Раздел навигации

Майнинг вредоносных программ значительно сократился с момента закрытия Coinhive

K

Kelvin

Модератор
Регистрация
12 Ноя 2018
Сообщения
4,053

Майнинг вредоносных программ также значительно сократился в последнее время, но не из-за медвежьего рынка. Согласно новому исследованию, вероятность того, что ваш браузер будет взломан, теперь намного ниже, когда один из основных крипто-бичов перешел в автономный режим.

Компания Malwarebytes, занимающаяся кибербезопасностью, показала, что крипто-майнинг-атаки резко упали на 79 процентов по сравнению с аналогичным периодом прошлого года. В отчете добавлено, что основной причиной снижения стало закрытие Coinhive в прошлом месяце.
«Майнинговая компания CoinHive, которая прекратила свою деятельность в начале марта. Обнаружение ориентированных на потребителя майнеров биткоинов значительно сократилось за последний год и даже с прошлого квартала », - добавил он.​
Coinhive позволил веб-мастерам установить скрипт, который использовал бы вычислительные ресурсы любого, кто просматривает сайт, часто без их ведома. Это позволило бы им немного увеличить прибыль, потихоньку добывая Monero . По мере роста Coinhive антивирусные компании начали блокировать скрипты, которые стали чрезвычайно популярными в 2017 и 2018 годах.

С тех пор, однако, Malwarebytes сказал, что цифры резко упали; «Мы перешли с десятков миллионов блоков до примерно двух миллионов в день», - сказали в фирме PC Mag. Coinhive объявил о своей кончине в феврале этого года, сославшись на продолжающийся медвежий рынок и возросшие трудности в майнинге Monero из-за последней вилки XMR. Подобные исследования показывают, что рентабельность добычи в Monero значительно упала вместе с ценами. На момент написания статьи XMR торговался по 62 доллара, что значительно ниже его пика почти в 500 долларов.

С тех пор появилось множество похожих скриптов, которые подражают Coinhive. Вместо того, чтобы ориентироваться на скомпрометированные веб-сайты, новые версии, такие как CoinIMP и CryptoLoot, используют торрент-порталы или файлообменники. В феврале в Google Play Store скрывалась поддельная версия Metamask . По словам охранной фирмы Check Point, сценарии Coinhive могут быть восстановлены, если крипто цены снова взлетят;
«Несмотря на закрытие, код Coinhive JavaScript все еще используется на многих веб-сайтах. Майнинг не ведется, но если ценность Monero значительно возрастет, вполне возможно, что Coinhive вернется к жизни ».​
Ledger обнаруживает вредоносные программы на рабочем столе
В похожей истории провайдер криптовалюты Ledger обнаружил вредоносное ПО, нацеленное на его настольное приложение. Фирма предупредила пользователей о том, что вредоносная программа заменяет подлинное программное обеспечение на вредоносную версию, которая просит пользователей вводить 24-словарную фразу после фиктивного обновления.

В то время только компьютеры Windows оказались зараженными, а вредоносное ПО не добывало и не крало криптовалюту. Он пытается использовать социальную инженерию, чтобы соблазнить пользователей отказаться от своей парольной фразы.
 
Сверху