Guardicore Labs, начиная с мая 2018 года тысячи серверов Microsoft заражены вредоносным ПО, направленным на майнинг анонимных криптовалют — в основном Monero (XMR) и Vollar (VDS).
По данным специалистов, ежедневно заражались 2 000 - 3 000 устройств.
В основном пострадало оборудование авиационных, образовательных, телекокоммуникационных, здравоохранительных и IT-компаний. В список стран-жертв вошли Китай, Индия, Южная Корея, Турция и США.
Ведущий разработчик анонимной криптовалюты Monero Рикардо Спаньи, который возглавлял проект более пяти лет, объявил, что покидает свой пост и передает обязанности своему преемнику под псевдонимом Snipa. По словам самого Спаньи, данное решение он принял еще два года назад и пришел к нему по причине улучшения децентрализации в управлении проектом.
Но Рикардо Спаньи не покинет Monero, а будет помогать и поддерживать Snipa и дальнейшее развитие криптовалюты. Кроме того, за каждым из пяти главных разработчиков Монеро были закреплены определенные задачи.
Согласно информации сервиса BitInfoCharts хешрейт анонимной криптовалюты Monero показал сильный рост после активации нового алгоритма POW-майнинга RandomX.
Хардфорк RandomX ставил перед собой отказ от алгоритма CryptoNight и переход на новый вариант майнинга, устойчивый к ASIC-устройствам и криптоджекингу. Он был активирован 30 ноября и после этого хешрейт XMR вырос в 3 раза.
Разработчики Monero давно объявили войну ASIC-устройствам и уже проводили два хардфорка для их выкидывания из сети, после чего хешрейт падал в 3 и более раз. Но в этот раз наблюдается совершенно противоположная картина, что можно объяснить, как интересом со стороны майнеров к новому протоколу, так и тайным возвращением в дело ASIC.
Разработчики антивируса Eset объявили, что ботнет Stantinko активно распространяет ПО для скрытого майнинга криптовалюты Monero (XMR). В качестве основного канала распространения используется YouTube.
Stantinko — это старый ботнет, запущенный еще в 2012 году и ориентированный в основном на пользователей из России, Украины, Беларуси и Казахстана. Согласно данным, Eset он уже заразил около 500 000 устройств.
Вредоносное ПО запускает скрытый майнинг на процессоре компьютера жертвы и добывает анонимную криптовалюту Monero.
Бинарные файлы CLI, загруженные на getmonero.org за последние 24 часа, могут быть заражены. Об это пользователям сообщили разработчики криптовалюты Monero:
Несоответствие содержания файлов было обнаружено пользователями. Разработчики рекомендуют сверить хеши, и если они не совпадают не открывать файл.
Если файлы все же были запущены, нужно перевести средства со всех кошельков, которые открывались с их помощью. Пока что пользователей просят загружать файлы с
резервного источника. Дополнительная информация будет появляться по ходу расследования инцидента.
Монеты с высоким уровнем конфиденциальности предназначены для частных лиц. Это смысл их существования. Уберите неприкосновенность частной жизни, и они не просто превратятся в очередные альткоины. Ряд последних отчетов ставит под сомнение особенности конфиденциальности, предлагаемые Zcash, Zclassic, Zencash, Bitcoin Private и Monero.
Безопасность в цифрах
Zcash - спорная монета по ряду причин, таких как «вознаграждение учредителей», которые имеют 20% от общего числа выпущенных монет. Технология zk-Snarks, которая позволяет производить частные транзакции в сети Zcash, широко используется конфиденциальными монетами в пределах одного семейства, такими как Zclassic, Zencash и Bitcoin Private.
Проблема с Zcash, в отношении защиты конфиденциальности, заключается в том, что по умолчанию закрытые (например, частные) транзакции не включены по умолчанию. Фактически, 85% всех транзакций Zcash являются общедоступными, а некоторые кошельки Zcash даже не поддерживают частные транзакции.
*На графике - количество анонимных транзакций Zcash постепенно снижается.
Чем меньше людей выбирают анонимность, тем легче становится деанонимизировать остальных пользователей. Вот почему такая сеть как Tor, становится тем более эффективной, чем больше людей ее используют. Безопасность выражается через количество, и без анонимных транзакций, включенных по умолчанию в Zcash, это савит тех, кто добровольно включает эту функцию, под подозрение для агентств, контролирующих веб-трафик.
Утечки Сноудена показали, что Служба Национально Безопасности США (NSA) просматривает и хранит зашифрованный веб-трафик, рассуждая о том, что если кто-то что-то шифрует у него есть основание что-то скрывать.
