Форумы дарквеба наводнили предложения дешевого софта для майнинга

Форумы дарквеба наводнили предложения дешевого софта для майнинга

Group-IB фиксирует новые вспышки угрозы нелегитимного майнинга (криптоджекинга) в сетях коммерческих и государственных организаций. По данным системы Group-IB Threat Intelligence, за год количество объявлений на теневых форумах, в которых предлагаются программы для майнинга на продажу или в аренду, увеличилось в 5 раз (H1 2018 против H1 2017).

Опасной тенденцией эксперты Group-IB называют широкую доступность троянов-майнеров, предназначенных для использования чужих устройств и инфраструктуры в целях нелегитимной генерации различных типов криптовалюты.

Криптоджекинг (использование вычислительной мощности компьютера или инфраструктуры для майнинга криптовалюты без согласия или ведома владельца) по-прежнему остается сравнительно популярным методом обогащения, несмотря на плавную тенденцию к уменьшению числа инцидентов, связанных с этим видом мошенничества. За первое полугодие 2018 года система Threat Intelligence (Киберразведка) Group-IB зафиксировала 477 объявлений на хакерских форумах о продаже или аренде программ для майнинга, в то время как за аналогичный период 2017 года их количество было в пять раз меньше - 99.

Потенциальными точками роста для подобных хищений могут стать не только рост предложений по приобретению программ-майнеров на форумах Darknet, но и сравнительно низкая цена на них — минимальная цена на программы для скрытого майнинга составила 0,5$, в среднем стоимость — $10.

«Низкий «порог входа» на рынок «черного заработка» на нелегальном майнинге приводит к тому, что добычей криптовалюты занимаются люди без технических знаний и какого-либо опыта участия в мошеннических схемах, — комментирует Рустам Миркасымов, эксперт по киберразведке компании Group-IB. — Получив доступ к простым инструментам для скрытого майнинга криптовалют, они не считают это преступлением, тем более что российское законодательное поле пока еще оставляет достаточно количество лазеек для того, чтобы избежать преследования за подобные хищения. Случаев ареста и практики судебного преследования за криптоджекинг по-прежнему единицы, не смотря на то, что большинство методов установки программы-майнера предполагают нарушение законов 272 и 273 УК РФ».

Любое устройство (компьютер, смартфон, IoT, сервер и тд.) может быть использовано для криптоджекинга: именно поэтому установки систем детектирования на уровне рабочих станций недостаточно. Новые виды программ для майнинга, которые легко обходят системы безопасности, основанные только на сигнатурном подходе, появляются постоянно. Симметричным ответом этой угрозе стало детектирование разных проявлений майнинга на сетевом уровне. Для этого необходимо использовать, в том числе, технологии поведенческого анализа для выявления ранее неизвестных программ и инструментов.

Эксперты Group-IB предупреждают о том, что майнинг несет не только прямые финансовые потери вследствие повышенных затрат на электричество. Это также угроза устойчивости и непрерывности бизнес-процессов в силу замедления работы корпоративных систем и повышенной амортизации аппаратных средств.  Заражение инфраструктуры трояном-майнером может привести к отказу корпоративных приложений, сетей и систем. Несанкционированная работа сторонних программ без ведома владельцев бизнеса чревата репутационными потерями, а также рисками со стороны комплаенса и регуляторов.

Для комплексного противодействия криптоджекингу важно выявлять все формы вредоносного кода, распространяющегося или уже работающего в сети, на основе регулярно обновляемой базы угроз систем класса Threat Intelligence. Анализ подозрительной активности всегда должен производиться в безопасной изолированной среде, при этом обеспечивая полную конфиденциальность данных о зараженных машинах, сегментах инфраструктуры и других ресурсах.

