Estudo:Picos de valor de criptomoeda incentivam mais mineração ilícita

A quantidade de mineração ilícita de criptomoeda segue de perto o valor do Monero, de acordo com uma nova pesquisa.

De acordo com Talos, os pesquisadores de segurança observaram que, à medida que o valor do Monero aumentava, também aumentava o volume de mineração ilícita detectada na natureza. Os pesquisadores escolheram rastrear o Monero porque é a criptomoeda preferida entre os criminosos cibernéticos.

"Monero é o favorito para mineração ilícita por vários motivos, mas dois pontos principais são:ele foi projetado para rodar em hardware padrão, não especializado, tornando-o um excelente candidato para instalação em sistemas de usuários desavisados ​​em todo o mundo, e é focado na privacidade", disseram os pesquisadores.

Os pesquisadores precisavam descobrir uma maneira eficiente de rastrear a atividade de mineração de criptomoedas para testar suas hipóteses. Eles contaram com detecções baseadas em rede, pois a mineração de criptografia geralmente é feita de forma clara - não criptografada - no fio e, portanto, é detectável. Os pesquisadores disseram que isso garante que o minerador de criptografia esteja instalado e funcionando corretamente, pois gera o tráfego de rede aplicável.

Para rastrear a detecção de mineração, eles rastrearam a taxa de disparo de certas regras do Snort direcionadas a mineradores de criptomoedas. Os pesquisadores rastrearam a atividade do Monero entre novembro de 2018 e junho de 2021.

“A primeira coisa que notamos é que não importa o que aconteça, a criptomineração é extremamente popular. Mesmo em seu ponto mais baixo, vimos milhões de eventos associados à atividade de mineração de criptomoedas. Também ficamos impressionados ao ver quanta atividade de mineração aumentou desde que começamos a escrever sobre isso em 2018. Hoje, vemos mais que o dobro do volume que estávamos observando há vários anos”, disse Nick Biasini, pesquisador de ameaças da Cisco Talos.

Os pesquisadores observaram que a atividade de mineração tem alguma dependência do valor da moeda.

“A maior atividade de mineração de criptomoedas que já vimos ocorreu nos últimos dois meses, quando o Monero atingiu seu recorde histórico”, disse Biasini.

Fora da pequena queda de preço no início de 2021 - antes do pico maciço - o gráfico acompanha quase de forma idêntica ao valor da moeda

“Esta foi honestamente uma correlação bastante surpreendente, pois acredita-se que os agentes mal-intencionados precisam de uma quantidade significativa de tempo para configurar suas operações de mineração, então é improvável que eles acionem um interruptor da noite para o dia e comecem a mineração assim que os valores aumentarem”, disse Biasini.

“Isso ainda pode ser verdade para uma parte dos agentes de ameaças que implantam mineradores, mas com base nos dados reais, há muitos outros perseguindo o dinheiro”.

Com muitos países agora considerando uma repressão ao uso de criptomoedas, esse padrão pode mudar rapidamente.

“A detecção de mineração de criptografia pode ser espalhada em uma variedade de lugares diferentes, incluindo o bloqueio de domínios relacionados à mineração, a imposição de limitações no sistema final que impedem a mineração de iniciar e muita detecção baseada em rede, na qual esta pesquisa se baseia”, disse Biasini.