Європол попередив громадян про крипто-зломи і незаконний майнінг

20 вересня 2018, 04:02
У документі наголошується, що деякі терористичні угрупування намагаються залучити гроші за допомогою криптовалют

Фото: pixabay.com

Європол у своєму новому звіті "Оцінка загроз організованої інтернет-злочинності 2018 року", опублікованому в середу, попередив про зростання загроз, пов'язаних з кріптовалютними зломами, вимаганням і шкідливими програмами для майнінгу криптовалют. Згідно зі звітом, оскільки фінансові технології набувають все більшого поширення, ризик того, що кріптовалютні заощадження громадян і крипто-бірж стануть здобиччю злочинців, стає вищим.

У своїх попередніх доповідях Європол відзначав, що онлайн-злочинці почали частіше використовувати криптовалюту для фінансування незаконної діяльності. Зокрема, біткоін втратив частку на ринку саме через альтернативу з поліпшеним захистом приватності – нібито Zcash і Monero, вважають у відомстві. Однак, біткоіни "як і раніше залишається головною криптовалютою, з якою доводиться мати справу правоохоронцям", – йдеться у новому звіті.

Реклама

У документі також наголошується, що деякі терористичні угрупування намагаються залучити гроші за допомогою криптовалюти, але поки що випадків їхнього використання для фінансування терактів у Європі зафіксовано не було.

"Незважаючи на очевидну можливість такого розвитку подій, жодна з атак, проведених на європейській території, не була профінансована за допомогою криптовалюти, – пише Європол. – Використання криптовалюти терористами обмежується невеликими транзакціями, тоді як їхнє головне фінансування як і раніше йде через звичайні банківські служби і служби грошових переказів".

Крім того, за даними Європолу, для криптовалютних бірж, майнерів та інших користувачів зростають ризики хакерських атак і навіть "крадіжки коштів і вимагання особистих даних".

Реклама

У звіті також йдеться про передбачувані ризики для децентралізованих бірж, які не контролюються будь-якої централізованої організацією: "Особи, що займаються відмиванням грошей, почали використовувати криптовалюту, і їхня діяльність значно спростилася завдяки, наприклад, децентралізованим біржам, що дозволяє обмінюватися засобами, не дотримуючись правил ідентифікації. Саме завдяки приватним криптовалютам зрештою втратять актуальність міксер-сервіси для віртуальних валют".

Автори звіту згадали і про те, що все більшої популярності серед кіберзлочинців набирають незаконні програми для майнінгу криптовалют або т.зв. "криптоджекінгу".

Згідно з новою статистикою, кількість кібератак, метою яких є установка на пристрої інтернет-користувачів програм для майнінгу криптовалют, з червня 2017 року по червень 2018 року збільшилась на 956%, обійшовши навіть випадки використання ПЗ для вимагання грошей. Втім, програми-вимагачі, за твердженням Європолу, залишаються "ключовий загрозою у зведеннях правоохоронних органів і представників індустрії".

Реклама

Згідно зі звітом, незаконне майнінг-ПО, що переховується у коді сайтів, створює "додаткові потоки доходу, а отже й мотивацію для тих, хто атакує, зламувати повноцінні сайти для використання їхніх систем роботи з відвідувачами".

Автори звіту також попереджають, що незаконний майнінг незабаром стане "звичайним і малоризикованим джерелом доходу для кіберзлочинців".

Нагадаємо, незвичайний ботнет знищує програми для прихованого майнінгу. Програма поширюється через відкриті порти, а потім видаляє com.ufo.miner, якщо знаходить його.

Раніше ми писали, що хакер викрав 200 тисяч доларів через баг в EOS-додатку. Баг дозволив хакеру робити ставки без внесення коштів на свій рахунок.

Як повідомлялося, баг в EOS-додатку дозволив гравцеві отримати виграш 24 рази поспіль.

Нагадаємо, в Україні хакери вимагали 30 000 грн у криптовалюті за доступ до зламаного Instagram-аккаунту. Шкідливе ПО забезпечувало хакерам несанкціонований доступ до аккаунту користувачів соцмережі.

Також ми писали, що у найсвіжішій версії Android 9.0 фахівці з безпеки знайшли критичну вразливість. Про це заявила компанія Nightwatch Cybersecurity з США, що займається дослідженнями у царині кібербезпеки.