Machine learning pode detectar malwares mineradores de criptomoedas - Inforchannel
Machine learning pode detectar malwares mineradores de criptomoedas
Tecnologia compara amostras de malwares mineradores com base no comportamento e no tipo de arquivo das ameaças
Por Redação em 5 de abril de 2018 - 9:34 am
A mineração maliciosa de criptomoedas vem se tornando uma prática comum por parte dos cibercriminosos, que por sua vez, introduzem técnicas cada vez mais sofisticadas para disseminação dessa ameaça. Por isso, um método sustentável e inteligente de detectar esses tipos de ameaças se faz cada vez mais necessário na área de segurança cibernética.
Entre as amostras coletadas, a Trend Micro descobriu que a maioria dos malwares estavam minerando usando Monero, que utiliza o algoritmo CryptoNight de mineração
A moeda mais procurada por cibercriminosos que usam malwares de mineração de criptomoeda é o Bitcoin, devido à sua repentina valorização que chegou ao valor máximo de R$20.000 em 2017. No entanto, segundo a empresa, tudo indica que a moeda Monero está assumindo a liderança.
Apesar da cotação ser muito menor (cerca de US$ 224) que a do bitcoin (US$ 9 mil), a mineração pode ser realizada em computadores e notebooks de consumidores. Além disso, as transações com Monero não podem ser rastreadas. Sendo assim, os cibercriminosos podem usar essa criptomoeda ilicitamente com um número maior de alvos.
Também foram encontradas pela Trend Micro, algumas amostras que usam códigos abertos XMRig, modificados para minerar monero ou outras moedas digitais usando CryptoNight.
Um dos motivos que faz com que o XMRig seja um dos códigos favoritos dos criminosos é que, por ser um código aberto, ele é, portanto, mais fácil de adotar e reutilizar em ataques de mineração de criptomoedas.
No entanto, é importante observar que os cibercriminosos não são os únicos que preferem usar essa ferramenta de mineração. Entusiastas legítimos de mineração de criptomoedas usam a mesma ferramenta.
Ao longo de alguns anos, o uso de malwares de mineração de criptomoeda se tornou cada vez mais popular entre os cibercriminosos que querem lucrar, por meio de métodos maliciosos, com a valorização das criptomoedas. Através do malware, eles abusam dos recursos computacionais de outros para obter criptomoedas valiosas de maneira desapercebida e ilegal.
No ano passado, a mineração de criptomoedas foi rapidamente ganhando força sendo o evento de rede doméstica mais comumente detectado pelo Trend Micro™ Smart Home Network™. Já os sensores do Smart Protection Network™ detectaram um aumento nos casos de malwares de mineração de criptomoedas.
Por meio do Trend Micro Locality Sensitive Hashing (TLSH), um hash de machine learning, que pode identificar arquivos similares, a Trend Micro conseguiu agrupar amostras similares de mineração de criptomoedas, com base no comportamento e no tipo de arquivo. Dessa maneira, torna-se mais fácil a detecção de malwares modificados.
O passo seguinte foi elaborar, clusters que analisam e detectam ameaças de mineração de criptomoedas por meio do cálculo matemático de "distance scores" entre um arquivo e o outro.
O XGen™ security da Trend Micro™ combina técnicas multigeracionais de defesa para proteger os sistemas contra malwares de mineração de criptomoedas. Além de contar com machine learning de alta fidelidade para proteger o gateway e o endpoint e proteger cargas de trabalho físicas, virtuais e em nuvem.
Com recursos de filtragem de web/URL, análise comportamental e sandboxing personalizado, o XGen fornece proteção contra as recentes ameaças que contornam controles tradicionais e exploram vulnerabilidades conhecidas, desconhecidas ou não divulgadas, tanto para roubar quanto para criptografar dados de identificação pessoal ou para minerar criptomoedas de forma maliciosa.
Inteligente, otimizado e conectado, o XGen alimenta o conjunto de soluções de segurança da Trend Micro: Hybrid Cloud Security, User Protection, e Network Defense.