Исследование: скрытый майнинг становится более утонченным

Хакеры все чаще отдают предпочтение скрытому майнингу – во втором квартале его популярность среди киберпреступников выросла в 86%. Как и любая система, криптоджекинг развивается, становится более утонченным и сложным. К такому выводу пришли исследователи из университетов Фудань, Цинхуа и Калифорнии, утверждая, что тенденция в ближайшее время вряд ли поменяется.

В своей работе ученые использовали детектор скрытых майнеров CMTracker, поставив на контроль свыше 850 тыс. сайтов. В ходе эксперимента оказалось, что существующая практика опроса организаций неэффективна – порядка 53% случаев криптоджекинга даже не замечены из-за использования блэклистинга.

С помощью CMTracker авторам исследования удалось проанализировать хэш сайта, найти майнинговые скрипты, изучить структуры стеков и просмотреть стек-вызовы портала. Криптоджекинговым оказывается ресурс, который тратит примерно 10% времени на хэширование. Зараженными оказались 35% из всех изучаемых сайтов, при этом из рейтинга Alexa таковыми являются 868, а 2,7 тыс. замешаны в скрытом майнинге.

Учитывая прибыльность, увеличившаяся популярность криптоджекинга неудивительна: на добыче Monero хакеры зарабатывают до $1,7 млн в месяц. Зараженные компьютеры используют на майнинг 278 кВт/ч ежедневно, чего хватило бы на освещение города с населением до 10 тыс. человек.