Отчет: число атак скрытых майнеров выросло почти на треть

[The Flash]

В новом отчете McAfee Labs говорится, что число атак с использованием скрытых майнеров в I квартале этого года выросло на 29% по сравнению с предыдущим периодом.

По словам исследователей, атакам подвержены пользователи различных операционных систем — как Microsoft Windows, так и macOS от Apple. Эксперты отметили, что пользователи Windows обычно заражаются через уязвимости в средстве автоматизации PowerShell.

Чаще всего майнеры добывают на компьютере жертвы криптовалюту Monero (XMR). При этом попав на один сервер, вирусы пытаются заразить другие компьютеры.

Отдельный акцент специалисты сделали на вредоносной программе CookieMiner для macOS, нацеленной на кражу персональных данных пользователей. Эксперты McAfee Labs уверены, что объектами атак этого вируса были такие известные криптовалютные компании, как Binance, Bitstamp, Bittrex, Coinbase, MyEtherWallet и Poloniex.

Ранее в McAfee Labs пришли к выводу, что скрытые-майнеры стали чаще атаковать IoT-устройства.

Источник

 

[marrav71]

Отдельный акцент специалисты сделали на вредоносной программе CookieMiner для macOS, нацеленной на кражу персональных данных пользователей.

Т.е., это не совсем и скрытый майнер, а обычная прога по скачиванию баз данных?

 

[Николя Саркози]

Т.е., это не совсем и скрытый майнер, а обычная прога по скачиванию баз данных?

Похоже да. Заражение идет при использовании любой операционки, а рост на 29% по сравнению с предыдущим периодом это приличный. Значит комуто выгодно именно в этой проге держать вредоносную программу. Раз до сих пор никто ничего не сделал.

 

[inik1080]

в основном атакуют серверы. простые компьютеры не представляют интереса.

 

[ttxz]

Количество техники у людей увеличивается с каждым годом, поэтому и число атак не стоит на месте.

 

[inik1080]

Количество техники у людей увеличивается с каждым годом, поэтому и число атак не стоит на месте.

нужно защищать оборудование, тогда и вероятность взлома будет меньше.

 

[ttxz]

нужно защищать оборудование, тогда и вероятность взлома будет меньше.

Защищать это хорошо сказано, вероятность то уменьшится, а возможность взлома останется.

 

[inik1080]

Защищать это хорошо сказано, вероятность то уменьшится, а возможность взлома останется.

когда это сделать труднее, то и желающих будет меньше.

 

[Alexander43]

нужно защищать оборудование, тогда и вероятность взлома будет меньше.

Файерволл работает только тогда, когда он в сеть отклили видит, обычно порт открывается и на компе ничего не происходит, защиты нет особой. Что с вашего компа в сеть улетает без вашего везома.

 

[inik1080]

Файерволл работает только тогда, когда он в сеть отклили видит, обычно порт открывается и на компе ничего не происходит, защиты нет особой. Что с вашего компа в сеть улетает без вашего везома.

что мешает запретить удаленный доступ к портам?

 

[Alexander43]

что мешает запретить удаленный доступ к портам?

У меня виндоус 10 домашняя, вообще не поддерживает функцию удаленного рабочего стола.

 

[PiterZx]

Защищать это хорошо сказано, вероятность то уменьшится, а возможность взлома останется.

Однозначно возможность взлома будет, так как если бы были нормальные адекватные средства защиты этой статьи бы не было, это во первых, а во вторых, количество атак срытыми майгерами не росло как на дрожжах. И видимо не только мы на этом попадаемся

 

[inik1080]

У меня виндоус 10 домашняя, вообще не поддерживает функцию удаленного рабочего стола.

у серверов защита посерьезнее домашнего компьютера будет.

 

[Alexander43]

у серверов защита посерьезнее домашнего компьютера будет.

А можно поподробнее, почему так происходит?

 

[inik1080]

А можно поподробнее, почему так происходит?

так на них же куча информации ценной хранится, которой многие хотят воспользоваться.

 

[Alexander43]

так на них же куча информации ценной хранится, которой многие хотят воспользоваться.

ну так серверы и защищены получше, сертификатами безопасности и так далее. Их завалить то не так просто.

 

[ttxz]

ну так серверы и защищены получше, сертификатами безопасности и так далее. Их завалить то не так просто.

Не просто но можно, лазейка всегда найдется при желании.

 

[inik1080]

ну так серверы и защищены получше, сертификатами безопасности и так далее. Их завалить то не так просто.

обычно софт ставят специальный, чтобы любопытные на сервер не могли зайти.

 

[Alexander43]

обычно софт ставят специальный, чтобы любопытные на сервер не могли зайти.

Как правило с компа не надо лазить в админку, на котором в интернет выходишь.