Recent s-a împlinit o lună de la ultima actualizare a Acronis True Image 2019 Cyber Protection, care a extins capacitățile aplicației de a recunoaște în sistemele Windows malware-ul cu o nouă categorie. Pe lângă ransomware, protecția cibernetică recunoaște și oprește acum și malware-ul de cryptojacking. Iar prima lună ne-a adus deja date telemetrice neașteptat de bogate: am înregistrat zeci de mii de detecții în întreaga lume, din care au rezultat numeroase constatări interesante pe care dorim să le împărtășim.
Un număr surprinzător de tulpini malware unice
Printre cele mai interesante constatări se numără, fără îndoială, faptul că aproximativ douăzeci la sută dintre atacurile asupra sistemelor utilizatorilor cu malware de cryptojacking detectate au fost efectuate de tulpini malware până atunci nevăzute, respectiv nedetectabile.
Acronis Active Protection utilizează pentru detectarea malware-ului de cryptojacking aceleași tehnici pe care le folosește pentru detectarea rudelor sale de tip ransomware – ambele familii utilizează aceiași vectori de atac pentru a pătrunde în sistemul utilizatorului, iar software-ul nostru nu lucrează cu definiții tradiționale ale amenințărilor bazate pe comportamentul lor, ci le definește după codul lor cu ajutorul unor eficiente modele de învățare automată, care analizează sistemul continuu, astfel încât atacul este de regulă oprit înainte să înceapă cu adevărat. Antivirusele clasice nu pot face față malware-ului unic până când baza lor de date nu este actualizată, ceea ce este de obicei prea târziu.
Printre malware-urile de cryptojacking deja bine cunoscute detectate s-au numărat xmr-stak-cpu.exe, Claymore CryptoNote CPU Miner, rhminer și xmrig Monero miner. Tulpinile malware vechi și nou cunoscute, care încercau să efectueze minare neautorizată, au reprezentat împreună 60 % din detecții, iar restul de 40 % a fost reprezentat de utilizarea legitimă a codului de cryptomining. În această categorie intră toate procesele de minare a criptomonedelor prin intermediul browserului web, pentru care utilizatorul a acordat în mod conștient o excepție. Puteți citi mai multe despre modul în care funcționează procesul de minare a criptomonedelor aici.
Nici măcar Notepad nu mai este în siguranță
Din perspectiva cercetării active, a fost și mai interesant de urmărit ceea ce părea inițial a fi o serie de alarme false. Protecția noastră a identificat în mod repetat procese Windows legitime, precum chrome.exe, java.exe, notepad.exe și, cel mai frecvent, setup.exe, cu 93 de incidente și două hash-uri unice, drept malware de cryptojacking. Analiza ulterioară a cercetătorilor noștri a arătat că era vorba despre cazuri de infecții mai vechi ale sistemelor utilizatorilor, descoperite abia acum, cu un troian care a inserat cu succes în procesele legitime cod pentru minarea neautorizată a criptomonedelor.
Exemplu de infectare a notepad.exe cu malware de cryptojacking, detectată datorită Acronis Active Protection.
Printre observațiile mai puțin surprinzătoare, dar încă valoroase, se numără faptul că o serie de sisteme care raportau aceste „alarme false” se aflau printre sistemele cu cel mai mare număr de raportări. Prin urmare, în cazul unui atac reușit, crește semnificativ riscul unor încercări repetate de atac cu aceleași sau cu alte tulpini malware.
Un gând de încheiere
Vom continua cercetarea și analiza ransomware-ului și a malware-ului de cryptojacking, precum și publicarea constatărilor noastre. Între timp, vă recomandăm să nu uitați să vă actualizați soluțiile antivirus tradiționale și să încercați cel puțin Acronis True Image 2019, care conține tehnologia noastră de protecție cibernetică Acronis Active Protection, sau să descărcați versiunea sa gratuită sub forma aplicației independente Acronis Ransomware Protection.
Prelucrat din surse Acronis în limba engleză.
Sursa: https://www.acronis.cz/novy-cryptojacking-blocker-ma-uz-po-mesici-skvele-vysledky/
Autorul articolului: Redacția ZEBR.ai
