Monero – najpopularniejsza moneta wśród kryptojackerów

Monero jest najpopularniejszą monetą wśród kryptohakerów, którzy kopią kryptowaluty za pomocą ukrytych wirusów kopiących. Naukowcy z Uniwersytetu Carlos III w Madrycie i King's College w Londynie doszli do tego wniosku po przeprowadzeniu badania. Następną najpopularniejszą kryptowalutą wśród kryptohakerów jest Bitcoin. Wcześniej hakerzy próbowali wydobywać inne altcoiny, ale wrócili do XMR i BTC z powodów opłacalności. Zgodnie z wynikami badania, ponad 4% monet XMR z obecnej wartości rynkowej zostało wydobytych za pomocą oprogramowania wirusowego. Chociaż dokładna kwota uzyskanych dochodów zależy od momentu, w którym przestępcy wypłacają pieniądze, badacze obliczyli, że w ciągu ostatnich czterech lat skradziono prawie 57 milionów dolarów amerykańskich (1,2 miliona dolarów miesięcznie). Badanie wykazało również, że przytłaczająca większość wydobytego XMR została skierowana bezpośrednio do jednego basenu wydobywczego kryptowalut – crypto-pool. Do tej pory jego członkowie wydobyli nie mniej niż 435,689 XMR (to prawie 47 milionów dolarów amerykańskich).

Badacze zgłosili: «Według naszych szacunków, około 720 tysięcy monet XMR (57 milionów dolarów) zostało wydobytych w trakcie 2,218 aktywnych kampanii wirusowych. Jedno atak zebrało 163 tysiące XMR (18 milionów dolarów)… A ta kampania jest nadal aktywna w momencie pisania».

Jednocześnie analitycy nie informują, jaką część kryptowalut napastnicy przekształcili w waluty fiducjarne.

W trakcie badania zbadano 4,4 miliona próbek złośliwego oprogramowania w ciągu 12-letniego okresu, od 2007 do 2018 roku, a raport wskazuje na zidentyfikowanie 1 miliona wirusów kopiących.

Taktyki rozprzestrzeniania wirusów kopiących różnią się, ale zazwyczaj «droppery» i kopacze typu claymore i xmrig są przechowywane na podstawie legalnej infrastruktury, na przykład w chmurze Dropbox lub zasobach GitHub.

Pod względem popularności wśród hakerów, Bitcoin zajmuje drugie miejsce po Monero. W latach 2013-2014 przestępcy «eksperymentowali» z altcoinami, w szczególności Dogecoin i Litecoin, ale potem wrócili do BTC i XMR. Prawdopodobnie z powodów opłacalności, uważają naukowcy.

Badacze zdołali zidentyfikować kilka tysięcy portfeli związanych z wirusami kopiącymi, wśród których portfele Monero okazały się prawie dwa razy liczniejsze niż adresy Bitcoin.

Pod koniec listopada specjaliści z firmy «Doctor Web» poinformowali o odkryciu wirusa kopiącego Monero. We wrześniu napastnikom udało się zhakować rozszerzenie MEGA dla Chrome i ukraść prywatne klucze Monero.