Graças à popularidade das criptomoedas, os cibercriminosos esforçam-se cada vez mais para aceder aos computadores das vítimas através de ferramentas de criptojacking.
KingMiner é um novo malware dirigido à criptomoeda Monero, para servidores Windows, que promete ter um grande impacto durante 2019. Este malware foi detectado pela primeira vez em meados de Junho de 2018.
Os cibercriminosos especializados em criptomoeda já não estão interessados apenas em roubar as informações bancárias dos seus proprietários. Hoje em dia qualquer dispositivo revela-se atractivo para os ciberatacantes.
A Check Point Software Technologies Ltd recomenda a todos os utilizadores e empresas a adopção de alguns processos e ferramentas para conseguir uma protecção efectiva contra o novo malware:
1. Instalar as últimas actualizações de firmware é sempre recomendável e pode ajudar a prevenir muitos tipos de ataques, entre eles o criptojacking. Infelizmente, manter todos os equipamentos actualizados é algo difícil para muitas empresas. Além disso os batches não garantem a protecção contra ataques provenientes de vulnerabilidades desconhecidas ou zero-day.
2. Os sistemas de prevenção de invasões (IPS) criam uma camada de batches virtuais que se estendem a todos os sistemas, servidores e endpoints da organização. Um IPS efectivo conseguirá evitar a maioria dos ataques de criptojacking, através do bloqueio das tentativas de exploração dos seus sistemas. Este é capaz de defender a organização contra todas as técnicas utilizadas pelos cibercriminosos.
3. Os cibercriminosos gostam especialmente de atacar os servidores cloud. Uma vez que o malware miner utiliza toda a potência disponível, a plataforma na cloud gerará mais, automaticamente, o que permitirá que o ataque tome grandes proporções, às custas das suas vítimas que verão aumentadas as suas facturas de serviços cloud.
A indústria do criptojacking não mostra, definitivamente, sinais de abrandamento e 2019 promete ser um ano crítico no que diz respeito a este tipo de ataques.
Via Check Point Software Technologies Ltd.
