O primeiro trimestre de 2018 já passou, e pesquisadores de segurança foram capazes de tirar algumas conclusões importantes. Parece que durante os primeiros três meses deste ano, ransomware foi finalmente destronado. A nova ameaça de segurança cibernética mais prevalente agora é a criptomineração, para surpresa de ninguém, realmente. As estatísticas vêm do Relatório Global de Malware da Comodo Q1 2018.
Ransomware não é mais número 1 Ameaça
Ransomware tem sido a infecção mais difundida atacando usuários em todo o mundo e comprometendo seus dados privados. Agora, cryptominers tornaram-se a infecção mais prevalente. Contudo, não é o Bitcoin que está no centro das atenções da mineração criptográfica maliciosa, mas o Monero, pesquisadores encontraram.
pesquisadores da Comodo têm seguido os criptomineradores, e concluiu que o maior aumento dessas infecções começou em 2017 logo depois que o preço do Bitcoin disparou para $20,000. A tendência de infecção continuou com o início de 2018 quando a capitalização de mercado de criptomoedas atingiu $264 bilhão. Este é o marco que mudou a atenção dos cibercriminosos de ransomware para criptomineração.
Durante o primeiro trimestre 2018, Comodo Cybersecurity detectado 28.9 milhões de incidentes de criptomineradores de um total de 300 milhões de incidentes de malware, no valor de um 10% compartilhar. O número de variantes exclusivas de criptomineradores cresceu de 93,750 em janeiro a 127,000 em março. Ao mesmo tempo, os dados mostram que essa atenção criminosa veio às custas da atividade de ransomware, com novas variantes caindo de 124,320 em janeiro a 71,540 em março, uma 42% diminuir.
Mais especificamente, Os mineradores Monero se tornaram as ferramentas favoritas dos invasores. E isso não é surpreendente - os cibercriminosos têm escolhido o Monero em vez do Bitcoin por vários motivos.
Desde o início da 2017 Monero tem crescido constantemente. moeda (XMR) é talvez a criptomoeda mais não rastreável, e foi desenvolvido com a privacidade em mente. É de código aberto e disponível gratuitamente para todos. Com Monero, você é seu próprio banco. De acordo com o site oficial do Monero, só você controla e é responsável por seus fundos, e suas contas e transações são mantidas privadas de olhares indiscretos.
Monero foi lançado em 2014, e oferece recursos de privacidade aprimorados. É uma bifurcação da base de código Bytecoin que usa assinaturas de anel que obscurecem a identidade. É assim que a criptomoeda esconde quais fundos foram enviados em ambas as direções - para quem e por quem.
Os recursos centrados na privacidade do Monero atendem idealmente aos propósitos dos cibercriminosos, pois oculta suas transações, não pode ser rastreado ou colocado na lista negra. Monero também cria bloqueios a cada dois minutos, o que dá aos criminosos mais oportunidades de ataques. Monero também é perfeito para mineração em máquinas de usuário médio.
Como um resultado, vários mineradores Monero foram detectados na natureza explorando os recursos dos computadores dos usuários em todo o mundo. Aqui estão vários exemplos:
Outras tendências de malware do primeiro trimestre de 2018
Senha, Ladrões de dados
Além dos criptomineradores, ladrões de senhas tornaram-se mais sofisticados do que antes. Pesquisadores da Comodo observaram a tendência de ladrões de credenciais serem adicionados ao malware. Isso significa que os criminosos estão muito interessados em coletar senhas e detalhes de login. A equipe analisou novas variantes do conhecido malware Pony Stealer, que demonstrou novos recursos no roubo de dados, e tornou-se mais furtivo do que antes.
Ressurgimento do Ransomware
Mesmo que o ransomware não seja a ameaça mais difundida no momento, isso não significa que os operadores de ransomware deixarão as coisas assim.
Ataques de ransomware lideraram o mercado de malware nos trimestres anteriores, mas mostrou uma diminuição radical no número de detecções gerais, provavelmente devido à mudança para o fruto mais fácil dos criptomineradores, pesquisadores disseram em seu relatório. O número de infecções por ransomware caiu de 42% em agosto 2017 para somente 9% em fevereiro 2018. Não obstante, Comodo diz que usuários e especialistas em segurança devem se preparar para novos ataques de ransomware, onde o foco pode ser a destruição de dados como no caso NotPetya.
Ataques geopolíticos
As detecções de malware geopolítico se correlacionam com os eventos atuais em todo o mundo, o relatório descobriu. No primeiro trimestre 2018, havia potenciais correlações geopolíticas relacionadas a eleições nacionais na China e na Rússia. Comody diz que houve correlações no Egito, Índia, Eu corri, Israel, Turquia e Ucrânia em relação a operações militares, juntamente com outras tendências em toda a Europa, Ásia e África.
Milena Dimitrova
Um escritor inspirado e gerente de conteúdo que está com SensorsTechForum desde o início do projeto. Um profissional com 10+ anos de experiência na criação de conteúdo envolvente. Focada na privacidade do usuário e desenvolvimento de malware, ela acredita fortemente em um mundo onde a segurança cibernética desempenha um papel central. Se o senso comum não faz sentido, ela vai estar lá para tomar notas. Essas notas podem mais tarde se transformar em artigos! Siga Milena @Milenyim
Me siga: