Studio:i picchi di valore delle criptovalute incoraggiano un'attività mineraria più illecita

La quantità di mining illegale di criptovalute segue da vicino il valore di Monero, secondo una nuova ricerca.

Secondo Talos, i ricercatori della sicurezza hanno notato che all'aumentare del valore di Monero, aumentava anche il volume delle attività minerarie illegali rilevate in natura. I ricercatori hanno scelto di tracciare Monero perché è la criptovaluta preferita dai criminali informatici.

"Monero è uno dei preferiti per il mining illecito per una serie di motivi, ma due punti chiave sono:è progettato per funzionare su hardware standard, non specializzato, il che lo rende un candidato ideale per l'installazione su sistemi ignari di utenti in tutto il mondo, e è incentrato sulla privacy", hanno affermato i ricercatori.

I ricercatori dovevano trovare un modo efficiente per tracciare l'attività di mining di criptovalute per testare la loro ipotesi. Hanno fatto affidamento su rilevamenti basati sulla rete poiché il mining di criptovalute viene generalmente eseguito in chiaro, non crittografato, sul cavo ed è, quindi, rilevabile. I ricercatori hanno affermato che ciò garantisce che il crypto-miner sia installato e funzionante correttamente poiché genera il traffico di rete applicabile.

Per tenere traccia del rilevamento del mining, hanno monitorato la frequenza di attivazione di alcune regole di Snort rivolte ai minatori di criptovalute. I ricercatori hanno monitorato l'attività di Monero tra novembre 2018 e giugno 2021.

“La prima cosa che abbiamo notato è che, in ogni caso, il cryptomining è estremamente popolare. Anche nel punto più basso, stavamo assistendo a milioni di eventi associati all'attività di mining di criptovalute. Siamo rimasti anche sbalorditi nel vedere quanta attività di mining sia aumentata da quando abbiamo iniziato a scriverne per la prima volta nel 2018. Oggi vediamo più del doppio del volume che stavamo osservando diversi anni fa", ha affermato Nick Biasini, ricercatore di minacce presso Cisco Talos.

I ricercatori hanno osservato che l'attività mineraria ha una certa dipendenza dal valore della valuta.

"L'attività di mining più criptata che abbiamo mai visto si è verificata negli ultimi due mesi, quando Monero ha raggiunto il suo massimo storico", ha affermato Biasini.

Al di fuori del breve calo dei prezzi all'inizio del 2021, prima del massiccio aumento, il grafico segue in modo quasi identico il valore della valuta

"Questa è stata davvero una correlazione piuttosto sorprendente poiché si ritiene che gli attori malintenzionati abbiano bisogno di una notevole quantità di tempo per impostare le loro operazioni di mining, quindi è improbabile che possano attivare un interruttore durante la notte e iniziare l'estrazione non appena i valori aumentano", ha affermato Biasini.

"Questo potrebbe essere ancora vero per una parte degli attori delle minacce che implementano i minatori, ma sulla base dei dati effettivi, ce ne sono molti altri che cercano soldi".

Con molti paesi che stanno ora valutando un giro di vite sull'uso della criptovaluta, questo modello potrebbe cambiare rapidamente.

"Il rilevamento per il mining di criptovalute può essere diffuso in una varietà di luoghi diversi, incluso il blocco dei domini relativi al mining, l'applicazione di limitazioni al sistema finale che impediscono l'avvio del mining e molti rilevamenti basati sulla rete, su cui si basa questa ricerca", ha affermato Biasini.