Google по умолчанию зашифровал Gmail, и автоматически заполнил трафик, отслеживаемый NSA, таким количеством неразборчивых данных, что подозрения отпадают сами сосбой, делая попытки изучения этих метаданных бессмысленными. Команда Zcash говорила о своем желании включить защиту транзакций по умолчанию конце концов, хотя слова, «которые, как мы надеемся, когда-нибудь станут нормой», предполагают, что они не спешат это делать.
Конфиденциальность - это дефицитный товар
Данные показывают, что в дополнение к 85% транзакций Zcash, являющихся публичными, 69% транзакций Zclassic транзакций также не анонимны.
Zk-Snarks, технология, которая обеспечивает анонимность для z-семейства монет, зависит от начальной настройки, которая требует, чтобы создатель монеты не сохранил секретный ключ. Хотя нет оснований подозревать команды разработчиков в сговоре, весь смысл криптовалюты заключается в том, что она не нуждается в защите, устраняя необходимость полагаться на добрую волю других.
Очевидным решением для любого, кто хочет совершить анонимную транзакцию, является использование монеты, такой как Monero, которая обеспечивает конфиденциальность по умолчанию, но даже это решение не лишено проблем.
Monero не имеет иммунитета от проблем конфиденциальности
Кртика в сторону Zcash слоняется к тому, что теоретически пользователи могут быть деанонифицированы. Monero в значительной степени невосприимчив к подобной критике, но новый исследовательский документ показывает собственные проблемы этой монеты.
В эмпирическом анализе отслеживания транзакций в блокчейне Monero исследователи из института MIT, раскрывают уязвимость в транзакциях, совершенных до того, как технология конфиденциальности монеты была обновлена. Даже с новыми функциями конфиденциальности (Ring Confidential Transactions) исследователи все еще могли выделить определенную монету из множества, используемых для маскировки транзакции в 45% случаев.
Использование конфиденциальности, в сетях Monero и Zcash, по-прежнему предпочтительнее отсутствия конфиденциальности. Но не стоит полагаться на полностью анонимные транзакции. Блокчейн не имеет срока годности и в любой момент может быть обнаружена уязвимость которая определит каждую транзакцию, когда-либо проводившуюся в сети той или иной монеты.
ASIC-майнерам ещё предстоит повлиять на майнинг криптовалют, которые используют протокол CryptoNote. Тем не менее китайский гигант биткоин-майнинга Bitmain сыграл на опережение, анонсировав Antminer X3 с поддержкой алгоритма хеширования CryptoNight.
Анонс X3 вызвал волну критики со стороны разработчиков Monero, одной из самых популярных монет, использующих этот алгоритм хеширования. Ведущий разработчик Monero Риккардо «fluffypony» Спагни предупредил потенциальных покупателей насчёт грядущей несовместимости Antminer X3 с её майнингом.
Согласно сообщению Bitmain, компания предлагает крупную скидку на Antminer X3 своим существующим клиентам — с $7600 до $3000. Однако разработчики предупреждают, что предстоящий хардфорк Monero изменит алгоритм Proof-of-Work, а это значит, что Antminer X3 не сможет майнить монету.
Также звучит предположение, что Bitmain просто решил избавиться от устаревающих устройств после тайной добычи Monero в течение нескольких месяцев. Оно основано на том, в последние несколько месяцев в сети Monero наблюдается огромный всплеск хешрейта.
Чтобы решить эту проблему, 11 февраля Monero анонсировала обновление своего алгоритма Proof-of-Work:
Если будет необходимо, мы проведём срочный хардфорк для ограничения любой потенциальной угрозы ASIC-майнинга. Чтобы сохранить децентрализованость и обеспечить сдерживание развития ASIC-майнинга, а также защитить Monero от скрытой разработки ASIC-майнеров, команда Monero предлагает модифицировать алгоритм CryptoNight плановыми форками два раза в год… Мы продолжим исследовать альтернативные варианты Proof-of-Work, которые могут обеспечить лучшую устойчивость к асикам, чем CryptoNight.
Также пользователь Twitter указал, что рост хешрейта Monero напрямую связан с приобретением Bitmain чипсетов с поддержкой CryptoNight.
Даже после этого хардфорка Antminer X3 можно будет использовать для майнинга других монет с использованием алгоритма CryptoNote, таких как Bytecoin, Digitalnote и Darknetcoin. Но поскольку они менее популярны, чем Monero, их майнинг, скорее всего, окажется менее прибыльным.
Форки стали обычным делом в для криптовалют. За последний год от сети Bitcoin было создано большое количество клонов первой криптовлюты. В прошлом месяце состоялся форк Litecoin. Форки привлекают внимание как возможностью быстрого скачка курса криптовалюты, так и шансом получить бесплатные монеты. Теперь очередь “делиться” настала для Monero. Криптовалюту XMR часто называют “выбором хакера” из-за ее анонимности.
