Отчет: Криптоджекинг увеличилися на 29% в 2019, атаки вымогателей на 118%

Компания McAfee Labs, специализирующаяся в области кибербезопасности, опубликовала отчет об угрозах в августе 2019 года, в котором отмечается увеличение числа кампаний по криптографии и атак с использованием программ-вымогателей в первом квартале 2019 года.

McAfee Labs разместила свой отчет на веб-сайте компании 28 августа. Согласно отчету, криптоджекинг — установка и майнинг криптовалюты без разрешения пользователя — растет, при этом количество кампаний по криптоджекингу выросло на 29% в первом квартале 2019 года. Кроме того, компания обнаружила новые семейства вредоносных программ для пользователей Microsoft Windows и Apple.

Одной из обнаруженных ими кампаний по криптоджекингу была PsMiner — криптоджекинг для майнинга Monero (XMR) на компьютерах с Windows. Сообщается, что McAfee Labs обнаружила, что PsMiner использовал команду PowerShell для развертывания своей полезной нагрузки, что, как они обнаружили, является нормой криптографического по для компьютеров Windows.

Кроме того, фирма обнаружила семейство вредоносных программ, предназначенных для пользователей Apple, под названием CookieMiner. По сообщениям, эта разновидность вредоносного программного обеспечения предназначена для майнинга криптовалюты Koto, которая, по-видимому, является криптобезопасной криптовалютой из Японии. Криптоджекер также крадет пользовательскую информацию с пользовательского веб-сайта, который, по словам компании, ворует данные из основных криптографических сервисов, таких как Binance, Bitstamp, Bittrex, Coinbase, MyEtherWallet и Poloniex, согласно отчету.

Кроме того, McAfee Labs сообщила, что в первом квартале 2019 года количество вымогателей возросло на 118%. McAfee Labs отмечает, что в одной из этих кампаний с использованием вымогателей использовалось семейство вредоносных программ Ryuk. Согласно отчету, Ryuk возник в начале первого квартала 2019 года и приступил к прекращению печатания газет в Соединенных Штатах. McAfee не верил, что Ryuk поддержан национальным государством, утверждая, что это похоже на операцию по киберпреступности.