Ongeveer 5% van alle Monero gemined door malware
Monero (XMR) is populair onder cybercriminelen. Uit nieuw onderzoek blijkt dat hackers minimaal 4,32% van alle Monero in circulatie hebben gemined met malware. Bitcoin en zCash zijn ook populaire doelwitten. Dit zijn de cijfers.
De twee onderzoekers, Sergio Pastrana (Universidad Carlos III de Madrid) en Guillermo Suarez-Tangil (King’s College Londen), publiceerden het onderzoeksrapport (PDF) afgelopen week. Daarin staat:
"We schatten dat er minimaal 2.218 actieve malware-campagnes zijn die samen zo'n 720.000 XMR ($57 miljoen) hebben verzameld. Opvallend is dat één van die campagnes meer dan 163.000 XMR verzameld heeft, zo'n 23% van het totaal. Die mining-campagne loopt nog steeds."
De manier waarop de malware wordt gedistribueerd verschilt, maar het onderzoekersduo stelt dat "een veel geziene en effectieve methode is om legitieme infrastructuur te gebruiken, zoals Dropbox of Github, om de droppers op te hosten; mining tools zoals claymore en xmrig worden ingezet om te minen."
Een dropper is een installatiebestand waarmee óók een virus wordt geïnstalleerd. Het virus verbergt zichzelf van het bestandssysteem en opereert op de achtergrond.
Bitcoin staat op de tweede plek op de lijst van meest populaire malware-munten. De top 3 wordt afgesloten door zCash. Dit is de top 10:
- Monero
- Bitcoin
- zCash
- Ethereum
- Electroneum
- Aeon
- Sumokoin
- Intensecoin
- Turtlecoin
- Bytecoin
In totaal zijn er 2.472 malware-wallets gevonden voor monero, 56% meer dan het aantal gevonden bitcoin-wallets (1.585). Na bitcoin neemt het aantal gevonden public keys sterk af. Van zCash, de nummer 3, zijn er slechts 184 gevonden.
Volgens McAfee is het gebruik van crypto-malware afgelopen jaar met 4.000% gestegen. Daarmee heeft het ransomware van de troon gestoten. In december rapporteerden Israëlische onderzoekers dat crypto-malware evolueert en steeds geraffineerder wordt.
Reageer
Wil je naar aanleiding van dit bericht verder praten? Heb je een vraag, een aanvulling, of had je het zelf anders geschreven? Laat het ons weten, en praat mee in onze community. Veel directer, én een stuk gezelliger dan zo'n ouderwets reactieformulier. De groep is actief, behulpzaam, en voor iedereen toegankelijk.
Blijf op de hoogte
Wil je direct nieuwe blogposts lezen? Alle nieuwe publicaties plaatsen we op Twitter. Je kunt daar ook de belangrijkste ontwikkelingen volgen.