С ростом популярности криптовалют все больше майнеров подключается к добыче цифровых активов. Сложность майнинга увеличивается, добывать монеты становится все сложнее и сложнее.
Также увеличивается число лиц, занимающихся скрытым майнингом, то есть добычей цифровых активов на удаленных устройствах пользователей, которые не подозревают о скрытом майнинге.
Специалисты по кибербезопасности компании Splunk уведомили пользователей о новой волне атак посредством десктопной версии мессенджера Telegram для скрытого майнинга криптовалюты Monero.
Процесс скрытого майнинга происходит следующим образом. Хакеры взламывают серверы Windows внутри Amazon Web Services с включенным протоколом удаленного рабочего стола.
После этого устанавливается десктопное приложение Telegram, которое используется как часть инфраструктуры злоумышленников для передачи командных сообщений.
Впоследствии хакеры заражают устройства вредоносным ПО для майнинга Monero. Специалисты также идентифицировали один из криптовалютных кошельков, связанный со схожими атаками в 2018 году.