Почти ни одна статья о скрытом майнинге не обходится без упоминания Monero. Преимуществами этой криптовалюты являются конфиденциальность и неотслеживаемость. В феврале Monero показала одну из лучших динамик среди криптовалютных активов, поднявшись в цене на 20%. Когда произойдет форк Monero Форк намечается на 14 марта, и произойти он должен на блоке 1529810. С этого момента начнется история MoneroV.
Владельцы XMR получат десятикратный эквивалент валюты в XMV, если та хранится на кошельке Monero.
Monero (XMR) - анонимная децентрализованная криптовалюта, построенная на протоколе CryptoNight. Текущая стоимость монеты - 278$, капитализация - 4,4 млрд $. Монеро долгое время входил в топ-10 криптовалют, но сейчас ее вытеснили на 12 позицию.
Создание
Первой анонимной криптовалютой на базе протокола CryptoNote был Bytecoin (BCN), запущенный в июле 2012 года. Когда в 2014 году выяснилось, что 80% монет распределены заранее на кошельках разработчиков - это поставило крест на проекте.
Сообщество отвернулось от Bytecoin и 18 апреля 2014 года был проведен форк с нулевым предварительным майнингом, который назвали Monero. Новая криптовалюта изначально работала на протоколе CryptoNote, но затем его заменили на улучшенную версию CryptoNight.
Сегодня команда монеро состоит из 7 топ-менеджеров и 30 постоянных разработчиков. Всего над проектом работали порядка 240 специалистов в области блокчейна и криптографии. Лидером проекта считается Рикардо Спаньи, известный под логином “FluffyPony”.
Анонимность
Конфиденциальность в сети монеро обеспечивается за счет сокрытия деталей транзакции. Например, в блокчейне биткоина сторонний наблюдатель видит транзакции, как “Аня перевала 100 монет Василию”, а монеро анонимизирует информацию и можно увидеть только, что “X отправил N монет для Y”. То есть можно узнать о совершении перевода, но его участники и сумма неизвестны.
Такой результат достигается с помощью технологии кольцевой подписи, когда одну транзакцию подписывает сразу несколько пользователей. Определить кто из них настоящий отправитель невозможно. А сами средства отправляют не напрямую к получателю, а через цепочку технических адресов, которые сеть генерирует случайным образом.
На тот случай, если пользователь захочет раскрыть информацию о доходах перед третьими лицами, у него есть “ключ для просмотра”. Так можно рассекретить данные о балансе собственного кошелька, но отследить откуда пришли деньги невозможно и конфиденциальность отправителей не пострадает.
Майнинг
Официально команда Monero не поддерживает ни один майнинговый пул или производителя специального оборудования. Добывать криптовалюту можно, как на процессорах, так и на видеокартах.
Анонимность монеро сыграла с ней злую шутку, это самая популярная криптовалюта для “криптоджекинга” (скрытого майнинга). Известно о многих случаях установки вредоносного ПО на различных популярных сайтах потокового видео и торрентах. Также есть риск загрузить зараженное приложение на смартфон (даже с Google Play или App Store). Вдобавок были даже случаи взлома облачного сервера Tesla и сразу нескольких государственных веб-сайтов Великобритании для скрытого майнинга.
Вы можете даже не догадываться, что помогаете хакерам добывать XMR. Пока читаете новости, смотрите видео, играете в игры, под угрозой любые устройства с выходом в интернет.
Разработчики Monero непричастны к подобным атакам на вычислительные мощности пользователей, но скрытый майнинг бросает тень на саму криптовалюту. Сможет ли команда проекта что-то с этим сделать, пока неясно, но точно известно об их нелюбви к ASIC-майнерам.
Они заявили о постоянных обновлениях своего протокола каждые полгода, чтобы под монеро не смогли выпустить ASIC-устройство. А если это не сработает, то Рикардо Спаньи и Co готовы провести полноценный хардфорк.
Перспективы
Если говорить о перспективах Monero, то на сегодняшний день у нее отличные предпосылки для роста, связанные с введением государственного регулирования. Лучший тому пример - Южная Корея, где спрос на XMR резко пошел вверх после того, как власти страны запретили анонимный криптотрейдинг.
Государства своими запретами также играют на руку другим известным анонимным криптовалютам, таким как Dash и Zcash. Но в отличие от них, у монеро есть Рикардо Спаньи и его дружба с предводителем Litecoin Чарли Ли. Заявлено, что разработчики обоих проектов работают над атомарными свопами между XMR и LTC. Даже ходят слухи о слиянии лайткоина и монеро.
Такое сотрудничество может принести большие дивиденды, поэтому нельзя упускать Monero из поля зрения.
Monero - это самая анонимная валюта. Популярным для майнинга Monero стал потому, что для него не нужно специального оборудования. Достаточно обычного домашнего компьютера.
