфиденциальности, которые выделяют его среди других.
Исследовательская компания Palo Alto Networks установила, что, по крайней мере, 5% всех существующих монет Monero были намайнены с помощью грязных средств.
Отвечая на вопрос, что привело к созданию рабочей группы, Еренгофер сказал:
Мы создали рабочую группу, чтобы помочь жертвам этих атак майнинга или шантажа, которые часто не имеют представления о том, что такое Monero, майнинг или криптовалюты... повышенная распространенность Monero - связанного с вредным программным обеспечением, подтолкнуло к формированию рабочей группы.
Новый веб-сайт Malware Response призван информировать посетителей о способах предупреждения и удаления вредоносных программ. Как отмечалось, ожидается, что посетители сайта, которые попали в ловушку хакеров, в отчаянии будут искать ответы, как с этим бороться и избавиться, поскольку большинство не понимает, что происходит.
Кроме того, что на сайте есть инструменты для выявления того, используется ли на вашем компьютере вредоносное программное обеспечение на базе XMR, там также содержатся средства защиты от трех типов атак, которые используют: сценарии майнинга на основе браузера, вредоносных программ на основе системы/ПК и удаления вредоносных программ.
Сценарии для майнинга Monero в браузере иногда разворачиваются как служба выбора, как финансирование сайта пользователями. Например, сайт Slate.com добавил криптовалютный майнинг как вариант для посетителей, вместо рекламы. Если читатели включили это, их браузеры майнят XMR ресурсами своих компьютеров, когда они просматривают сайт.
Однако хакеры могут также вставлять скрипты майнинга на уязвимые веб-сайты без уведомления посетителей, это называется "криптозахватом". Лаборатории кибербезопасности McAfee сообщили, что криптозахват увеличился на 86% во втором квартале 2018 года. Исследователи из Trend Micro отметили рост активности криптозахвата в десять раз по сравнению с 2017 годом.
Исследователи из Cyber??Threat Alliance опубликовали отчет, в котором говорится, что незаконный майнинг криптовалют в этом году вырос почти в пять раз, что на 459% больше по сравнению с прошлым годом. Говорят, что хакеры используют дефект программного обеспечения, который якобы является инструментом Агентства национальной безопасности (NSA) правительства США.
Поскольку NSA (и Microsoft) уже признали ошибку, можно надеяться, что они также создадут учебный сайт, как Monero.
Поскольку атаки криптозахвата являются новыми для веб-мастеров/пользователей интернета, а иногда достаточно сложными, знания и образование являются ключевыми для быстрого выявления и реагирования на нарушения безопасности.
Технология Monero и сообщество не потакает преступникам, объяснил Еренгофер.
Сама монета Monero и сообщество не атакуют компьютеры, но злоумышленники атакуют компьютеры с некоторой уязвимостью и запускают программное обеспечение для майнинга на скомпрометированных машинах,
- сказал он.
