A mineração oculta de criptomoedas tem sido cada vez mais popular entre hackers para ganhar dinheiro ilicitamente. A técnica, chamada “cryptojacking” vem ganhando mais vítimas de 2017 para cá.
A conclusão vem do relatório do meio do ano da Skybox Security. O estudo periódico “Vulnerabilidade e Tendências de Ameaça” indicou que mineração ilícita de criptoativos já corresponde a 32% de todos os ciberataques, enquanto ameaças do tipo ransomware são apenas 8% dos ataques identificados.
Cryptojacking usa códigos ocultos em sites, programas e dispositivos usados por suas vítimas para explorar a capacidade de processamento dos computadores. Podem usar o processador, a placa-mãe e até a largura de banda de internet para minerar criptomoedas, em detrimento da velocidade e eficiência do computador para a vítima.
Novo perfil de ataques
O panorama de ataques cibernéticos mudou drasticamente nos últimos meses. No mesmo relatório da Skybox Security do segundo semestre de 2017, a situação era praticamente inversa: ronsomwares correspondiam a 32% dos ataques, enquanto cryptojacking eram 7% dos casos. O relatório avalia:
Mineradores podem ser novatos nessa atividade, mas estão crescendo. Com grandes oportunidades de lucro e pequena chance de serem descobertos ou parados, essas ferramentas de malware oferecem um porto seguro criador de dinheiro para criminosos cibernéticos.
Embora seja difícil estabelecer as causas da mudança de perfil de ataques cibernéticos, a companhia de segurança diz no relatório que os ransomwares perderam “popularidade” entre os hackers depois que surgiam cada vez mais relatos de que as vítimas não tinham seus arquivos sequestrados recuperados após o pagamento em criptomoeda.
Outra razão apontada para a mudança é o surgimento de mais ferramentas de segurança contra esse tipo de ataque, como backups e antivírus. Além disso, a desvalorização do valor das criptomoedas do fim do ano passado para cá teria tornado os “resgates” de arquivos criptografados menos lucrativos.