Monero é a moeda mais popular entre os cryptojackers, que mineram criptomoedas usando vírus de mineração ocultos. Cientistas da Universidade Carlos III de Madrid e do King's College London chegaram a essa conclusão após realizar um estudo. A próxima criptomoeda mais popular entre os cryptojackers é Bitcoin. Anteriormente, os hackers tentaram minerar outras altcoins, mas voltaram para XMR e BTC por razões de rentabilidade. De acordo com os resultados do estudo, mais de 4% das moedas XMR do volume de mercado atual foram mineradas usando software de vírus. Embora a quantia exata de renda recebida dependa de quando os criminosos sacam o dinheiro, os pesquisadores calcularam que quase 57 milhões de dólares americanos (1,2 milhão de dólares por mês) foram roubados nos últimos quatro anos. O estudo também mostrou que a esmagadora maioria do XMR minerado foi direcionada diretamente para um único pool de mineração de criptomoedas – crypto-pool. Até o momento, seus membros mineram não menos que 435.689 XMR (ou seja, quase 47 milhões de dólares americanos).
Os pesquisadores relataram: «Segundo nossas estimativas, cerca de 720 mil moedas XMR (57 milhões de dólares) foram mineradas ao longo de 2.218 campanhas ativas de vírus. Um único ataque coletou 163 mil XMR (18 milhões de dólares)… E esta campanha ainda está ativa no momento da redação».
Ao mesmo tempo, os analistas não relatam qual a porcentagem das criptomoedas que os atacantes converteram em moedas fiduciárias.
No decorrer do estudo, 4,4 milhões de amostras de software malicioso foram examinadas ao longo de um período de 12 anos, de 2007 a 2018, e 1 milhão de vírus de mineração foram identificados, afirma o relatório.
As táticas para espalhar vírus de mineração variam, mas geralmente «droppers» e mineradores do tipo claymore e xmrig são armazenados com base em infraestrutura legítima, por exemplo, no armazenamento em nuvem do Dropbox ou no recurso GitHub.
Em termos de popularidade entre os hackers, o Bitcoin vem depois do Monero. Em 2013-2014, os criminosos «experimentaram» com altcoins, em particular Dogecoin e Litecoin, mas depois voltaram ao BTC e XMR. Provavelmente por razões de lucratividade, acreditam os cientistas.
Os pesquisadores conseguiram identificar vários milhares de carteiras associadas a vírus de mineração, entre as quais as carteiras Monero se mostraram quase duas vezes mais numerosas do que os endereços Bitcoin.
No final de novembro, especialistas da empresa «Doctor Web» relataram a descoberta de um vírus de mineração Monero. Em setembro, os atacantes conseguiram hackear a extensão MEGA do Chrome e roubar chaves privadas do Monero.
