Monero – найпопулярніша монета у криптоджекерів, які видобувають криптовалюти за допомогою прихованих вірусів-майнерів. До такого висновку, провівши дослідження, дійшли вчені з Мадридського університету імені Карлоса III та Королівського коледжу Лондона. Наступною за популярністю криптовалютою у криптоджекерів є Біткоїн. Раніше хакери пробували видобувати інші альткоїни, але повернулися до XMR і BTC з міркувань прибутковості. Згідно з результатами дослідження, за допомогою вірусного ПЗ було видобуто понад 4% монет XMR від поточного обсягу на ринку. Хоча точна сума отриманого доходу залежить від того, коли злочинці виведуть гроші, дослідники підрахували, що за останні чотири роки було вкрадено майже 57 мільйонів доларів США (1,2 мільйона доларів на місяць). Дослідження також показало, що переважна більшість видобутих XMR була спрямована безпосередньо в один пул для майнінгу криптовалюти – crypto-pool. На сьогодні його члени видобувають щонайменше 435 689 XMR (це майже 47 мільйонів доларів США).
Дослідники повідомили: «За нашими оцінками, у ході 2218 активних вірусних кампаній було видобуто близько 720 тисяч монет XMR ($57 мільйонів). Одна атака зібрала 163 тисячі XMR ($18 мільйонів)… І ця кампанія ще активна на момент написання».
При цьому аналітики не повідомляють, яку частку криптовалют зловмисники перевели у фіатні валюти.
У ході дослідження було вивчено 4,4 мільйона семплів шкідливого ПЗ за 12-річний період, з 2007 по 2018 роки, було ідентифіковано 1 мільйон вірусів-майнерів, повідомляється в доповіді.
Тактика поширення вірусів-майнерів відрізняється, але зазвичай «дропери» та майнери на кшталт claymore і xmrig зберігаються на базі легітимної інфраструктури, наприклад, у хмарному сховищі Dropbox або ресурсі GitHub.
За популярністю у хакерів після Monero йде Біткоїн. У 2013-2014 роках злочинці «експериментували» з альткоїнами, зокрема Dogecoin і Litecoin, але потім повернулися до BTC і XMR. Імовірно, з міркувань прибутковості, вважають вчені.
Дослідникам вдалося встановити кілька тисяч гаманців, пов’язаних з вірусами-майнерами, серед яких гаманців Monero виявилося майже вдвічі більше, ніж Біткоїн-адрес.
Наприкінці листопада фахівці компанії «Доктор Веб» повідомили про виявлення вірусу-майнера Monero. У вересні зловмисникам вдалося зламати розширення MEGA Chrome і вкрасти приватні ключі Monero.
