Интернету вещей угрожает вспышка активности криптоджекинга

Компания Group-IB, специализирующаяся на предотвращении и расследовании киберпреступлений и мошенничеств с использованием высоких технологий, зафиксировала активность в сфере нелегитимного майнинга криптовалюты (криптоджекинга) на чужих устройствах без ведома их владельцев. В группу риска попадают и устройства Интернета вещей, которые не только становятся объектом эксплуатации, но и могут послужить точкой входа для злоумышленников.

Компания заявляет, что в первом полугодии 2018 года на теневых форумах впятеро, до 477, выросло число объявлений о продаже и сдаче в аренду мощностей для криптоджекинга по сравнению с данными за первое полугодие 2017 года. Цена на ПО для скрытого майнинга стартует от 0,5 доллара, в среднем стоимость подобного софта составляет 10 долларов. Порог входа в эту сферу низок, а российское законодательство позволяет криптоджекерам безнаказанно уйти от ответственности, отмечает эксперт по киберразведке компании Group-IB Рустам Миркасымов. 

Чтобы обнаружить вторжение майнера, недостаточно систем детектирования на уровне рабочих станций. Новые трояны легко обходят системы безопасности, основанные только на сигнатурном подходе. Проявления майнинга могут быть боле эффективно отслежены на сетевом уровне, в том числе с помощью технологий поведенческого анализа.