Криптовалюта Bitcoin & Биткоин Ethereum ICO

​Исследование: предположительная разработка АНБ стала причиной популярности скрытого майнинга

Согласно исследованию специализирующейся на кибербезопасности компании Cyber Threat Alliance, случаи скрытого майнинга криптовалют выросли на 459% по сравнению с прошлым годом. Значительный рост показателей связан с использованием эксплоита EternalBlue, к разработке которого, как считается, причастно Агентство национальной безопасности США (АНБ).

EternalBlue эксплуатирует уязвимости в операционной системе Windows. Ранее программу использовали для атаки с помощью вируса WannaCry. В апреле 2017 года хакерская группа The Shadow Brokers сообщила миру о секретной разработке АНБ, которую стали применять и для скрытого майнинга.

В этом году Cyber Threat Alliance зафиксировала свыше 150 тысяч случаев скрытого майнинга. Согласно исследованию, быстрый рост не предвещает дальнейшего снижения хакерской деятельности в этой области.

Аналитики отметили, что организаторы атак все чаще выбирают устройства Интернета вещей (IoT) и активно используют роутеры, смарт-ТВ, игровые приставки и видеорегистраторы.

«Мы рассматриваем скрытый майнинг как угрозу кибербезопасности. Если хакеры запустили вредоносный скрипт на ваших устройствах, то, скорее всего, у вас есть куда более серьезные проблемы, чем вы думаете», — говорится в документе.

Исследование показало, что в 85% случаев злоумышленники используют вычислительные мощности жертв для майнинга Monero и только 8% атак нацелены на добычу биткоина.

В большинстве случаев хакеры майнят криптовалюту с согласия пользователей, которые дали доступ к своим мощностям (хоть и неосознанно), или с помощью браузерных скриптов, например, Coinhive.

Аналитики Cyber Threat Alliance предположили, что в долгосрочной перспективе, когда национальные криптовалюты станут повсеместным явлением, скрытый майнинг может стать «способом войны для дестабилизации экономики».

«Майнинг с помощью незаконных скриптов могут использовать для повышения уровня инфляции и организации “атак 51%” с целью ограничения возможностей Центробанков», — добавили исследователи Cyber Threat Alliance.