McAfee Labs: Cryptojacking tăng 86% trong quý II năm 2018

[MrSpasybo]

Sự gia tăng sự phổ biến của phần mềm độc hại đào tiền điện tử bắt đầu vào quý IV năm ngoái vẫn chưa giảm sút trong nửa đầu năm 2018.

Theo McAfee Labs, các cuộc tấn công phần mềm độc hại đào tiền điện tử đã tăng 86% trong quý II năm nay. Mặc dù “con mồi” chính của các phần mềm độc hại đào tiền điện tử vẫn là máy tính cá nhân, song cryptojacker đang ngày càng chuyển sự chú ý của chúng sang các thiết bị như điện thoại thông minh và các tiện ích khác có kết nối internet.

Theo Christian Beek, nhà khoa học hàng đầu thuộc nhóm nghiên cứu về mối đe dọa nâng cao của McAfee (Advanced Threat Research – ATR), thì sự quan tâm đến các thiết bị khác ngoài máy tính cá nhân để thiết lập phần mềm độc hại được gây ra bởi thực tế là chúng có số lượng lớn hơn và thường có kiểm soát bảo mật yếu hơn:

“Một vài năm trước, chúng tôi không nghĩ đến các bộ định tuyến internet, thiết bị ghi video và các thiết bị Internet vạn vật khác như một nền tảng cho việc đào coin vì tốc độ CPU của chúng không đủ để hỗ trợ hiệu suất như vậy. Ngày nay, khối lượng khổng lồ của các thiết bị trực tuyến trên cùng với thiên hướng sở hữu hệ thống mật khẩu yếu hiện tại sẽ là một nền tảng rất hấp dẫn cho hoạt động này.”

Mã độc tống tiền giảm, phần mềm độc hại đào tiền điện tử tăng

“Nghiên cứu: Cứ 3 doanh nghiệp của Hoa Kỳ thì có 1 bị tấn công bởi cryptojacking trong tháng 7″

Hãng an ninh mạng cũng lưu ý rằng sự phát triển của phần mềm độc hại đào tiền điện tử đã có một mối quan hệ nghịch đảo với phần mềm tống tiền trong vài tháng qua.

Cụ thể, các cuộc tấn công mã độc tống tiền đã giảm 32% trong quý đầu tiên của năm nay, trong khi các phần mềm độc hại đào tiền điện tử tăng chóng mặt với tỷ lệ 629%. Trên các thiết bị di động, sự sụt giảm của các cuộc tấn công mã độc tống tiền là khoảng 22,5%.

Trong một báo cáo có tiêu đề Blockchain Threat Report, McAfee Labs chú trọng vào việc đảm bảo các bản cập nhật phần mềm và các bản vá lỗi phải được thực hiện vì đây là những lỗ hổng bị lợi dụng phổ biến nhất:

“Nó có thể tốn kém và tốn thời gian để các tác nhân xấu viết phần mềm độc hại của riêng chúng. Thay vì nghiên cứu và viết khai thác của riêng mình, nhiều tác giả phần mềm độc hại công khai chọn lợi dụng các lỗ hổng đã biết, giả sử rằng một số lượng lớn máy vẫn chưa được vá và tạo lỗ hổng cho các cuộc tấn công.”

Điều này có thể trở nên tệ hơn
Báo cáo của McAfee Labs lặp lại quan điểm của một báo cáo tương tự bởi Malwarebytes Labs cho thấy rằng tăng trưởng trong hoạt động khai thác tiền điện tử bất hợp pháp quý II năm 2018 thấp hơn so với quý đầu tiên.

Báo cáo của Malwarebytes Labs kết luận rằng mặc dù các cuộc tấn công quy mô của các phần mềm tống tiền NotPetya và WannaCry vẫn chưa tương ứng trong năm nay, nhưng điều này có thể thay đổi vào cuối năm, cụ thể là với các phần mềm độc hại SamSam và VPNFilter được đề cập đến trong báo cáo.

Source: cafebitcoin.info