Число атак, связанных с применением майнинговых скриптов для браузеров, по-прежнему очень высоко. По данным Avast, только в сентябре жертвами скрытого майнинга криптовалют стали 5 млн россиян.
Пик атак пришелся на ноябрь-декабрь 2017 года, когда курсы большинства топовых криптовалют достигли максимальных значений. В ноябре от скрытого майнинга пострадали 40,4 млн пользователей, в декабре — 34 млн.
Когда в августе криптовалютный рынок стагнировал, число атак сократилось до 1,7 млн. В сентябре их число снова выросло — до 5,1 млн.
Эксперты считают, что количество атак возросло, так как хакеры надеются на взрывной рост курсов криптовалют в конце года и повторения прошлогоднего ажиотажа. Директор департамента по исследованию угроз безопасности компании Avast Михал Салат заявил:
Одна из причин, по которой киберпреступники усиливают атаки в период роста курсов криптовалют, заключается в том, что они тоже несут расходы. Им необходимо поддерживать собственные сайты, совершенствовать алгоритмы заражения других ресурсов, а также обслуживать командные серверы. Именно поэтому майнинг прибылен только в определенные периоды времени — например, при высоком курсе криптовалют по отношению к обычному курсу.
Максимальное количество атак с применением скриптов для браузерного майнинга приходится на Monero. Эксперты Palo Alto Networks подсчитали, что не менее 5% находящихся в обращении монет Monero (XMR) добыты таким способом.
В Avast добавили, что сейчас новое вредоносное ПО для майнинга новых монет разрабатывается всё чаще:
Эта модель привлекательна тем, что после первичного размещения токенов они находятся на пике своей стоимости, и лишь затем их курс начинает снижаться. Злоумышленники почти сразу обменивают добытые с помощью незаконного майнинга новые криптовалюты на уже устоявшиеся, а затем монетизируют их в рублях или долларах США.