Il software Crypto Mining potrebbe essere usato per rubare segreti aziendali, dice Ricercatore di minacce

Il software di mining di criptovaluta potrebbe essere utilizzato per sottrarre segreti aziendali in base alle nuove ricerche del ricercatore di minacce Troy Kent. Kent, che lavora per Awake Security, ha presentato la sua ricerca alla conferenza InfoSecurity North America a New York all'inizio di questo mese.

Crypto Mining Software per ladri furtivi

La maggior parte della gente crede che il software di data mining possa essere usato solo per estrarre le valute digitali, tuttavia ora sembra che questo non sia il caso. Il software di criptaggio minerario potrebbe presto diventare un'enorme minaccia per la sicurezza aziendale.

Il ricercatore Troy Kent, che ha portato avanti questo problema suggerisce:

"Con questo attacco, le persone usano uno strumento, un cripto-minatore che sono abituati a vedere sulla loro rete. Ma non sono abituati a rispondere ad esso come se fosse una minaccia legittima, come una botnet o un Trojan. "

Mentre parlava alla CNBC , ha anche notato che questi minatori potevano rubare qualsiasi cosa sul computer, dai file all'IP. Egli ha detto:

"Possono entrare, e possono rubare i file, possono rubare la proprietà intellettuale, possono rubare le credenziali e quindi accedere come forse l'amministratore delegato. Oppure possono scaricare più software. Possono abbattere i servizi. "

Aiutare le aziende a rimanere protette

Kent suggerisce di non essere sicuro se alcune aziende siano state prese di mira con questa tecnica, ma ha condiviso la sua ricerca con le aziende allarmate. Ha detto che se può farlo, anche un attaccante potrebbe fare lo stesso. Ha notato che i potenziali attaccanti, siano essi sofisticati o meno, potrebbero tirare fuori un attacco come questo.

I team di sicurezza informatica potrebbero avere difficoltà a trovare queste potenziali minacce . Kent ha osservato:

"A seconda del tipo di rilevamento che stanno utilizzando, è possibile che [le imprese] perdano questo attacco, o almeno lo deprioritizzino, o lo considerino solo come un minatore."

Le aziende, secondo il ricercatore, dovrebbero stare in guardia e proteggersi da attacchi come questi.