Nedavno je prošlo mesec dana od poslednjeg ažuriranja Acronis True Image 2019 Cyber Protection, koje je proširilo mogućnosti aplikacije za prepoznavanje malvera u Windows sistemima novom kategorijom. Nova sajber zaštita, pored ransomware-a, prepoznaje i zaustavlja i cryptojacking malver. Već prvi mesec nam je doneo neočekivano bogate telemetrijske podatke: širom sveta zabeležili smo desetine hiljada detekcija, iz kojih je proizašao niz zanimljivih saznanja koja bismo želeli da podelimo.
Iznenađujući broj jedinstvenih sojeva malvera
Među najzanimljivijim saznanjima svakako je to da je oko dvadeset procenata otkrivenih napada cryptojacking malverom na korisničke sisteme izvršeno dosad neviđenim, odnosno dosad neotkrivenim sojevima malvera.
Acronis Active Protection koristi za otkrivanje cryptojacking malvera iste tehnike koje koristi za otkrivanje njegovih ransomware srodnika – obe porodice za prodor u korisnički sistem koriste iste vektore napada, a naš softver ne radi s tradicionalnim definicijama pretnji prema njihovom ponašanju, već ih definiše prema njihovom kodu pomoću efikasnih modela mašinskog učenja, koji kontinuirano analiziraju sistem, pa se napad po pravilu zaustavlja pre nego što zaista počne. Klasični antivirusi ne mogu da se izbore s jedinstvenim malverom dok se ne ažurira njihova baza podataka, što je obično prekasno.
Među već dobro poznatim otkrivenim cryptojacking malverima bili su xmr-stak-cpu.exe, Claymore CryptoNote CPU Miner, rhminer i xmrig Monero miner. Stari i novo poznati sojevi malvera koji pokušavaju neovlašćeno rudarenje zajedno su činili 60 % detekcija, dok je čak 40 % predstavljalo legitimnu upotrebu cryptomining koda. U ovu kategoriju spadaju svi procesi rudarenja kriptovaluta putem veb pregledača, kojima je korisnik svesno odobrio izuzetak. Više o tome kako funkcioniše proces rudarenja kriptovaluta možete pročitati ovde.
Čak ni Notepad više nije bezbedan
Sa stanovišta aktivnog istraživanja, bilo je još zanimljivije pratiti ono što je isprva delovalo kao niz lažnih uzbuna. Naša zaštita je kao cryptojacking malver više puta označavala legitimne Windows procese, kao što su chrome.exe, java.exe, notepad.exe i najčešće setup.exe sa 93 incidenta i dva jedinstvena hash-a. Naknadna analiza naših istraživača pokazala je da su to bili slučajevi ranijih, tek sada otkrivenih infekcija korisničkih sistema trojanskim konjem, koji je uspešno ubacio kod za neovlašćeno rudarenje kriptovaluta u legitimne procese.
Primer infekcije notepad.exe cryptojacking malverom, otkriven zahvaljujući Acronis Active Protection.
Među manje iznenađujuća, ali i dalje vredna saznanja spada to da je niz sistema koji su prijavljivali ove „lažne uzbune“ bio među sistemima s najvećim brojem prijava. U slučaju jednog uspešnog napada, rizik od ponovljenih pokušaja napada istim i drugim sojevima malvera značajno raste.
Završna misao
Nastavićemo istraživanje i analizu ransomware-a i cryptojacking malvera, kao i objavljivanje naših saznanja. U međuvremenu, preporučujemo da ne zaboravite da ažurirate svoja tradicionalna antivirusna rešenja i da barem isprobate Acronis True Image 2019, koji sadrži našu tehnologiju sajber zaštite Acronis Active Protection, ili preuzmete njegovu besplatnu verziju u obliku samostalne aplikacije Acronis Ransomware Protection.
Pripremljeno na osnovu Acronis izvora na engleskom jeziku.
Izvor: https://www.acronis.cz/novy-cryptojacking-blocker-ma-uz-po-mesici-skvele-vysledky/
Autor članka: Redakcija ZEBR.ai
