Monero – наиболее популярная монета у криптоджекеров, которые добывают криптовалюты с помощью скрытых вирусов-майнеров. К такому выводу, проведя исследование, пришли ученые из Мадридского университета имени Карла III и Королевского колледжа Лондона. Следующей по популярности криптовалютой у криптоджекеров является Биткоин. Ранее хакеры пробовали добывать другие альткойны, но вернулись к XMR и BTC из соображений прибыльности. Согласно результатам исследования, с помощью вирусного ПО было добыто более 4% монет XMR от текущего объема на рынке. Хотя точная сумма полученного дохода зависит от того, когда преступники выведут деньги, исследователи подсчитали, что за последние четыре года было украдено почти 57 миллионов долларов США (1,2 миллиона долларов в месяц). Исследование также показало, что подавляющее большинство добываемых XMR было направлено непосредственно в один пул для майнинга криптовалюты – crypto-pool. На сегодняшний день его члены добывают не менее 435 689 XMR (это почти 47 миллионов долларов США).

Исследователи сообщили: «По нашим оценкам, в ходе 2218 активных вирусных кампаний было добыто около 720 тысяч монет XMR ($57 миллионов). Одна атака собрала 163 тысячи XMR ($18 миллионов)… И эта кампания еще активна на момент написания».

При этом аналитики не сообщают, какую долю криптовалют злоумышленники перевели в фиатные валюты.

В ходе исследования было изучено 4,4 миллионов сэмплов вредоносного ПО за 12-летний период, с 2007 по 2018 годы, был идентифицирован 1 миллион вирусов-майнеров, сообщается в докладе.

Тактика распространения вирусов-майнеров отличается, но обычно «дропперы» и майнеры типа claymore и xmrig хранятся на базе легитимной инфраструктуры, например, в облачном хранилище Dropbox или ресурсе GitHub.

По популярности у хакеров после Monero следует Биткоин. В 2013-2014 годах преступники «экспериментировали» с альткойнами, в частности, Dogecoin и Litecoin, но затем вернулись к BTC и XMR. Вероятно, из соображений прибыльности, полагают ученые.

Исследователям удалось установить несколько тысяч кошельков, связанных с вирусами-майнерами, среди которых кошельков Monero оказалось почти в два раза больше, чем Биткоин-адресов.

В конце ноября специалисты компании «Доктор Веб» сообщили об обнаружении вируса-майнера Monero. В сентябре злоумышленникам удалось взломать расширение MEGA Chrome и украсть приватные ключи Monero.