Onderzoekers van Kaspersky Lab hebben een fraude ontdekt waarbij stiekem een mining software geïnstalleerd wordt op de computer van gebruikers, via gekraakte software (tekst- of beeldbewerkers bijvoorbeeld). De besmette computers worden dan gebruikt om cryptogeld aan te maken, en de opbrengst daarvan gaat naar de cybercriminelen.

Volgens het Kaspersky Security Bulletin zijn "cryptogeld  miners in 2017  een van de belangrijke trends geworden". De boeven maken gebruik van verschillende tools en technieken, zoals social engineering campagnes of het gebruik van gekraakte software, om zoveel mogelijk computers te besmetten.

Omwille van zijn architecturale eigenschappen, is het minen van bitcoins en andere cryptomunten momenteel een zeer tijdrovende operatie die heel veel computerkracht vergt. Dergelijke pools van computers verhogen dus de productiviteit en de snelheid bij het genereren van cryptomunten aanzienlijk.

Na installatie beginnen de miners in alle stilte te werken op de computer van het slachtoffer, en genereren daar cryptomunten voor de criminelen. Die laatsten maken in alle gevallen gebruik van de software NiceHash, bij wie recent een zwaar beveiligingsprobleem vastgesteld werd, wat leidde tot de diefstal van cryptomunten met een waarde van meerdere miljoenen dollar. Sommige slachtoffers waren verbonden met een mining pool die dezelfde naam droeg.

"De mining software wordt niet echt als kwaadwillig beschouwd, maar hij vermindert  wel de performantie van het systeem van het toestel, en beïnvloedt dus onvermijdelijk de algemene ervaring van de gebruiker. Bovendien bezorgt hij het slachtoffer een grotere elektriciteitsfactuur", zo legt Alexander Kolesnikov uit, malware analist bij Kaspersky Lab.

Om te voorkomen dat ook uw computer gaat behoren tot een mining netwerk, raadt Kaspersky Lab aan om volgende voorzorgen te nemen:

- Download enkel legale software, bij betrouwbare bronnen
- Installeer een betrouwbare beveiligingsoplossing die beschermt tegen alle mogelijke dreigingen, inbegrepen kwaadwillige mining software.