Hackers παίζουν Capture the Flag σε cloud servers για την απόκτηση του ελέγχου

Χρησιμοποιούν malware για την απόκτηση cryptocurrencies.

Παράνομες ομάδες cryptocurrency mining που χακάρουν servers για να βγάλουν κέρδος πρέπει να ανταγωνιστούν άλλες παράνομες ομάδες για τους πόρους του χακαρισμένου cloud. Δηλαδή, εκτός από το να περάσουν τις ασφάλειες του συστήματος, πρέπει να ανταγωνιστούν και άλλους επίδοξους κερδοσκόπους.

Παρόλο που αυτό το σκηνικό μπορεί να θυμίζει μια μοντέρνα έκδοση του Hunger Games, αυτός ο ανταγωνισμός κάνει τους hackers πιο καινοτόμους και πιο γρήγορους. Η χρήση malware για κέρδος στον χώρο του cryptocurrency έχει γίνει όλο και πιο συνηθισμένη, με κάποιες έρευνες ασφάλειας να αναφέρουν αύξηση της τάξεως του 4000% από το 2018. Όπως αναφέρει το Trend Micro, οι παράνομες ομάδες cryptocurrency mining εστιάζουν σε cloud-based servers για να μεγιστοποιήσουν τα κέρδη τους αξιοποιώντας τα πιο δυνατά συστήματα.

Ειδικότερα, ένα blog post του Trend Micro ανέφερε τα εξής: “Η μάχη για την απόκτηση του ελέγχου των πόρων του συστήματος του θύματος είναι μια μεγάλη κινητήρια δύναμη για την εξέλιξη αυτών των παράνομων ομάδων. Προσπαθούν ταυτόχρονα να σπάσουν την ασφάλεια του συστήματος του θύματος και να αφαιρέσουν τους αντιπάλους τους από αυτό.”

Οι ομάδες αυτές χρησιμοποιούν kill scripts για να εκτοπίσουν τους αντιπάλους τους, “περίπλοκο” κώδικα για να κάνουν την κατανόησή του πιο δύσκολη και άλλους ενοχλητικούς μηχανισμούς όπως η διαρκής ενημέρωση των κωδικών. Με τον ανταγωνισμό να είναι τόσο υψηλός, οι ομάδες αυτές προσπαθούν διαρκώς να βρίσουν νέους τρόπους να κάνουν επιθέσεις σε συστήματα και παράλληλα να αντιστέκονται σε άλλες ομάδες που προσπαθούν να αποκτήσουν τον έλεγχο του ίδιου συστήματος. Η Trend Micro αποκαλεί τις μάχες αυτές “κάτι σαν capture-the-flag στο cloud”.

Διαβάστε ακόμα για τσιπάκια από PS5 που καταλήγουν σε mining machines και συζητήστε τα cryptocurrencies στο σχετικό forum topic.