Информационная безопасность

Исследование Avast: российских пользователей не пугают угрозы скрытого майнинга

Avast Security Blogger, 31 июля 2018

Почти половина россиян не боится незаконного криптомайнинга, несмотря его на высокую угрозу. Треть из них ошибочно полагает, что они не могут стать жертвами вирусов для добычи криптовалют. Результаты опроса Avast.

В наших социальных сетях мы уже затрагивали тему нашего опроса, согласно которому 41% российских пользователей не задумывается о том, что их гаджеты и умные устройства могут быть заражены для незаконной добычи криптовалюты.  

Треть из них (32%) ошибочно полагает, что они не могут стать жертвами вредоносного ПО для криптомайнинга, потому что они не владеют необходимым оборудованием и не занимаются добычей криптовалюты.

Напомним, что экспертная группа Avast провела исследование, чтобы оценить уровень понимания и знания пользователей о криптомайнинге, в частности — о скрытой добыче криптовалюты с использованием вредоносных программ. В опросе участвовали пользователи по всему миру, в том числе из России, Испании, Японии и Чехии.

Согласно опросу, 95% российских пользователей знакомы с цифровыми валютами. При этом четыре респондента из пяти (82%) заявили, что они слышали о вредоносных или зараженных сайтах, которые занимаются майнингом криптовалют.

Это достаточно высокий показатель среди пользователей по всему миру. Например, несмотря на достаточную осведомленность японских пользователей о криптовалюте (95%), только 60% из них знают, что могут стать жертвами криптомайнинговых сайтов.

«Мы наблюдаем значительное увеличение числа киберпреступников, объединяющих устройства Интернета вещей и смартфоны в ботнеты, чтобы добывать криптовалюту. Вредоносная программа может скрытно работать в фоновом режиме на любом смарт-устройстве, вне зависимости от того, владеет ли жертва какой-либо криптовалютой. Одна из основных задач команды Avast — развеять мифы, связанные с вредоносным криптомайнингом, и рассказывать людям о рисках для персональных данных и производительности устройств, — комментирует Алексей Федоров, глава представительства Avast в России и СНГ. — Как правило, пользователи ПК могут определить, входит ли их компьютер в сеть ботнета, например, если компьютер стал медленнее работать, нагреваться или передавать подозрительный трафик. С устройствами Интернета вещей, такими как смарт-ТВ или радионяня, дело обстоит сложнее, так как признаки их заражения не так очевидны. Пользователи нуждаются в решениях безопасности, которые отслеживают трафик и поведение приборов, а также предупреждают их, если что-то идет не так».

Уже появились веб-сайты, которые открыто предлагают посетителям выбор между просмотром рекламы и добычей криптовалют с помощью их устройства в фоновом режиме. Более 20% российских пользователей заявили, что они бы выбрали криптомайнинг как альтернативу назойливой рекламе.

Также мы уже писали о сервисах, когда пользователи добровольно отдают часть ресурсов компьютера за процент от добытого объема криптовалют.

Интерес мошенников к криптовалюте растет

На сегодняшний день самая опасная вредоносная деятельность, связанная с криптовалютами, — это фишинг. Есть основания полагать, что в 2018 году этого вида мошенничества станет еще больше. Киберпреступники отправляют электронные письма от лица криптовалютных бирж, чтобы получить их цифровые деньги.

Согласно последним исследованиям, 18,6% стартапов, привлекающих инвестиции через ICO, потенциально могут оказаться мошенническими — подозрительные предложения уже получили инвестиции в размере $1 млрд. Так, создатели криптовалютных стартапов Ifan и Pincoin собрали $660 млн и скрылись.

Интерес злоумышленников понятен: с начала года объем инвестиций, привлеченных с помощью ICO, вдвое превысил рекордный уровень прошлого года и к сегодняшнему дню составляет уже более $9 млрд и продолжает и расти.

Внимание злоумышленников к криптомайнерам также выросло — за последние 12 месяцев вредоносное ПО для добычи криптовалюты стало более изощренным и распространенным. Согласно отчету Check Point Global Threat Impact Index, криптомайнер Coinhive уже полгода удерживает лидирующие позиции среди самых активных зловредов.

То, что когда-то угрожало только ПК, быстро стало основным риском для смартфонов и сложной экосистемы устройств Интернета вещей. Криптомайнеры, такие как Smominru или Adylkuzz, скрываются в мобильных играх, поддельных банковских приложениях и создают огромные ботнеты из устройств жертв.

Для того, чтобы быть эффективной и прибыльной, добыча криптовалюты требует высокого уровня компьютерной мощности. И поскольку мощность процессора одного компьютера или смартфона низкая, киберпреступники пытаются создать сети устройств, известные как ботнеты, чтобы максимизировать прибыль. Для жертв злоумышленников это означает, что их устройства теряют скорость производительности, снижается срок службы и растут счета за электроэнергию. Кроме того, растут риски кражи личных данных.  

Пользователи ПК и смартфонов могут использовать бесплатное антивирусное решение, такое как Avast Free Antivirus для ноутбуков и компьютеров или Avast Mobile Security для Android-устройств. Кроме того, Avast в этом году также запустит Smart HomeSecurity, основанный на платформе безопасности Интернета вещей от Avast SmartLife и предоставляющий защиту на основе искусственного интеллекта и возможность наблюдения за активностью их домашней сети.

Avast провел опрос в апреле 2018 года. Респондентами стали более 2000 пользователей ПК в России. Почти пятая часть (18%) владеет или инвестирует в криптовалюту, а 9% планируют вкладывать в нее свои инвестиции.

Следите за нашими новостями в социальных сетях ВКонтакте, Одноклассники, Facebook и Twitter. При написании текста были использованы материалы газеты «Коммерсантъ».