Baru sebulan sejak pembaruan terakhir Acronis True Image 2019 Cyber Protection, yang memperluas kemampuan aplikasi untuk mengenali malware di sistem Windows dengan kategori baru. Kini, selain ransomware, perlindungan siber juga mengenali dan menghentikan malware cryptojacking. Dan bulan pertama saja telah memberi kami data telemetri yang sangat kaya dan tak terduga: kami mencatat puluhan ribu deteksi di seluruh dunia, yang menghasilkan sejumlah temuan menarik yang ingin kami bagikan.
Jumlah mengejutkan dari strain malware unik
Di antara temuan yang paling menarik, tanpa diragukan lagi, adalah bahwa sekitar dua puluh persen serangan terhadap sistem pengguna oleh malware cryptojacking yang terungkap dilakukan oleh strain malware yang sebelumnya belum pernah terlihat, atau lebih tepatnya, belum dapat dideteksi.
Acronis Active Protection menggunakan teknik yang sama untuk mendeteksi malware cryptojacking seperti yang digunakan untuk mendeteksi kerabat ransomware-nya – kedua keluarga tersebut menggunakan vektor serangan yang sama untuk menyusup ke sistem pengguna, dan selain itu perangkat lunak kami tidak bekerja dengan definisi ancaman tradisional berdasarkan perilakunya, melainkan mendefinisikannya berdasarkan kodenya menggunakan model pembelajaran mesin yang efektif, yang melakukan analisis sistem secara berkelanjutan sehingga serangan biasanya dihentikan sebelum benar-benar dimulai. Antivirus klasik tidak mampu menangani malware unik sampai basis data mereka diperbarui, yang biasanya sudah terlambat.
Di antara malware cryptojacking yang telah dikenal dan terdeteksi terdapat xmr-stak-cpu.exe, Claymore CryptoNote CPU Miner, rhminer, dan xmrig Monero miner. Strain malware lama dan yang baru dikenal, yang berupaya melakukan penambangan tanpa izin, secara keseluruhan mencakup 60% dari deteksi, sementara 40% lainnya merupakan penggunaan sah kode cryptomining. Kategori ini mencakup semua proses penambangan mata uang kripto melalui peramban web yang telah diberi pengecualian secara sadar oleh pengguna. Anda dapat membaca lebih lanjut tentang cara kerja proses penambangan mata uang kripto di sini.
Bahkan Notepad pun tidak lagi aman
Dari sudut pandang penelitian aktif, yang lebih menarik lagi adalah mengamati apa yang pada awalnya tampak sebagai serangkaian alarm palsu. Perlindungan kami berulang kali menandai proses Windows yang sah sebagai malware cryptojacking, seperti chrome.exe, java.exe, notepad.exe, dan yang paling sering setup.exe dengan 93 insiden dari dua hash unik. Analisis lanjutan oleh para peneliti kami menunjukkan bahwa ini adalah kasus infeksi sistem pengguna sebelumnya yang baru terungkap sekarang oleh trojan, yang berhasil menyisipkan kode untuk penambangan mata uang kripto tanpa izin ke dalam proses yang sah.
Contoh infeksi notepad.exe oleh malware cryptojacking, terungkap berkat Acronis Active Protection.
Di antara temuan yang kurang mengejutkan, tetapi tetap berharga, adalah bahwa sejumlah sistem yang melaporkan “alarm palsu” ini termasuk di antara sistem dengan jumlah laporan terbanyak. Dalam kasus satu serangan yang berhasil, risiko percobaan serangan berulang oleh strain malware yang sama maupun lainnya meningkat secara signifikan.
Penutup
Kami akan melanjutkan penelitian dan analisis malware ransomware maupun cryptojacking, serta publikasi temuan kami. Namun, sementara itu kami merekomendasikan agar Anda tidak lupa memperbarui solusi antivirus tradisional Anda dan setidaknya mencoba Acronis True Image 2019, yang berisi teknologi perlindungan siber kami Acronis Active Protection, atau mengunduh versi gratisnya dalam bentuk aplikasi mandiri Acronis Ransomware Protection.
Diolah dari sumber berbahasa Inggris Acronis.
Sumber: https://www.acronis.cz/novy-cryptojacking-blocker-ma-uz-po-mesici-skvele-vysledky/
Penulis artikel: Tim redaksi ZEBR.ai
