Malware ‘menos Sofisticado’ Está Roubando Milhões: Chainalysis

Criptojacking foi responsável por 54% do valor total recebido por endereços relacionados a malware entre 2017 e 2021, de acordo com um novo relatório de malware da empresa de análise de blockchain Chainalysis.

Malware é usado para realizar atividades nefastas no dispositivo de uma vítima, como um smartphone ou PC após ser baixado sem o conhecimento da vítima. O crime alimentado por malware pode ser qualquer coisa, desde roubo de informações até ataques de negação de serviço (DDoS) ou fraude de anúncios em grande escala.

O relatório excluiu ransomware, que envolve um uso inicial de hacks e malware para alavancar pagamentos de resgate de vítimas para interromper os ataques. Chainalysis declarou:

“Embora a maioria tenda a se concentrar em ataques de ransomware de alto perfil contra grandes corporações e agências governamentais, os cibercriminosos estão usando tipos menos sofisticados de malware para roubar milhões em criptomoedas de detentores individuais. ”Chainalysis’ Jan. concentra-se nos vários tipos de malware criptográfico, excluindo ransomware, usados ​​na última década, como ladrões de informações, clippers, Criptojackers e trojans, observando que geralmente são baratos de adquirir e até mesmo “criminosos cibernéticos pouco qualificados” podem usá-los para desviar fundos de suas vítimas.

Criptojacking encabeça a lista de valores recebidos via malware em 54%, Trojans ficaram em segundo lugar em %, ‘Outros’ totalizou 5%, enquanto ladrões de informações e clippers representaram apenas 1% cada.

De acordo com a cadeia de análise , os endereços de malware enviam a “maioria dos fundos para endereços em exchanges centralizadas”, mas observe que esse número está diminuindo. A partir de 2021, apenas trocas recebidas 33% dos fundos desses endereços em comparação com 54% dentro 2020 e em torno de 90% em 2019.

“Os protocolos DeFi fazem grande parte da diferença em 20% dentro 2022, depois de ter recebido uma parcela insignificante de fundos de malware em 2020.”O relatório analisou o prolífico clipper Hackboss que roubou cerca de $100, desde 560 infectando as áreas de transferência do usuário para roubar e substituir em formação. Descobriu-se que o infostealer “Criptobot” era uma fonte significativa de ganhos ilícitos em 2021, gerando $560,20 no valor de Bitcoin (BTC) de cerca de 2, transações.

CriptojackingO malware de criptojacking utiliza o poder de computação da vítima para minerar várias criptomoedas, com o objetivo ativo de escolha “geralmente Monero”, mas Zcash (ZEC) e Ethereum (ETH) às vezes também são minerados.

Chainalysis observa que um valor específico gerado por este método é difícil de definir, pois os fundos são transferidos de mempools para endereços de mineração desconhecidos, em oposição à “carteira da vítima para uma nova carteira” em outros casos .

Apesar de não poder fornecer um valor monetário estimado sobre os danos causados ​​pelos criptojackers, a Chainalysis projeta que esse tipo de malware representa quase três quartos do valor total gerado pelo cripto-malware.

O relatório observou um relatório 2021 da divisão de segurança em nuvem da Cisco afirmou que o Criptojacking afetou 54% dos seus clientes, traduzindo-se assim numa “quantidade incrível de poder de computador roubado” usado para minerar grandes quantidades de criptomoeda.

Também destacou um relatório 2017 da Palo Alto Networks que estimou que 5% do suprimento circulante de Monero foi extraído por Criptojackers, estimado em cerca de $100 milhões em receitas ilícitas.

Relacionado: A violação do Cripto.com pode valer até $20M, sugere analista onchain

Ladrão de informações e clippers Os ladrões de informações são usados ​​para passar as informações da carteira criptográfica e as credenciais da conta da vítima, enquanto os clippers podem ser usados ​​para inserir um texto específico na área de transferência da vítima.

O malware Clipper é frequentemente usado para sequestrar as transações de saída da vítima inserindo o endereço da carteira do cibercriminoso quando as vítimas tentam colar um endereço de envio.

O relatório observou que esses dois tipos de malware receberam um total de 5,560 transferências de vítimas em 2021, acima de 5,90 no ano anterior.

9245

O conteúdo Malware ‘menos Sofisticado’ Está Roubando Milhões: Chainalysis apareceu primeiro em CriptoRockets.