Palo Alto Networks เผย 5% ของเหรียญ Monero ถูกขุดโดยมัลแวร์

Palo Alto Networks ผู้ให้บริการ Security Operating Platform ชื่อดัง ออกรายงานฉบับใหม่ ระบุอย่างน้อย 5% ของเหรียญเงินดิจิทัล Monero ที่ปรากฏออกมาจนถึงตอนนี้ ถูกขุดโดยมัลแวร์ และประมาณ 2% ของ Hashrate รวมในแต่ละวันมาจากอุปกรณ์ที่ติดมัลแวร์ Cryptocurrency Mining
Palo Alto Networks ได้ทำการวิเคราะห์ตัวอย่างมัลแวร์รวม 629,126 รายการที่เกี่ยวข้องกับการขุดเหรียญดิจิทัลตั้งแต่เดือนมิถุนายนปีที่ผ่านมาจนถึงตอนนี้ (ไม่นับ In-browser Miners หรือ Cryptojackers) พบว่า 84% (531,663 ตัวอย่าง) ของมัลแวร์ทั้งหมดที่ค้นพบนั้น พุ่งเป้าที่การขุดเหรียญ Monero เป็นหลัก ทิ้งห่าง Bitcoin ที่มีจำนวนเพียงแค่ 8.5%
นักวิจัยยังได้ทำการ Query ไปยัง Mining Pools รวม 9 แห่งที่อนุญาตให้บุคคลภายนอกสามารถดูสถิติการทำธุรกรรมได้ พบว่ามี 2,341 Monero Addresses ที่มีความเชื่อมโยงกับมัลแวร์ทั้ง 531,663 ตัวอย่างที่กล่าวไป จำนวนเหรียญที่ถูกขุดโดยอุปกรณ์ที่ติดมัลแวร์เหล่านี้มีมูลค่าสูงถึง 798,613.33 Monero (XMR) ตีเป็นเงินประมาณ 3,500 ล้านบาท และคิดเป็นประมาณ 5% ของมูลค่าเหรียญ Monero ทั้งหมดที่ถูกขุดออกมาจนถึงตอนนี้ ส่วน Hashrate ในช่วงปีที่ผ่านมาประมาณ 19,503,823.54 hashes/second คิดเป็น 2% ของ Hashing Power บนเครือข่าย Monero
อย่างไรก็ตาม ไม่ใช่ทุก Monero Addresses ที่เกี่ยวข้องกับมัลแวร์จะประสบความสำเร็จในการสร้างรายได้ มีเพียง 1,278 จาก 2,341 Addresses หรือประมาณ 55% เท่านั้นที่สามารถขุดเหรียญได้มากกว่า 0.01 XMR (ประมาณ 72 บาท) หรืออีกทางที่เป็นไปได้คือ แฮ็กเกอร์ใช้ Mining Pool อื่นที่ทางนักวิจัยไม่สามารถขอดูข้อมูลได้
สำหรับ 55% ที่ประสบความสำเร็จในการขุดเหรียญนั้น มี 224 Addresses ที่สามารถสร้างรายได้มากถึง 100 XMR (443,000 บาท) 99 Addresses มากกว่า 1,000 XMR (4,430,000 บาท) และมีเพียง 16 Addresses เท่านั้นที่สร้างรายได้เกิน 10,000 XMR (44 ล้านบาท)
อ่านรายงานฉบับเต็มของ Palo Alto Networks ได้ที่ https://researchcenter.paloaltonetworks.com/2018/06/unit42-rise-cryptocurrency-miners/
หมายเหตุ นักวิจัยของ Palo Alto Networks พยายามรวบรวมข้อมูลให้แม่นยำมากที่สุดเท่าที่เป็นไปได้ เนื่องจาก Monero ถูกออกแบบมาไม่ให้บุคคลที่สามสามารถดูข้อมูล การ Query ไปยัง Mining Pools จึงเป็นวิธีเดียวที่จะตรวจสอบธุรกรรมต่างๆ ของ Wallet Address ที่สนใจ

Comments

Post a Comment

Popular posts from this blog

ศิลปินชาวเยอรมันป่วน Google Maps ด้วยการเดินลากกระเป๋ามือถือ 99 เครื่อง

Image
เป็นที่ทราบกันดีว่า Google Maps จะอาศัยข้อมูลจะมือถือของเราเพื่อคาดเดาปริมาณรถบนท้องถนนได้ ด้วยเหตุนี้เอง Simon Weckert ศิลปินชาวเยอรมันจึงได้ทดสอบสร้างให้ถนนโล่งกลายเป็นสีแดงใน Maps ด้วยการเดินช้าๆ พร้อมกับมือถืออีก 99 เครื่อง Weckert ได้เดินเท้ารอบกรุงเบอร์ลินประเทศเยอรมันด้วยกระเป๋าลากโดยใส่มือถือไว้ 99 เครื่องที่เชื่อมต่อกับบริการและพบว่าเขาสามารถสร้าง Virtual Maps ของ Google ให้เป็นถนนรถติดได้ (ผู้สนใจสามารถชมคลิปได้ตามด้านบน) นี่เป็นข้อพิสูจน์ให้เราเห็นว่า Google Maps ก็สามารถถูกป่วนได้ไม่ยากนัก ที่มา :   https://www.bleepingcomputer.com/news/software/hack-creates-fake-google-maps-traffic-jams-with-99-cell-phones/
Read more

