Monero является наиболее популярной монетой у преступников, которые добывают криптовалюты с помощью скрытых вирусов-майнеров, говорится в новом исследовании. Следующей по популярности валютой является биткойн. Ранее хакеры пробовали добывать другие альткойны, но вернулись к XMR и BTC из соображений прибыльности.
Согласно результатам нового исследования, Monero стала самой популярной криптовалютой среди вирусов-майнеров.
Исследование провели ученые Серджио Пастрана и Гильермо Суарез-Тангил из Мадридского университета имени Карла III и Королевского колледжа Лондон. Согласно их данным, с помощью вирусного ПО было добыто более 4% монет XMR от текущего объема на рынке.
Исследователи сообщили:
«По нашим оценкам, в ходе 2218 активных вирусных кампаний было добыто около 720 тысяч монет XMR ($57 миллионов). Одна атака собрала 163 тысячи XMR ($18 миллионов)… И эта кампания еще активна на момент написания».
При этом аналитики не сообщают, какую долю криптовалют злоумышленники перевели в фиатные валюты.
В ходе исследования было изучено 4,4 миллионов сэмплов вредоносного ПО за 12-летний период, с 2007 по 2018 годы, был идентифицирован 1 миллион вирусов-майнеров, сообщается в докладе.
Тактика распространения вирусов-майнеров отличается, но обычно «дропперы» и майнеры типа claymore и xmrig хранятся на базе легитимной инфраструктуры, например, в облачном хранилище Dropbox или ресурсе GitHub.
По популярности у хакеров после Monero следует биткойн. В 2013-2014 годах преступники «экспериментировали» с альткойнами, в частности, Dogecoin и Litecoin, но затем вернулись к BTC и XMR. Вероятно, из соображений прибыльности, полагают ученые.
Исследователям удалось установить несколько тысяч кошельков, связанных с вирусами-майнерами, среди которых кошельков Monero оказалось почти в два раза больше, чем биткойн-адресов.
В конце ноября специалисты компании «Доктор Веб» сообщили об обнаружении вируса-майнера Monero. В сентябре злоумышленникам удалось взломать расширение MEGA Chrome и украсть приватные ключи Monero.
Делитесь вашим мнением об этой новости в комментариях ниже.