211service.com
Et kriminelt økosystem for kryptogruvedrift på flere millioner dollar har blitt avdekket
Ms. Tech; Foto: Pixabay
Kryptovalutaer har blitt magneter for ulovlige aktiviteter som tyveri og svindel. Men en av mindre rapporterte forbrytelser er bruken av stjålet prosessorkraft for å utvinne valutaer som Bitcoin og Monero. Inntektene fra dette tyveriet kan deretter veksles inn i ekte valuta, og høste store belønninger for ondsinnede aktører.
Hvor omfattende er disse ulovlige gruvenettverkene og hvor mye penger tjener de?
I dag får vi svar takket være arbeidet til Sergio Pastrana ved Charles III University of Madrid i Spania og Guillermo Suarez-Tangil ved King's College London. Disse gutta har analysert disse nettverkene i detalj for første gang og sier at de genererer mye rikere utvalg enn noen hadde forestilt seg.
Pastrana og Suarez-Tangil anslår at denne typen kriminalitet har generert mer enn 50 millioner dollar. Og de fortsetter med å avsløre hvordan nettkriminelle utfører sine forbrytelser. Så vidt vi vet, presenterer denne artikkelen den største systematiske studien av ondsinnet binærbasert kryptogruvedrift, sier de.
Det er i hovedsak to måter å stjele prosessorkraft på. Den første er å sette opp en nettside som inneholder et skript som kaprer datamaskinens CPU. Intetanende besøkende på nettstedet opplever plutselig at CPU-en deres er overbelastet og fansen sprenger seg.
Selvsagt kan rusen stoppes ved å stenge siden som er ansvarlig. Eksperter på nettsikkerhet har analysert denne typen aktivitet ved å telle nettsidene som inneholder denne typen skadelig programvare og estimere hvor mange ganger de blir besøkt og hvor lenge.
Den andre metoden er mye vanskeligere å undersøke. Den består av crypto-mining malware, ofte begravd i legitim kode, som brukere intetanende installerer og kjører på datamaskinene sine.
Denne skadelige programvaren er laget for å være vanskelig å oppdage. Noe skadelig programvare slår seg av hver gang brukeren åpner oppgavebehandlingen, så beviset på aktiviteten er vanskelig å se. Andre typer slås kun på når CPU-en er inaktiv, forutsatt at brukeren må være borte fra enheten.
Pastrana og Suarez-Tangil fokuserer sin studie på denne andre typen kryptominerende skadelig programvare, også kjent som binærbasert skadelig programvare. Og analysen deres er avslørende.
Først litt bakgrunn. Utvinning av kryptovaluta er prosessen som krypterer en oversikt over transaksjoner slik at den ikke kan endres eller tukles med senere. Denne krypteringen må være sterk nok til å gjøre posten nesten umulig å omkonstruere.
Det krever betydelig prosessorkraft, som er en verdifull ressurs. Så gruvearbeidere blir belønnet for innsatsen med små mengder kryptovaluta. Det er derfor prosessen kalles gruvedrift: fordi den skaper ny valuta.
Gruveprosessen er så intensiv at gruvearbeidere ofte går sammen i bassenger. På denne måten kombinerer de sin prosessorkraft og deler deretter ut belønningene, som betales inn i kryptovaluta-lommebøker.
Cryptomining malware gjør alt dette ved å bruke prosessorkraften til vertsdatamaskinen. Det fungerer vanligvis ved å laste ned open source-gruveprogramvare som gjør krypteringen, logge på et gruvebasseng og deretter overføre eventuelle belønninger til en lommebok.
Men det er akkurat denne prosessen som har gjort det mulig for Pastrana og Suarez-Tangil å analysere aktiviteten til disse ondsinnede gruvearbeiderne. Den ondsinnede koden inneholder detaljer om bassengene den kobles til og lommebøkene som midler betales inn til.
Forskerne trekker ganske enkelt ut denne informasjonen i massiv skala. De samlet 1 million eksempler på crypto-mining malware som opererer mellom 2007 og 2018. De analyserte deretter den involverte koden og kjørte malware i et beskyttet sandkassemiljø for å se hva det gjorde.
Det avslørte bassengene som oftest er involvert i ulovlig kryptogruvedrift. Det avslørte også lommebokene, slik at forskerne kunne se hvor mye kryptovaluta hver hadde mottatt. Deretter analyserer vi offentlig tilgjengelige betalinger sendt til lommebøkene fra gruvebassenger som en belønning for gruvedrift, og anslår fortjeneste for de forskjellige kampanjene, sier de.
Resultatene av denne analysen gir interessant lesning. Forskerne finner at Monero er den desidert mest populære kryptovalutaen for kriminelle og at omfanget av deres aktivitet er svimlende. Pastrana og Suarez-Tangi sier at mer enn 4,3 % av all Monero-kryptovaluta i omløp er et resultat av kriminell aktivitet.
Og det er en lønnsom virksomhet. Valutakursene for kryptovalutaer har variert enormt over tid. Siden det ikke er noen måte å vite når kriminelle konverterte gevinstene sine, har Pastrana og Suarez-Tangi måttet anslå dem. Men selv med konservative anslag er inntektene store.
Resultatanalysen vår avslører kampanjer med millioninntekter, sier de. Faktisk er det totale beløpet utvunnet på denne måten rundt 56 millioner dollar de siste 10 årene. Og det meste av dette ser ut til å ha blitt oppnådd av et relativt lite antall skuespillere. En av hovedårsakene til suksessen til denne kriminelle virksomheten er dens relativt lave kostnader og høy avkastning på investeringen, sier forskerne.
Å stoppe denne ulovlige aktiviteten er heller ikke lett. Under forskningen rapporterte Pastrana og Suarez-Tangi ulovlige lommebøker til de største gruvebassengene i håp om at de ville bli forbudt. Men de møtte to problemer. For det første nektet noen ikke-samarbeidende bassenger å forby lommebøker knyttet til crypto-mining malware. For det andre brukte noen vellykkede ulovlige kryptogruvekampanjer flere bassenger samtidig, noe som gjorde dem mer motstandsdyktige mot fjerningsoperasjoner.
Ett mottiltak ser imidlertid ut til å fungere bra. Nå og igjen gjør kryptovalutamyndighetene endringer i algoritmene som brukes til å utvinne valutaen. Når dette skjer, må gruveprogramvaren oppdateres.
Det er ikke et problem for legitime gruvearbeidere. Men ulovlige gruvearbeidere må finne en måte å oppdatere skadelig programvare de har distribuert rundt på nettet. Det er ikke en så lett oppgave.
Monero endret sine algoritmer to ganger i 2018. I hver endring opphørte omtrent 73 % og 90 % av kampanjene, sier Pastrana og Suarez-Tangil.
Det er interessant arbeid som løfter lokket på en enormt lønnsom, men stort sett urapportert kriminell aktivitet. Det foreslår også en effektiv måte å slå ned på det ved å jevnlig oppdatere gruvealgoritmer. Det vil være interessant å se hvordan kryptovaluta-fellesskapet reagerer.
Ref: arxiv.org/abs/1901.00846 : En første titt på økosystemet for malware for kryptogruvedrift: Et tiår med ubegrenset rikdom