Процесс майнинга прост: зайдя на зараженный сайт ваш компьютер начинает решать сложные математические задачи, связанные с майнингом Monero. Как только вы покидаете сайт, майнинг прекращается. В большинстве случаев майнинг происходит без ведома владельца сайта. Прибыль от скрытого майнинга может составлять до $50 тыс. в месяц.
На прошлой неделе «Лаборатория Касперского» предупредила, что некоторые пользователи Telegram также против воли майнят Monero и другие криптовалюты, а в Malwarebytes Labs заявили, что майнингом Monero сегодня занимаются миллионы Android-устройств.
Лаборатория Касперского сообщила о том, что уязвимость в Telegram была использована для превращения настольных ПК в невольных участников майнинга криптовалюты.
Кибератаки были обнаружены Лабораторией Касперского, глобальным поставщиком программного обеспечения для кибербезопасности, который сообщает, что скрытые операции по майнингу ведутся с марта 2017 года. Предстваители лаборатории сказали, что «атаки были возможны из-за отсутствия нулевого дня».
Аналитик Лаборатории Касперского, Алексей Фирш сказал:
Мы обнаружили несколько сценариев работы с нулевым днем, которая, помимо общих вредоносных программ и программ-шпионов, использовалась для майнинга - такие инфекции стали глобальной тенденцией, которую мы наблюдали в течение прошлого года.
Однако Павел Дуров, который основал популярное приложение для обмена сообщениями, написал в своем Telegram-канале:
Как всегда, отчеты от антивирусных компаний должны приниматься с солью, поскольку они имеют тенденцию преувеличивать серьезность результатов, чтобы стать гласными в средствах массовой информации.
Дуров продолжал утверждать, что обнаруженный вирус не был «реальной уязвимостью на Telegram Desktop», и что хакеры не могли получить доступ к компьютерам пользователей, не открыв первыми вредоносный код.
«Так что не волнуйтесь, - написал Павел в канале, - если вы не откроете файл,меющий вредоносный код, вы всегда будете в безопасности».
Лаборатория Касперского сообщает, что хакеры использовали вредоносное ПО для майнинга Monero, Zcash и Fantomcoin, среди других криптовалют. Компания также утверждает, что данные свидетельствуют о том, что вредоносное ПО имеет российское происхождение и отмечают, что в некоторых случаях оно используется как бэкдор, через который хакеры могут бесшумно управлять компьютером. В ходе анализа зараженных серверов Лаборатория Касперского также заявила, что обнаружила «архивы, содержащие локальный кеш Telegram, который был украден у жертв».
Поскольку прибыль, связанная с майнингом, увеличилась, распространение вредоносного ПО проблемой.
На днях сообщалось, что более 4000 сайтов в Великобритании, включая правительственные сайты, были заражены вредоносными программами для майниннга криптовлюты, что побудило офис Уполномоченного по правам человека приостановить работу своего веб-сайта.
Аналогичным образом, в другом важном случае в прошлом месяце было обнаружено, что рекламные сервисы Google DoubleClick были использованы, чтобы использовать вредоносное ПО на известных сайтах, таких как YouTube. Прецеденты оказали дополнительное давление на разработчиков для обеспечения безопасности пользователя на своих площадках.
Веб-сайты правительства Великобритании и более 4'000 компьютеров по всему миру используются для майнинга криптовалюты после заражения вредоносным ПО.
По данным BBC, инцидент был впервые обнаружен британским исследователем безопасности Скоттом Хельме, который поднял тревогу, что пользователи, просматривающие веб-сайт Офиса Комиссии по информации Великобритании, пострадали от вредоносного ПО, получившего название Coinhive, которое запускает процесс майнинга Monero.
В отчете указывается, что правительство закрыло свой веб-сайт, сразу после обнаружения проблемы. На момент печати на сайте указано, что он «находится на обслуживании». BBC сообщила, что вредоносная программа распространилась после взлома службы Browsealoud, которая используется, чтобы помочь слепым или частично зрячим пользователям получить доступ к содержимому веб-сайта.
Согласно отчету, производитель плагина Texthelp подтвердил, что его продукт был взломан в течение четырех часов после обнаружения вредоносного ПО. Хелме сказал, что вирус Coinhive был отключен. В дополнение к взлому веб-сайта Коммисии по информации, были также взломаны и другие британские сайты, в том числе компании Student Loans и больницы Барнсли, а также компьютеры тысячи других людей по всему миру.
Согласно другому отчету австралийского источника новостей ABC.net, от вируса Coinhive также пострадали несколько правительственных сайтов в Квинсленде и в викторианском парламенте.
Согласно отчету за ноябрь 2017 года, Coinhive стал шестой по распространенности формой вредоносного ПО. Ранее он был обнаружен в объявлениях Google, на веб-сайте Ultimate Fighting Championship и телешоу Showtime, среди многих других случаев.
