Nedavno je prošao mjesec dana od posljednjeg ažuriranja Acronis True Image 2019 Cyber Protection, koje je proširilo mogućnosti aplikacije za prepoznavanje malvera u sustavima Windows novom kategorijom. Nova cyber zaštita, osim ransomwarea, prepoznaje i zaustavlja i cryptojacking malver. A već nam je prvi mjesec donio neočekivano bogate telemetrijske podatke: diljem svijeta zabilježili smo desetke tisuća detekcija, iz kojih je proizašao niz zanimljivih spoznaja koje bismo rado podijelili.
Iznenađujuća količina jedinstvenih sojeva malvera
Među najzanimljivijim spoznajama nesumnjivo je činjenica da je oko dvadeset posto otkrivenih napada na korisničke sustave cryptojacking malverom izvršeno dosad neviđenim, odnosno dosad neotkrivenim sojevima malvera.
Acronis Active Protection za otkrivanje cryptojacking malvera koristi iste tehnike kao i za otkrivanje njegovih ransomware srodnika – obje obitelji za prodor u korisnički sustav koriste iste vektore napada, a osim toga naš softver ne radi s tradicionalnim definicijama prijetnji prema njihovu ponašanju, već ih definira prema njihovu kodu pomoću učinkovitih modela strojnog učenja, koji kontinuirano analiziraju sustav, pa se napad obično zaustavlja prije nego što doista započne. Klasični antivirusi ne mogu se nositi s jedinstvenim malverom dok se njihova baza podataka ne ažurira, a tada je obično prekasno.
Među već dobro poznatim otkrivenim cryptojacking malverima bili su xmr-stak-cpu.exe, Claymore CryptoNote CPU Miner, rhminer i xmrig Monero miner. Stari i novopoznati sojevi malvera koji pokušavaju neovlašteno rudariti zajedno su činili 60 % detekcija, dok je čak 40 % činila legitimna upotreba cryptomining koda. U ovu kategoriju spadaju svi procesi rudarenja kriptovaluta putem web preglednika, za koje je korisnik svjesno odobrio iznimku. Više o tome kako funkcionira proces rudarenja kriptovaluta možete pročitati ovdje.
Više nije siguran ni Blok za pisanje
Iz perspektive aktivnog istraživanja bilo je još zanimljivije pratiti ono što je isprva izgledalo kao niz lažnih uzbuna. Naša je zaštita legitimne Windows procese, poput chrome.exe, java.exe, notepad.exe te najčešće setup.exe s 93 incidenta i dva jedinstvena hasha, opetovano označavala kao cryptojacking malver. Naknadna analiza naših istraživača pokazala je da se radilo o slučajevima ranije infekcije korisničkih sustava trojanskim konjem, otkrivene tek sada, koji je u legitimne procese uspješno umetnuo kod za neovlašteno rudarenje kriptovaluta.
Primjer infekcije notepad.exe cryptojacking malverom, otkriven zahvaljujući Acronis Active Protection.
Među manje iznenađujuće, ali i dalje vrijedne spoznaje spada činjenica da su mnogi sustavi koji su prijavljivali te „lažne uzbune” bili među sustavima s najvećim brojem prijava. U slučaju jednog uspješnog napada stoga značajno raste rizik od ponovljenih pokušaja napada istim i drugim sojevima malvera.
Misao za kraj
Nastavit ćemo s istraživanjem i analizom ransomwarea i cryptojacking malvera, kao i s objavljivanjem naših spoznaja. U međuvremenu preporučujemo da ne zaboravite ažurirati svoja tradicionalna antivirusna rješenja te da barem isprobate Acronis True Image 2019, koji sadrži našu tehnologiju cyber zaštite Acronis Active Protection, ili preuzmete njegovu besplatnu verziju u obliku samostalne aplikacije Acronis Ransomware Protection.
Obrađeno prema engleskim izvorima Acronis.
Izvor: https://www.acronis.cz/novy-cryptojacking-blocker-ma-uz-po-mesici-skvele-vysledky/
Autor članka: Redakcija ZEBR.ai
