Un nou program de mining de criptomonede face bani de pe seama firmelor

PowerGhost, un nou program de mining de criptomonede, care a afectat rețele corporative din mai multe țări, a fost descoperit de specialişti în securitatea cibernetică. Aceasta este ultima tendință în materie de activitate infracțională: atacatorii folosesc programe de mining în atacuri direcționate, cu scopul de a obține bani. Astfel, companiile mari vor fi din ce în ce mai expuse, pentru că programele de acest gen sabotează și încetinesc rețelele de computere din organizație, afectând procesele de business, arată Kaspersky Lab.

Programele de mining de criptomonede sunt un subiect fierbinte de securitate cibernetică în prezent. Acest soft specializat creează noi monede folosind puterea de calcul a PC-ului victimă și a dispozitivelor mobile, fără ca utilizatorii să știe. Amenințarea a crescut semnificativ în ultimul timp, înlocuind ransomware-ul din postura de lider al tipurilor de software periculoase.

Apariția PowerGhost adaugă, însă, o nouă dimensiune acestei tendințe. Demonstrează că dezvoltatorii de programe de mining trec la atacuri direcționate, pentru a face mai mulți bani, după cum estimaseră cercetătorii Kaspersky Lab.

PowerGhost este răspândit în cadrul rețelelor corporative, infectând atât stațiile de lucru, cât și serverele. Principalele victime ale acestui atac au fost, până în prezent, utilizatori din Brazilia, Columbia, India și Turcia. Interesant este că PowerGhost folosește numeroase tehnici „invizibile” pentru a trece neobservat, ceea ce înseamnă că programul nu se stochează direct pe disc, crescând dificultatea detecției și a remedierii.

Infectarea dispozitivelor se produce de la distanță prin intermediul exploit-urilor sau al instrumentelor de administrare de la distanță. După infectare, partea principală a programului de mining este descărcată și rulează fără să fie stocată pe hard disk. Apoi, infractorii cibernetici pot aranja ca programul să se actualizeze automat, să se răspândească în rețea și să-și lanseze procesul.

„Atacurile PowerGhost asupra companiilor, cu scopul de a instala programe de mining, ridică noi probleme în legătură cu acest tip de soft”, spune Vladas Bulavas, malware analyst la Kaspersky Lab. „Programul pe care noi l-am examinat indică faptul că infractorii nu se mai mulțumesc cu utilizatorii individuali și și-au îndreptat atenția către companiile mari, făcând din programele de mining de criptomonede o amenințare la adresa comunității de business.”