Слава небесам за криптовалюту, иначе у нас не было бы двух величайших бедствий кибербезопасности 21-го века: вымогательства и криптоджекинга.
Вымогательство было основным видом киберпреступности в 2017 году, а вскоре за ним последовал незаконный криптомайнинг а.к.а. криптоджекинг в 2018-м. Теперь, когда цены на крипто смыты в унитаз (относительно говоря), кажется, что кибермошенники снова могут вернуться к вымогательству.
Однако, не сбрасывайте криптоджекинг со счетов окончательно. Только на этой неделе появились новости о хакерах, использующих украденную вредоносную программу NSA, чтобы сбросить многочисленные разновидности криптомайнеров Monero, на ничего не подозревающие незащищенные компьютеры с Windows.
Возможно, вы пропустили эту новость, но что по поводу вот этой? Как насчет хакеров, использующих вредоносное вирусное ПО для взлома контейнеров Docker, чтобы организовать DDoS-атаки и внедрить вредоносный код криптоджекинга?
Но подождите, это еще не все! Новая угроза под названием BlackSquid, которая использует несколько известных уязвимостей, чтобы – вы догадались – сбросить майнеров Monero на ничего не подозревающие системы. Конечно, есть и другие вещи, которые киберпреступники за BlackSquid могли бы сделать со своими вредоносными программами, но, учитывая, насколько идеален Monero для таких преступлений, зачем утруждаться?
Помните, мальчики и девочки, если вы проводите какую-либо крипто транзакцию, то вы кладете деньги в карманы всех майнеров, включая преступников. И как вам спится по ночам?
Джейсон Блумберг не владеет и не планирует владеть криптовалютами или другими криптотокенами, долгосрочными или краткосрочными.