Джош Гринцвейг собрал около 470 000 уникальных образцов, каждый из которых соответствует скрытому майнеру, выявленному платформой WildFire Palo Alto Networks. В числе прочего было обнаружено 3 773 электронных писем, связанных с майнинг-пулами, 2 995 URL-адресов майнинг пулов, а также 2 341 XMR-кошелёк, 981 биткоин-кошелёк, 131 Electroneum-кошелёк, 44 Ethereum-кошелька и 28 Litecoin-кошельков.
Распределение скрытого майнинга по криптовалютам
Согласно Гринцвейгу, Monero обладает «невероятной монополией» среди криптовалют по числу зловредных программ. Скрытый майнинг Monero принёс злоумышленникам около $175 млн. Из 2 341 обнаруженных кошельков Monero всего 55% или 1 278 имели остаток, превышающий 0,01 XMR.
В отчёте также говорится, что в проанализированные данные не вошли майнеры Monero, запускающиеся на веб-страницах, и прочие майнеры, к которым исследователям не удалось получить доступ, то есть в действительности, скорее всего, на скрытый майнинг приходится значительно большая часть эмиссии XMR.
Исследователи также установили, что общий объём вычислительных мощностей скрытых майнеров Monero составляет 19 мегахешей в секунду (MH/s), что позволяет организаторам таких атак получать $30 443 в день. Три ведущих источника хешрейта ориентировочно зарабатывают $2 737, $2 022 и $1 596 в день.
«Сообщество Monero заинтересовано в оказании поддержки жертвам нежелательного системного майнинга и прочих злонамеренных деяний. Мы никогда не сможем защитить каждую машину от взлома. Соотношение монет в сети Monero даёт представление о масштабах подобной активности. Помимо майнинга Monero они могут рассылать спам и следить за пользователями. Мы надеемся, что наша работа поможет снизить масштабы нежелательного вмешательства», — заявил Джастин Эренхофер из Monero Malware Response WorkGroup в ответ на запрос Cointelegraph.
Вчера стало известно,
что полиция Японии ведёт расследование по делу о скрытом майнинге
Monero. Подозреваемым может грозить уголовное наказание, поскольку их
действия приводили к нарушениям в работе компьютеров пользователей, не
дававших своего согласия на их использование для добычи криптовалюты.