Skrytá těžba kryptoměn zneužívá výpočetní výkon počítačů

Uživatelé, kteří v Česku těží kryptoměny často netuší, že JavaScript JS/CoinMiner běžící na pozadí internetových stránek je vyvinut právě pro skrytou těžbu kryptoměn. Každá třetí detekce škodlivého kódu a potenciálně nechtěných aplikací během ledna 2018 připadla právě na JS/CoinMiner.

"Společnost ESET na tuto situaci upozornila již začátkem roku 2018, během ledna však tato hrozba ještě posílila. Podíl JS/CoinMiner na zachycených internetových hrozbách oproti prosinci ještě mírně posílil na 33,49%. Na začátku ledna se ale nezřídka dostal i nad 50%, takže jde opravdu o výjimečně silnou kampaň," říká Miroslav Dvořák, technický ředitel společnosti ESET.

Během ledna se do první desítky nejčastěji detekovaných škodlivých kódů dostaly ještě dvě varianty CoinMineru, které se chovají jako trojany a zneužívají exploitů EternalBlue SMB (Simple Message Block) či EsteemAudit RDP (Remote Desktop Protocol), oba vyvinuté americkou Národní bezpečnostní agenturou (NSA). Konkrétně jde o Win32/CoinMiner na šesté pozici (2,79%) a Win64/CoinMiner na osmé pozici s podílem 2,59%.

Oba trojany využívají bezpečnostních chyb neaktualizovaných operačních systémů. Jakmile infikují zařízení, stáhnou do něj škodlivý skript pro Windows Management Instrumentation (WMI), který standardně používají správci počítačových systémů ke vzdálené správě velkého počtu počítačů. CoinMiner ale jeho prostřednictvím vytvoří trvalá zadní vrátka a zabezpečí si automatické spouštění vždy, když dojde ke spuštění operačního systému.

Druhým nejčastějším škodlivým kódem zachyceným v lednu společností ESET v České republice byl trojan JS/Redirector, který automaticky přesměrovává internetový prohlížeč napadeného zařízení na škodlivé stránky, odkud uživatel může stáhnout do svého počítače další druhy malwaru - jeho podíl činil 4,41%.

Třetí pozici obsadil HTML/ScrInject, což je generická detekce webových HTML stránek obsahující falešný script nebo iframe tag, který automaticky přesměruje uživatele ke stahování škodlivého kódu.

Top 10 hrozeb v České republice za leden 2018:

1. JS/CoinMiner - 33,49%
2. JS/Redirector - 4,41%
3. HTML/ScrInject - 3,98%
4. Java/Adwind - 3,42%
5. DOC/Fraud - 2,93%
6. Win32/CoinMiner - 2,79%
7. SMB/Exploit.DoublePulsar - 2,72%
8. Win64/CoinMiner - 2,59%
9. JS/Adware.Revizer - 1,90%
10. JS/ProxyChanger - 1,65%

Článek ESET software spol. s r. o. ze dne čtvrtek 8. února 2018

Další články od ESET software spol. s r. o.