Эксперты утверждают, что успешные дни по добыче криптовалют остались позади
На саммите Research and Applied AI в Лондоне директор технологии Darktrace рассказал о банковском сервере, который захватил европейский преступный синдикат, что бы украсть Bitcoin. Инцидент контрастировал с выводами компании по компьютерному обучению недавней разработке Bitcoin - он объяснил, что эпоха секретной добычи Bitcoin закончилась. Профессиональные предприятия с выделенными серверами доминировали в этом секторе в связи с требования к большому объему питания для прибыльного майнинга Bitcoin, - пояснил он.
Дейв Палмер, технологический директор Darktrace, управляет отделами и методологией математики кибербезопасности. Darktrace использует компьютерное обучение и искусственный интеллект для обнаружения аномалий в компьютерных системах. Фирма предположительно разработала первую в мире «Иммунную систему предприятия». Их уникальная стратегия позволяет клиентам реагировать в ходе «продолжительной кибератаки».
Палмер объяснил, что закрытый итальянский банк воспользовался услугами фирмы в январе 2015 года. Darktrace сразу определил исходящие потоки данных, обнаружил, что они нетипичны по сравнению с потерями связанными с обычной атакой в финансовом секторе.
Вместо того чтобы красть личные данные клиентов, участники атаки захватили серверы, чтобы тайно похитить массивный источник питания банка. Злоумышленники отправляли данные в «довольно известный европейский ботнет,» - объяснил Палмер.
Было отмечено, что фирма по кибербезопасности обнаружила захваченный банковский сервер почти мгновенно. В течение часа после вирусного запуска программного обеспечения «майнинг Bitcoin», «Darktrace» закрыл его. «Я не думаю, что им удалось заработать много денег, - сказал он.
Палмер утверждает, что 2014 год стал пиковым годом секретной добычи Bitcoin. «Это было очень распространенной фишкой, проводить добычу монет вместе с отправкой спама из бот-сетей». (Пример банка был необычным, аналогичные же операции касались ноутбуков и настольных компьютеров.) За последние шесть месяцев из 24 000 сайтов, контролируемых Darktrace, было зарегистрировано только 24 подобных случая [botnet mining].
Наиболее распространенная добыча полезных ископаемых «в те дни» обычно происходила в гораздо меньших масштабах. И хотя пример банка стал нестандартным решением в своем роде для Darktrace, он был не одинок с точки зрения уникальных методов добычи Bitcoin. Не удивительно, люди совершают всевозможные вещи, такие как совместное использование файлов peer-to-peer и размещение узлов Tor, поэтому, я уверен, есть масса историй связанных с добычей монет по всему миру».
На внутреннем уровне сотрудники использовали корпоративные серверы на своем рабочем месте, все еще ссылаясь на 2014 и 2015 годы. «Мы обнаружили, что работники закупали несколько серверов, и скрывали их под фальшивыми центрами обработки данных», - отметил Палмер, «они были «рекордными» серверами, которые никто не узнавал, добывая при этом монеты 24 часа в сутки». Эта настройка обратилась к шахтерам из-за свободного и постоянного источника питания, а также промышленных систем охлаждения серверов. «Вычислительная мощность обработки, посвященная добыче Bitcoin, возросла в 770 раз с 2014 года, что оставило минимальные шансы на получение прибыли для серверов, скрытых в центрах обработки данных», - сказал он.
«Я думаю, что мы последние кто смог увидеть успешный майнинг монет», - сообщил Палмер в заключении.