Zneužívání počítačů v Česku k těžbě kryptoměn pokračuje

Čeští uživatelé internetu i nadále těží kryptoměny, aniž by o tom tušili. Čelí značné kampani škodlivých kódů, které zneužívají výpočetního výkonu počítačů k těžbě kryptoměn. Společnost ESET na tuto situaci upozornila již začátkem nového roku, během ledna však tato hrozba ještě posílila. Každá třetí detekce škodlivého kódu a potenciálně nechtěných aplikací (PUA) během prvního měsíce letošního roku připadla na JS/CoinMiner. To je javaskript, který běží na pozadí internetových stránek a je vyvinut právě pro skrytou těžbu kryptoměn.

"Podíl JS/CoinMiner na zachycených internetových hrozbách oproti prosinci ještě mírně posílil na 33,49 procenta. Na začátku ledna se ale nezřídka dostal i nad 50 procent, takže jde opravdu o výjimečně silnou kampaň," konstatuje Miroslav Dvořák, technický ředitel společnosti ESET. Během ledna se do první desítky nejčastěji detekovaných škodlivých kódů dostaly ještě dvě varianty CoinMineru, které se chovají jako trojany a zneužívají exploitů EternalBlue SMB (Simple Message Block) či EsteemAudit RDP (Remote Desktop Protocol), oba vyvinuté americkou Národní bezpečnostní agenturou (NSA). Konkrétně jde o Win32/CoinMiner na šesté pozici (podíl 2,79 procenta) a Win64/CoinMiner na osmé pozici s podílem 2,59 procenta.

Tyto dva trojany využívají bezpečnostních chyb neaktualizovaných operačních systémů. Jakmile infikují zařízení, stáhnou do něj škodlivý skript pro Windows Management Instrumentation (WMI), který standardně používají správci počítačových systémů ke vzdálené správě velkého počtu počítačů. CoinMiner ale jeho prostřednictvím vytvoří trvalá zadní vrátka a zabezpečí si automatické spouštění vždy, když dojde ke spuštění operačního systému.

Druhým nejčastějším škodlivým kódem zachyceným v lednu společností ESET v České republice byl trojan JS/Redirector, který automaticky přesměrovává internetový prohlížeč napadeného zařízení na škodlivé stránky, odkud uživatel může stáhnout do svého počítače další druhy malwaru. Jeho podíl činil 4,41 procenta. Třetí pozici obsadil HTML/ScrInject, což je generická detekce webových HTML stránek obsahující falešný script nebo iframe tag, který automaticky přesměruje uživatele ke stahování škodlivého kódu. 

Deset nejčastějších internetových hrozeb v České republice za leden 2018:

1. JS/CoinMiner (33,49%)
2. JS/Redirector (4,41%)
3. HTML/ScrInject (3,98%)
4. Java/Adwind (3,42%)
5. DOC/Fraud (2,93%)
6. Win32/CoinMiner (2,79%)
7. SMB/Exploit.DoublePulsar (2,72%)
8. Win64/CoinMiner (2,59%)
9. JS/Adware.Revizer (1,90%)
10. JS/ProxyChanger (1,65%)