Microsoft เปิดแข่งพัฒนา AI ในการตรวจจับมัลแวร์

Image
Microsoft ได้เปิดโครงการแข่งขันด้าน AI ในการตรวจจับมัลแวร์โดยมีกำหนดเวลาการแข่งขัน 3 เดือนจนถึงวันที่ 13 มีนาคม 2019 ซึ่งในการแข่งครั้งนี้ Microsoft จะแชร์ชุดข้อมูลให้นักวิจัยสำหรับการสร้างโมเดลเพื่อตรวจจับและทดสอบ ทั้งนี้ผู้ชนะจะได้เงินรางวัลราว 25,000 ดอลล่าร์สหรัฐฯ หรือประมาณ 8 แสนบาท ข้อมูลที่ผู้แข่งขันนั้นได้มาจากทาง Microsoft มีขนาดประมาณ 9.4 GB ที่เก็บมาจากอุปกรณ์กว่า 16.8 ตัวซึ่งข้อมูลจะถูกจัดสรรอยู่ในไฟล์ test.csv และ train.csv (ไฟล์เอาไว้สร้างโมเดลและทดสอบ) จุดประสงค์ของงานก็เพื่อใช้ AI ทำนายว่าการตั้งค่าของเครื่องนั้นมีความเป็นไปได้ว่าเกิดการติดมัลแวร์แล้วหรือไม่ โดยชุดข้อมูลในไฟล์ test.csv นั้นประกอบด้วยข้อมูล เช่น ประเทศที่ตั้งของอุปกรณ์ ชนิดของหน่วยประมวลผล เวอร์ชันของระบบปฏิบัติการ Window Defender ขนาดของแรม ไฟล์วอล UAC ความจุของพื้นที่เครื่อง สถานะของหน้าจอ เป็นต้น นอกจากนี้ยังมีฟิลด์ hasDetections ที่มีค่าเป็น 0 หรือ 1 เพื่อบอกว่าอุปกรณ์ดังกล่าวติดมัลแวร์หรือยัง (สามารถดูตัวอย่างหน้าตาของไฟล์ได้ด้านบน) ผู้สนใจเข้าร่วมแข่งขันสามารถลงทะเบียนและอ่านรายละเอียดเพิ่มเติ...
Read more

กระทรวงกลาโหมสหรัฐสร้างบัญชีดำผู้ให้บริการซอฟต์แวร์จากจีน รัสเซีย

Image
กลายเป็นประเด็นร้อนแรงอย่างต่อเนื่องเมื่อกระทรวงกลาโหมสหรัฐได้ประกาศกับสื่อเมื่อวันศุกร์ที่ผ่านมาว่ากำลังทำลิสต์รายชื่อของบริษัทที่ใช้ซอฟต์แวร์จากจีนและรัสเซียเพื่อทำการไม่สนับสนุนการซื้อขายกับบริษัทเหล่านี้ โดยทางแพนตากอนได้ตั้งรายชื่อลิสต์ตั้งแต่หกเดือนที่แล้วและแจกให้กับตัวแทนของรัฐบาลแต่ไม่ได้บังคับใช้หรือปฏิบัติอย่างเป็นทางการ แผนงานของแพนตากอนคือจะทำงานร่วมกับอุตสหกรรมการป้องกันที่เกี่ยวข้อง 3 อุตสหกรรมคือ ด้านอวกาศ ด้านการป้องกันระดับชาติ และ  Professional Service Council  เพื่อแจ้งเตือนถึงปัญหาที่ทางกลาโหมมองว่าเป็นภัยคุกคามและคาดหวังว่าผู้รับเหมาจะเปลี่ยนไปใช้งานผลิตภัณฑ์ที่ปลอดภัยสำหรับสัญญาต่อไปในอนาคต ซึ่งในปีที่ผ่านมาก็มีผลิตภัณฑ์จากรัสเซียอย่าง Kaspersky Lab หรือ ZTE จากจีนโดนแบนไปเรียบร้อยแล้ว อย่างไรก็ตามแพนตากอนยังได้เพ่งเล็งการปฏิบัติงานของบริษัทอเมริกาในต่างประเทศที่ได้มีการตกลงให้หน่วยข่าวกรองต่างชาติเข้ามาดูโค้ดผลิตภัณฑ์ของตนได้เพราะมีผลกับการพิจารณาอนุญาตสิทธิ์ในการขายผลิตภัณฑ์ในประเทศนั้น ตัวอย่างเช่นในปี 2017 IBM, Cisco, SAP, HPE และ McAfee ได้อนุญ...
Read more