Злоумышленники инфицировали более 3500 веб-сайтов скриптами для скрытогомайнингакриптовалют. Об этом сообщила компания по кибербезопасностиc/side.
Вредонос не крадет пароли и не блокирует файлы. Вместо этого он использует небольшую часть вычислительной мощности без согласия пользователей для добычиMonero. Майнер избегает подозрительной нагрузкиCPU, поэтому его трудно обнаружить.
«Благодаря ограничению использования процессора и маскировке трафика черезWebSocket-соединения этот скрипт избегает типичных признаков традиционного криптоджекинга», — отметили аналитики.
Криптоджекинг — несанкционированное использование чужих устройств для майнинга цифровых активов, как правило, без ведома их владельцев. Эта тактика появилась в 2017 году с запуском сервиса Coinhive. В 2019 егозакрыли. Тогда данные о распространенности подобных вредоносов были противоречивыми: некоторые источникисообщали, что активность снизилась, но другие лабораториификсировалиее рост на 29%.
Спустя пять лет криптоджекинг вернулся, но в более скрытой форме. Раньше скрипты перегружали процессоры и замедляли работу устройств. Теперь главная стратегия вредоносов — оставаться незаметными и майнить медленно, не вызывая подозрений, отметил анонимный эксперт по кибербезопасности в комментарииDecrypt.
Аналитики c/side описали основные этапы атаки:
- внедрение вредоносного скрипта — в код сайта добавляется JavaScript-файл (например, karma[.]js), который запускает майнинг;
- проверка поддержкиWebAssembly, типа устройства и возможностей браузера для оптимизации нагрузки;
- создание фоновых процессов;
- связь с сервером управления — через WebSockets или HTTPS скрипт получает задания для майнинга и отправляет результаты на C2-сервер — командный центр хакеров.
Вредонос не нацелен на кражу криптокошельков. Однако технически хакеры могут воспользоваться и такой функцией. В зоне риска — владельцы серверов и веб-приложений, чьи сайты становятся платформой для майнинга.
Напомним, 12 июня специалисты «Лаборатории Касперского»сообщилио новой волне скрытого майнинга в России. Хакерская группировка Librarian Ghouls, также известная как Rare Werewolf, взломала сотни российских устройств.
