Um décimo das infecções por USB é de mineradores de criptomoedas

Henrique Candeias, 
2018/09/26, 08:02 
Postado em 03 de outubro de 2018 às 18h00m 

De acordo com a análise da Kaspersky Lab, Ásia, África e América do Sul, estão entre as regiões mais afetadas.

Os dispositivos USB, famosos por transmitir malware entre computadores não conectados, estão sendo utilizados por criminosos cibernéticos como um veículo efetivo e persistente de distribuição de malware de mineração de criptomoeda. Embora o alcance e o número de ataques sejam relativamente baixos, a contagem de vítimas aumenta a cada ano, segundo a análise de ameaças em mídias USB e removíveis (2018) realizada pela Kaspersky Lab.

Apesar de estarem presentes há duas décadas e terem uma reputação de insegurança, os dispositivos USB continuam sendo muito usados como ferramentas de negócios e como brindes em feiras. É por este motívo que eles se mantêm nos radares dos criminosos virtuais e são utilizados para disseminar uma série de ameaças que permanecem incrivelmente ativos ao longo dos últimos anos. A lista das dez principais ameaças que utilizam mídias removíveis detectadas pelo Kaspersky Security Network (KSN) é liderada pelo malware Windows LNK desde 2015, pelo menos. Ela também inclui o antigo exploit para a ‘vulnerabilidade Stuxnet’, de 2010, a CVE-2010-2568 e, cada vez mais, mineradores de criptomoedas.

Ainda segundo os dados da KSN, um minerador de criptomoedas popular detectado na raiz de unidades removíveis é o Trojan.Win32.Miner.ays/Trojan.Win64.Miner.all, conhecido desde 2014. O trojan coloca o aplicativo de mineração no computador; em seguida, faz a auto instalação, executa o software de mineração silenciosamente e baixa os requisitos que permitem o envio de resultados para um servidor externo controlado pelo invasor. Os dados da Kaspersky Lab mostram que algumas das infecções detectadas em 2018 datam de anos atrás, indicando infecções duradouras, que provavelmente tiveram um impacto negativo significativo sobre o poder de processamento do dispositivo-vítima.

As detecções da versão de 64 bits do minerador estão aumentando cerca de um sexto de um ano para outro, o que corresponde a 18,42% entre 2016 e 2017, e espera-se um crescimento de 16,42% entre 2017 e 2018.  Estes resultados sugerem que a propagação via mídias removíveis funciona bem para esta ameaça.

Mercados emergentes, onde os dispositivos USB são mais usados para fins comerciais, são os mais vulneráveis a infecções maliciosas disseminadas por mídias removíveis. Ásia, África e América do Sul estão entre as regiões mais afetadas. Porém, também foram detectados golpes isolados em países da Europa e América do Norte.

Os dispositivos USB também foram usados em 2018 para propagar o Dark Tequila, um malware complexo direcionado a bancos divulgado em 21 de agosto de 2018 que reivindica vítimas no mercado de consumo e corporativo mexicano pelo menos desde 2013. Além disso, de acordo com os dados daKSN, 8% das ameaças voltadas a sistemas de controle industrial no primeiro semestre de 2018 foram espalhados via mídias removíveis.

criptomoedas
“A eficiência dos dispositivos USB em disseminar infecções pode ser menor do que no passado, especialmente por conta do maior conhecimento dos pontos fracos de segurança e seu uso reduzido como ferramenta de negócios. Porém, nossa pesquisa mostra que eles continuam representando um risco significativo e os os usuários não podem subestimá-lo. Obviamente, a mídia funciona para os crimonosos, pois eles continuam a utilizá-la, e algumas infecções não são detectadas por anos. Felizmente, há algumas medidas muito simples que os usuários e as empresas podem tomar para estar sempre seguros”, afirma Denis Parinov, pesquisador de segurança da Kaspersky Lab.