Более половины компаний в мире подвергались атаке криптомайнеров

Резкий рост специалисты в области кибербезопасности зарегистрировали в декабре.

Компания Check Point® Software Technologies Ltd. (NASDAQ: CHKP), ведущий поставщик решений в области кибербезопасности по всему миру, зафиксировала в декабре резкий рост распространения вредоносного ПО для майнинга криптовалюты. Исследователи Check Point обнаружили, что в декабре криптомайнеры атаковали 55% компаний во всем мире. При этом 10 разновидностей этого вредоносного ПО попали в топ-100 самых активных киберугроз, а два из них вошли в тройку лидеров. Используя криптомайнеры злоумышленники захватывают контроль над центральным процессором или видеокартой и используют их ресурсы для добычи криптовалюты.

Check Point обнаружил, что вредоносное ПО для майнинга криптовалюты целенаправленно внедрялось в популярные веб-сайты без ведома пользователей, большинство таких сайтов — это сервисы стриминговых медиа и файлообменники. Хотя в основном такие сервисы являются легальными, их можно взломать, чтобы генерировать больше мощности и получать доход, используя до 65% ресурсов ЦП пользователя.

«Пользователи все чаще используют ПО для блокировки рекламы, поэтому веб-сайты стали использовать ПО для майнинга криптовалюты в качестве альтернативного источника дохода, — отмечает Майя Хоровиц, руководитель группы Threat Intelligence компании Check Point Software Technologies. — К сожалению, зачастую это происходит без ведома пользователей, чьи процессоры используются для криптомайнинга. Вероятно, мы будем наблюдать, как эта тенденция возрастет в ближайшие несколько месяцев».

В декабре ПО для майнинга криптовалюты CoinHive сместило с лидирующей позиции вредоносную рекламу RoughTed, в то время как набор эксплойтов Rig ek сохранил второе место рейтинга. Новый криптомайнер Cryptoloot замкнул тройку самых активных зловредов декабря, впервые войдя в топ-10.

Самые активные зловреды декабря 2017:

1. ↑ CoinHive — зловред, предназначенный для добычи криптовалюты Monero без ведома пользователя, когда тот посещает веб-сайты.

2. ↔ Rig ek — этот набор эксплойтов появился в 2014 году. Rig включает эксплойты для Internet Explorer, Flash, Java и Silverlight. Заражение начинается с перенаправления на целевую страницу, содержащую Java-скрипт, который затем ищет уязвимые плагины и внедряет эксплойт.

3. ↑ Cryptoloot — криптомайнер, использующий мощность ЦП или видеокарты жертвы и другие ресурсы для майнинга криптовалюты, зловред добавляет транзакции в блокчейн и выпускает новую валюту.

По данным Check Point, в декабре количество атак на российские компании по сравнению с предыдущим месяцем уменьшилось. Россия заняла в рейтинге Global Threat Index 82 место, опустившись на 25 позиций. Больше всего в ноябре атакам подверглись Доминиканская Республика, Ботсвана, Камбоджа и Непал. Меньше всего атаковали Мозамбик, Кипр и Уругвай.

Самые интересные новости читайте в нашем Telegram.

12:00	На продавцов-консультантов и кассиров пришлось 9% вакансий — данные hh.ru
11:35	Маркетплейс Wildberries начал продавать автомобили с пробегом
11:10	Минздрав Московской области выступил против дистанционной продажи вина
Право Договор аренды коммерческой недвижимости между ИП и ООО в 2026 году: возможные риски и моменты, позволяющие их избежать
10:45	ФНС потребовала признать банкротом компанию обувной группы Zenden
10:20	Около 70% покупок совершают в физических магазинах — данные АКОРТ
09:55	Суд отказал Nestle и «Русскому продукту» в требованиях по спору о товарных знаках
Технологии Концепция за несколько дней: как нейросети меняют работу над брендингом
09:30	Новые правила Ozon приведут к увеличению расходов продавцов и цен на маркетплейсах
20:45	CDEK.Shopping: россияне на распродаже 11.11 отдавали приоритет недорогим товарам
20:20	Сливочное безалкогольное пиво вошло в топ продаж осенью — данные «Самоката»
Кейсы Где прайсчекер помогает разгрузить продавцов?
19:55	В октябре бразильская косметика поставила рекорд по объёмам поставок в Россию
19:30	Суд отменил решение Роспатента по спору о товарном знаке Legend of Baikal
19:05	«Магнит» запустил пилотный проект совместного планирования с поставщиками
Бизнес Как выбрать бизнес-медиа для публикации IT-компании: на что обратить внимание
18:40	М.Видео: интерес покупателей к аэрогрилям вырос почти в 4,6 раза
18:15	Маркетплейсы могут получить неприбыльные складские объекты «Сбера»
17:50	DDoS‑атаки на ритейлеров в ноябре выросли в 2,5 раза
Маркетинг ЗОЖ перестал быть подвигом: почему выигрывает тот, кто не просит покупателя меняться
17:25	O’STIN запустил уникальный формат примерочной в своём флагманском магазине
17:00	АШАН оценил затраты на традиционный новогодний стол для семьи из четырёх человек
16:35	Wildberries и «Элекснет» запустили пилот по оплате заказов наличными
Технологии Поставщикам российской продуктовой розницы представили AI-систему для проактивного анализа данных AI DeepDive CPG
16:10	М.Видео отчиталось о стопроцентном размещении акций в рамках закрытой подписки
15:45	АКИТ: объём интернет‑торговли в России за 9 месяцев достиг 10,85 трлн рублей
15:20	В Петербурге и Ленобласти до конца года введут более 80 тыс. кв. м складов — аналитика
Персонал Почему рост числа резюме не решил кадровую проблему в логистике
14:55	Бывший исполнительный директор X5 возглавил дискаунтеры «ЕЩЁ»
14:05	«Яндекс» опроверг переговоры с VK и ГПМ по объединению рекламных продаж
13:40	Рынок ЗОЖ-сладостей столкнулся со снижением спроса
Кейсы Как выстроить управляемый процесс разработки коллекции: опыт Kuchenland
13:30	Ozon: 61% респондентов готовы доверить ИИ покупки товаров
13:15	«Х5 Медиа» назначила Георгия Гайкова руководителем по внедрению ИИ
12:50	Сезон скидок побуждает россиян покупать больше запланированного — исследование
Маркетинг Экономит, но не беднеет: почему покупатель выбирает СТМ и премиум одновременно
12:25	Общественники попросили ФАС проверить цены на красную икру и рыбу
12:00	X5 открыла в Ленинградской области агроагрегатор
10:00	ТЦ вместо склада: почему логистика маркетплейсов переезжает в город

Лента Новостей

Более половины компаний в мире подвергались атаке криптомайнеров