Segurança da Informação

Ξ Deixe um comentário

ESET analisa casos de criptojacking

publicado por ESET

Sequestro da capacidade de processamento do computador para mineração de criptomoedas cresce em todo o mundo

Nos últimos anos, o aumento no número de casos de ransomware atraiu a atenção de especialistas em segurança em todo o mundo. A diversificação desta ameaça e sua intensa atividade cresceram exponencialmente, o que fez com que se tornasse a base do cibercrime moderno. No entanto, a febre das criptomoedas rapidamente encontrou outra forma de expressão: o cryptojacking, que é o sequestro da capacidade de processamento de um computador para ganhar dinheiro com a mineração de moedas virtuais.

Sabendo disso, a ESET preparou informações sobre como a América Latina se posiciona a esse respeito e analisa as possíveis causas dessa tendência.

Mineiros na América Latina

Entre as 10 ameaças mais detectadas internacionalmente estão três famílias de mineiros, ou seja, ataques que utilizam o computador alheio para mineirar criptomoedas.

Ao analisar as estatísticas do último mês, em primeiro lugar está o JS/CoinMiner: um script de mineração geralmente relacionado com o serviço CoinHive e detectado pelo laboratório da ESET como uma Aplicação Potencialmente Indesejável (PUA), que pode ser ligada tanto ao cryptojacking como a mineração legítima.

No quarto e quinto lugar do mesmo levantamento, verificam-se duas variantes de mineração que afetam o sistema operacional Windows, sob as assinaturas de Win32/CoinMiner e Win64/CoinMiner. Nestes casos, as ameaças agrupam mais de 1,7 mil tipos diferentes de trojans capazes de minerar criptomoedas no computador infectado. É importante notar que, embora as primeiras detecções dessas famílias tenham ocorrido no ano de 2011, o pico da atividade está ocorrendo somente em 2018.

Ao levar em conta essas três ameaças mencionadas, 22% das detecções globais em 2018 correspondem à América Latina, sendo o Peru o principal afetado, com 42% das detecções latino-americanas. Neste ranking, o Brasil fica em 4°lugar, juntamente com a Argentina, com 6% do total de detecções da região.  Figura - o Brasil fica em 4°lugar, juntamente com a Argentina, com 6% do total de detecções da região.

O Peru (9%) é o segundo país com o maior número de detecções de mineiros em todo o mundo, logo atrás da Rússia (10%). Além disso, o top 5 de detecções internacionalmente é completado pela Ucrânia (4,8%), Espanha (4,8%) e Tailândia (4,5%).

Vulnerabilidades e criptomoedas

As vulnerabilidades se tornaram uma das principais portas de acesso para os cibercriminosos e parecem se multiplicar ao longo do tempo, por isso, constata-se que o ano de 2017 registrou um máximo histórico no número de falhas relatadas, mais do que o dobro de 2016.

“A combinação da febre das criptomoedas e um maior número de vulnerabilidades se tornou um coquetel explosivo para a indústria do cibercrime”, explica Denise Giusto Bilic, Security Researcher da ESET América Latina. A situação é bastante preocupante inclusive para empresas. “Os cibercriminosos acessam sistemas das empresas para usar a enorme capacidade de processamento de seus servidores com o intuito de minerar criptomoedas”, explica a especialista.

Prevenção

Prevenir-se é a chave para a segurança. A atualização dos sistemas operacionais, dos aplicativos e a implementação de soluções de segurança são práticas fundamentais para antecipar ataques.

Para outras informações sobre o tema, acesse o portal de segurança da informação da ESET, o We Live Security: https://www.welivesecurity.com/br/2018/05/23/criptojacking-e-exploracao-de-vulnerabilidades-uma-combinacao-que-marca-tendencia/

Autor

Desde 1987, a ESET® desenvolve soluções de segurança que ajudam mais de 100 milhões de usuários a usar tecnologia com segurança. Seu portfólio de soluções oferece às empresas e aos consumidores em todo o mundo um equilíbrio perfeito de desempenho e proteção proativa. A empresa possui uma rede global de vendas que abrange 180 países e tem escritórios em Bratislava, São Diego, Cingapura, Buenos Aires, Cidade do México e São Paulo. Para mais informações, visite http://www.eset.com.br/ ou nos siga no LinkedIn, Facebook e Twitter. Desde 2004, a ESET opera na América Latina, onde conta com uma equipe de profissionais capacitados a responder às demandas do mercado local de forma rápida e eficiente, a partir de um Laboratório de Pesquisa focado na investigação e descoberta proativa de várias ameaças virtuais.

ESET

Comentários

You must be logged in to post a comment.

Busca

Patrocínio

Publicidade



Siga-nos!

Newsletter: Inscreva-se

Para se inscrever em nossa newsletter preencha o formulário.

Artigos Recentes