Важно защищаться не только внутри своей сети, но и выявлять инструменты криптомайнинга, запускающие java-скрипт на взломанных ресурсах, целью которых является заражение как можно большего количества жертв. Есть и еще один, в последнее время набирающий популярность тип мошенничества: это классический инсайдер. Компании должны иметь возможность защищаться в том числе и от собственных недобросовестных сотрудников, решивших умножить свой доход за счет ресурсов работодателя.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Выручка Positive Technologies за I полугодие 2022 составила 3,5 млрд руб.

Positive Technologies опубликовала финансовые показатели за второй квартал и первое полугодие 2022 года. Оказалось, что объём продаж компании вырос на 72% — с 1,8 до 3,1 млрд рублей (сравнивали с аналогичным периодом 2021-го).

Также стало известно, что валовая прибыль компании показала уверенный рост на 110% во втором квартале и на 77% — по итогам первого полугодия. EBITDA добрался до 685 млн рублей (увеличение в 4,4 раза).

Чистая прибыль Positive Technologies зафиксировалась на отметке в 381 млн рублей, подчеркнули в компании.

Ключевыми продуктами для Positive Technologies стали MaxPatrol SIEM (доля — 29%), MaxPatrol 8 (14%) и PT Application Firewall (9%). Однако, если смотреть на результаты всех продуктов, существенные темпы роста продаж демонстрирует каждый из них:

  • PT Network Attack Discovery (+236% по сравнению с первым полугодием 2021 года);
  • PT Application Inspector (+132%);
  • PT Application Firewall (+124%);
  • MaxPatrol VM (новый продукт);
  • MaxPatrol SIEM (+63%);
  • PT Multiscanner / PT Sandbox (+22%);
  • Услуги в области ИБ (+128%);
  • Техническая поддержка (+52%).

В Positive Technologies также представили ключевые операционные и финансовые показатели по итогам второго квартала и шести месяцев 2022 года:

 

II кв. 2022 года

II кв. 2021 года

Изменение, %

6 мес. 2022 года

6 мес. 2021 года

Изменение, %

Выручка, тыс. руб.

2 119 288

1 036 625

104%

3 508 035

1 965 762

78%

Себестоимость продаж, тыс. руб.

(373 206)

(207 026)

80%

(638 505)

(346 070)

85%

Валовая прибыль, тыс. руб.

1 746 082

829 599

110%

2 869 530

1 619 692

77%

Валовая рентабельность, %

82%

80%

2 п.п.

82%

82%

0 п.п.

Операционные расходы, тыс. руб.,

в том числе:

- Расходы на исследования и разработки,

- Маркетинговые и коммерческие расходы,

-Общехозяйственные и административные расходы

(1 494 507)

 

 

(329 085)

 

 

(780 524)

 

 

(349 337)

(970 396)

 

 

(203 132)

 

 

(454 768)

 

 

(309 562)

54%

 

 

62%

 

 

72%

 

 

13%

(2 524 082)

 

 

(567 147)

 

 

(1 224 266)

 

 

(676 408)

(1 758 538)

 

 

(483 831)

 

 

(688 171)

 

 

(581 271)

44%

 

 

17%

 

 

78%

 

 

16%

Операционная прибыль, тыс. руб.

251 575

 

(140 797)

 

не применимо

345 448

 

(138 846)

 

не применимо

Операционная рентабельность, %

12%

 

(14%)

 

26 п.п.

10%

 

(7%)

 

17 п.п.

Финансовые доходы и расходы, тыс. руб.

3 537

 

(12 703)

 

не применимо

20 194

 

(14 586)

 

не применимо

Прибыль до налогообложения, тыс. руб.

255 112

 

(153 500)

 

не применимо

365 642

 

(153 432)

 

не применимо

Расходы по налогу на прибыль, тыс. руб.

(19 785)

 

(16 583)

 

19%

15 677

 

(27 141)

 

не применимо

Чистая прибыль, тыс. руб.

235 327

 

(170 083)

 

не применимо

381 319

 

(180 573)

 

не применимо

Рентабельность чистой прибыли, %

11%

 

(16%)

 

не применимо

11%

 

(9%)

 

не применимо

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru