Moneroè la moneta più popolare tra i cryptojacker, che estraggono criptovalute utilizzando virus di mining nascosti. Gli scienziati dell'Università Carlos III di Madrid e del King's College di Londra hanno raggiunto questa conclusione dopo aver condotto uno studio. La prossima criptovaluta più popolare tra i cryptojacker è Bitcoin. In precedenza, gli hacker avevano provato a estrarre altre altcoin, ma sono tornati a XMR e BTC per motivi di redditività. Secondo i risultati dello studio, oltre il 4% delle monete XMR del volume di mercato attuale sono state estratte utilizzando software virus. Sebbene l'importo esatto del reddito ricevuto dipenda da quando i criminali incassano il denaro, i ricercatori hanno calcolato che quasi 57 milioni di dollari statunitensi (1,2 milioni di dollari al mese) sono stati rubati negli ultimi quattro anni. Lo studio ha anche mostrato che la stragrande maggioranza delle XMR estratte è stata diretta direttamente in un unico pool di mining di criptovalute – crypto-pool. Ad oggi, i suoi membri estraggono non meno di 435.689 XMR (cioè quasi 47 milioni di dollari statunitensi).
I ricercatori hanno riportato: «Secondo le nostre stime, circa 720 mila monete XMR (57 milioni di dollari) sono state estratte nel corso di 2.218 campagne attive di virus. Un singolo attacco ha raccolto 163 mila XMR (18 milioni di dollari)… E questa campagna è ancora attiva al momento della scrittura».
Allo stesso tempo, gli analisti non segnalano quale percentuale delle criptovalute gli attaccanti hanno convertito in valute fiat.
Nel corso dello studio, sono stati esaminati 4,4 milioni di campioni di software malevolo in un periodo di 12 anni, dal 2007 al 2018, e sono stati identificati 1 milione di virus di mining, afferma il rapporto.
Le tattiche per diffondere virus di mining variano, ma di solito i «droppers» e i miner di tipo claymore e xmrig sono memorizzati su infrastrutture legittime, ad esempio, nel cloud storage di Dropbox o nella risorsa GitHub.
In termini di popolarità tra gli hacker, Bitcoin segue dopo Monero. Nel 2013-2014 i criminali hanno «sperimentato» con altcoin, in particolare Dogecoin e Litecoin, ma poi sono tornati a BTC e XMR. Probabilmente per motivi di redditività, ritengono gli scienziati.
I ricercatori sono riusciti a identificare diverse migliaia di portafogli associati a virus di mining, tra i quali i portafogli Monero si sono rivelati quasi il doppio degli indirizzi Bitcoin.
Alla fine di novembre, specialisti della compagnia «Doctor Web» hanno segnalato la scoperta di un virus di mining Monero. A settembre gli aggressori sono riusciti a hackerare l'estensione MEGA per Chrome e rubare le chiavi private di Monero.
