Майнинг: скрытая угроза

Практика скрытого майнинга криптовалюты на чужом оборудовании становится всепроникающей, обгоняя выкуп как инструмент для вымогательства денег в Интернете.

На этой неделе кибербезопасность фирмы Check Point опубликовала свой очередной Глобальный индекс угрозы (Global Threat Index). Он показывает, что Coinhive, часть программного обеспечения, которая использует вычислительную мощность на чьем-то устройстве для того, чтобы добывать криптовалюту, стала самой распространенной формой вредоносного ПО в Интернете. Еще одна часть криптовалютных вредоносных программ, получившая название Cryptoloot, теперь является третьей по распространенности.

Биткоин и многие альткоины предоставляются в качестве вознаграждения за выполнение операций, требующих вычислительных мощностей, которые лежат в основе записей транзакций валют — процесса, известного как «майнинг». Украдите вычислительную мощь, и вы можете зарабатывать деньги.

«Проблема, — объясняет Лотем Финкельштейн, руководитель группы аналитиков по анализу угроз в Check Point, — заключается в том, что [cryptojacking] просто повсюду — на веб-сайтах, серверах, ПК и мобильных устройствах». Check Point говорит, что это затронуло целых 55% организаций во всем мире.

«Это может стать более серьезной проблемой, чем вымогательство», — говорит Финкельштейн, имея в виду атаки, подобные прошлогодним WannaCry и NotPetya, которые блокируют компьютеры в обмен на платеж.