Cryptojacking cyberattacks：現(xiàn)在結(jié)束了嗎?

對(duì)于一些騙子來說，偷偷摸摸的加密貨幣挖掘可能不再具有足夠的利潤。問題是，他們下一步去哪兒了?

器內(nèi)礦工，在上個(gè)月的博客文章中宣布它將關(guān)閉，并表示該項(xiàng)目在經(jīng)濟(jì)上不再可行。

安全

'100個(gè)獨(dú)特的漏洞和計(jì)數(shù)'用于最新的WinRAR安全漏洞

網(wǎng)絡(luò)安全：不要讓小東西給你帶來大問題

為什么安全性是企業(yè)云采用的首要障礙[混合云電視]

紅隊(duì)幫助保護(hù)開源軟件

Coinhive背后的最初想法是它可以成為網(wǎng)站上無處不在的橫幅廣告的替代品;網(wǎng)站可以使用Coinhive代碼通過借用訪問網(wǎng)站的PC的一些處理能力來生成加密貨幣，而不是通過展示廣告賺錢。

Coinhive的關(guān)閉對(duì)瀏覽器中的加密貨幣礦工來說是一個(gè)打擊，他們將努力集中在Monero上，后者已經(jīng)成為比特幣的主要“alt-coin”替代品之一。加密貨幣的構(gòu)成意味著與比特幣不同，它不需要專門的設(shè)置來挖掘硬幣，允許普通計(jì)算機(jī)進(jìn)行艱苦的工作。

但采用Monero這種方式的相對(duì)簡單性也引起了惡意用戶的注意。網(wǎng)絡(luò)犯罪分子意識(shí)到他們可以采取Coinhive代碼并秘密部署在網(wǎng)站上，命令它利用訪問者機(jī)器的處理能力來挖掘Monero，將收益引入攻擊者所擁有的錢包，訪問者和網(wǎng)站 - 可能沒有意識(shí)到他們的機(jī)器被用來資助犯罪活動(dòng)。

這些加密攻擊變得如此受歡迎，以至于Coinhive成為最常見的惡意軟件分發(fā)形式，其中近5%的Monero認(rèn)為已被惡意僵尸網(wǎng)絡(luò)挖掘。

加密貨幣還為黑客帶來了額外的好處--Monero高度匿名化，使得用戶難以識(shí)別并導(dǎo)致它被用作許多受網(wǎng)絡(luò)罪犯歡迎的地下論壇的主要支付形式。

SEE：

網(wǎng)絡(luò)安全的成功策略以PDF格式下載報(bào)告

Coinhive可能不會(huì)被認(rèn)為是一種惡意工具，但現(xiàn)在它被關(guān)閉了，它將切斷攻擊者用來非法制造Monero的最常用方法之一。那么這是否反映了加密劫持世界的更廣泛變化?

安全公司Proofpoint的威脅情報(bào)負(fù)責(zé)人克里斯道森說：“Coinhive占據(jù)了劫持市場的60%左右 - 這意味著有40%的人已經(jīng)在使用其他產(chǎn)品，因此我們可能會(huì)看到這些產(chǎn)品飆升。”

像XMRig這樣的其他采礦服務(wù)可以起來取代Coinhive，或者可能會(huì)有一個(gè)新的市場進(jìn)入市場，希望開發(fā)一種替代的alt-coin，如Litecoin或Ethereum。

“我們肯定會(huì)看到其他加密技術(shù)的轉(zhuǎn)變，使用桌面可挖掘加密貨幣當(dāng)時(shí)的風(fēng)格，”道森補(bǔ)充道。

Coinhive本身也有可能在某種程度上保持活躍 - 它的版本之前已發(fā)布到開源共享社區(qū)，這意味著其他人有可能再次出現(xiàn)并開始提供服務(wù)。

“用于加密劫持操作的許多工具和服務(wù) - 包括CoinHive--都是開源的，可在開放的互聯(lián)網(wǎng)上使用，從而允許任何有犯罪動(dòng)機(jī)的人使用這些工具，重新使用它們，并以其他方式使用它們FireEye的高級(jí)威脅追蹤分析師Randi Eitzman說：

“實(shí)際開采的硬幣和正在使用的腳本可能會(huì)隨著時(shí)間的推移而改變，但盜竊行為的犯罪行為仍然存在，”她補(bǔ)充道。

雖然加密貨幣的價(jià)值在過去一兩年內(nèi)迅速下降，但Monero仍然是一個(gè)非常受歡迎的選擇 - 特別是在網(wǎng)絡(luò)犯罪分子中 - 這意味著他們將繼續(xù)尋找新的方式來獲取它。

“雖然Monero正在失去價(jià)值，并且叉子讓用戶對(duì)其未來不確定，但這種貨幣仍然是匿名的 - 這是它在網(wǎng)絡(luò)犯罪分子中如此受歡迎的主要原因，”Check Point的威脅情報(bào)組經(jīng)理Lotem Finkelstein說。

請(qǐng)參閱：

保護(hù)Windows計(jì)算機(jī)和Mac免受勒索軟件攻擊的17個(gè)技巧

然而，對(duì)于一些騙子來說，加密貨幣的經(jīng)濟(jì)轉(zhuǎn)變可能會(huì)讓它有時(shí)間改變;特別是技術(shù)精湛的攻擊者可以將他們的活動(dòng)轉(zhuǎn)換為可能更具破壞性的東西，例如數(shù)據(jù)竊取木馬惡意軟件或網(wǎng)絡(luò)加密勒索軟件。

“挖掘是一個(gè)簡單的補(bǔ)充?，F(xiàn)在我們看到了從銀行木馬，憑證竊取者，機(jī)器上的惡意軟件等轉(zhuǎn)變，”道森說。

“我們看到的惡意軟件一直在流淌，而且像EternalBlue這樣的東西已經(jīng)存在，直到我們進(jìn)行強(qiáng)有力的修補(bǔ)，我們才會(huì)繼續(xù)看到威脅演員試圖利用它，”他補(bǔ)充道。

但是對(duì)于一些網(wǎng)絡(luò)攻擊者而言，加密劫持的簡單性使它具有吸引力 - 幾乎沒有機(jī)會(huì)被抓住，更不用說被捕了，即使很少被發(fā)現(xiàn)，它仍然是攻擊者的免費(fèi)加密貨幣。盡管Coinhive突然不活躍，但這總是會(huì)吸引網(wǎng)絡(luò)罪犯。

“根據(jù)我們對(duì)地下演員的知識(shí)以及經(jīng)濟(jì)動(dòng)機(jī)所使用的工具和技術(shù)，在考慮密封劫持操作的整體歷史時(shí)，這可能是一個(gè)曇花一現(xiàn)，”Eitzman說。