В Южной Корее арестованы пять человек, которые заразили более 6000 компьютеров вредоносным кодом для криптовалютного майнинга
Пять мужчин в Южной Корее были арестованы в четверг, 8 ноября, за инфицирование более 6000 компьютеров вредоносным программным обеспечением для майнинга криптовалют.
Местная полиция и Подразделение по борьбе с киберугрозами Национального полицейского агентства Кореи в официальном заявлении сообщили, что группа из пяти хакеров во главе с 24-летним Ким Аму-Гаем (Kim Amu-gae) разослали 32 435 электронных писем, содержащих вредоносное программное обеспечение для майнинга криптовалют, направленных на пользователей в Южной Корее.
В течение двух месяцев, с октября по декабрь 2017 года, группа хакеров посылала сообщения, содержащие вредоносное программное обеспечение, десяткам тысяч претендентов на трудоустройство, выдав себя за работодателей.
Согласно материалам расследования выяснилось, что хакеры получили адреса электронной почты претендентов на работу в крупные конгломераты в местном технологическом секторе.
На платформах по подбору персонала и различных форумах по трудоустройству хакеры получили более 30 000 электронных адресов физических лиц, ищущих работу, и прислали индивидуальные электронные письма всем кандидатам, выдавая себя за агентов по подбору персонала и потенциальных работодателей.
Группа задержана по подозрению в отправке электронных писем с вредоносным программным обеспечением, под видом документов и файлов лицам, которые подавали свои заявки на платформы для подбора персонала. Таким образом, считая, что документы были отправлены компаниями-работодателями, активировав или загрузив их, жертвы установили вредоносное программное обеспечение для майнинга криптовалют в фоновом режиме.
Благодаря наличию усовершенствованного антивирусного программного обеспечения большинство вредоносного программного обеспечения для майнинга криптовалют, установленного на 6000 компьютерах, было автоматически удалено в течение трех-семи дней.
Компании по кибербезопасности также начали расследование подозрительного мошенничества с майнингом, что позволило специалистам диагностировать и обработать другие компьютеры, пострадавшие от вредоносной программы.
Поскольку компании по кибербезопасности и антивирусные программы быстро отреагировали на распространение вредоносных программ для майнинга, группа хакеров не смогла получить значительных прибылей. В большинстве случаев антивирусное программное обеспечение обнаружило вредоносное программное обеспечение в течение трех-семи дней. Хакеры присылали новое вредоносное программное обеспечение, но оно опять было обнаружено антивирусными программами,
- сказала местная милиция.
Хотя операция была тщательно спланирована и позволила успешно заразить более 6000 компьютеров, хакеры смогли получить всего $1000 прибыли.
Криптозахват значительно снижает производительность компьютеров и если этот компьютер находится в учреждениях, это может серьезно повлиять на публичные сервисы. Пользователи ПК должны иметь проверенное антивирусное программное обеспечение и часто обновлять браузер. Кроме того, если производительность компьютера внезапно падает, пользователям придется подозревать наличие скрытого программного обеспечения для майнинга,
- сообщает представитель киберполиции изданию Hani.
Глобальный рынок майнинга криптовалют потерпел значительный рост в течение последних одиннадцати месяцев, несмотря на рост расходов на майнинг основных криптовалюта и падение их цен.
Monero, которая чаще других была "замечена" в криптозахвате, можно майнить с помощью обычных компьютеров, однако использование современных графических процессоров и более мощных майнеров осложнило работу для майнинга XMR простыми пользователями, однако их объединение может быть прибыльным, чем и пользуются злоумышленники.
