В процессе предотвращения более 1,5 миллиона кибератак в период с марта по май подразделение кибербезопасности несуществующего гиганта смартфонов BlackBerry выявило семейства вредоносных программ, которые активно пытаются захватить компьютеры для майнинга или кражи криптовалют.
Согласно отчету BlackBerry, три отрасли, наиболее затронутые кибератаками, — это финансы, здравоохранение и правительство. Распространенное вредоносное ПО под названием RedLine — одна из давних финансовых угроз, задача которой заключается в сборе информации, включая криптовалюту и банковскую информацию.
Программа-вымогатель Clop — вариант семейства программ-вымогателей CryptoMix — была распространенной угрозой, специально предназначенной для банковских и финансовых учреждений. Это вредоносное ПО было ответственно за утечку данных банковской финтех-платформы Hatch Bank.
Когда дело доходит до списка наиболее распространенных семейств вредоносных программ Blackberry, SmokeLoader, RaccoonStealer (также известный как RecordBreaker) и Vidar возглавляют чарты. SmokeLoader — один из старейших мошеннических финансовых инструментов с 2011 года, который в основном использовался российскими злоумышленниками для загрузки майнеров криптовалюты среди других вредоносных программ.
RaccoonStealer использовался для кражи данных криптовалютного кошелька и, как сообщается, продается в даркнете. Vidar также широко используется для сбора криптовалютных кошельков.
Think only enterprises get hacked? If you’re a mid-market or small business, you still have a big target on your small or mid-size back. BlackBerry's @aboutsecurity shares why cybercriminals select targets based on impact & how much they're willing to pay. https://t.co/2LBlurWMiL
— BlackBerry (@BlackBerry) August 3, 2023
Linux был самой большой мишенью из всех операционных систем, и BlackBerry рекомендовала организациям регулярно устанавливать исправления безопасности. Хакеры нацелены на Linux для захвата и использования компьютерных ресурсов для майнинга криптовалют. Новый вид информационного кражи под названием Atomic macOS (AMOS) нацелен на пользователей macOS, которые в основном используются для сбора учетных данных из цепочек ключей, браузеров и криптокошельков, среди прочего.
Связанный: SEC принимает правила раскрытия информации о кибератаках, включая зарегистрированные криптовалютные фирмы
Компания OpenAI, создатель ChatGPT и Dall-e, недавно объявила о программе грантов на кибербезопасность в размере 1 млн долларов США для улучшения и измерения воздействия технологий кибербезопасности, основанных на искусственном интеллекте.
«Наша цель — способствовать развитию возможностей кибербезопасности на основе ИИ для защитников посредством грантов и дополнительной помощи», — говорится в официальном заявлении OpenAI.
Термины в новости
- Майнинг
- Создание новых блоков в сетях на Proof-of-Work: компьютеры перебирают хеши, а победитель получает награду в монетах сети.
- Криптокошелёк
- Программа или устройство, которое хранит ключи доступа к криптовалюте и позволяет подписывать транзакции. Сами монеты всегда находятся в блокчейне.
- SEC
- Комиссия по ценным бумагам и биржам США — регулятор фондового рынка, который решает судьбу криптовалютных ETF и рассматривает токены как возможные ценные бумаги.
