Pirmaisno atklātajiem uzbrukumiem ir uzsākts jau 1.martā, taču rekordlielu apjomu sasniedza tikai aprīļa sākumā: uz kaitīgās saites tika klikšķināts vidēji 2,7 reizes sekundē. Visbiežāk uz saites klikšķināja lietotāji no Krievijas, Ukrainas, Bulgārijas, Ķīnas, Taivānas un Itālijas. Analizējot programmas kodu, kas tika lejupielādēta lietotāja datorā pēc noklikšķināšanas uz saites, eksperti konstatēja, ka kādā rindā ir minētsBitcoin wallet– virtuālās valūtas sistēmasBitcoinnaudas maks.
Ceturtdien, 4.aprīlī, kļuva zināms par vēl vienulīdzīgu uzbrukumu. Lietotāji saņēma paziņojumu ar aicinājumu noklikšķināt uz saites, unKaspersky Labspeciālisti noskaidroja, ka šoreiz kopā ar kaitīgo programmu lietotāja datorā tika instalēta īpaša virtuālās valūtasBitcoinģenerēšanas programma. Šī valūta ļauj pelnīt baudu, piešķirot datora, kurā instalēta specializēta lietojumprogramma, skaitļošanas resursus. Sistēmas dalībnieks ļauj lietot savu datoru aprēķinu veikšanai un pretī saņemBitcoinmonētas, ko pēc tam var konvertēt citā valūtā vai izmantot preču un pakalpojumu apmaksai noteiktos interneta veikalos.Kaspersky LabGlobālo pētījumu un draudu analīzes centra vadītājs Dmitrijs Bestuževs ir aplēsis, ka pirmajās diennaktīs kopš kampaņas sākuma vien uz kaitīgās saites ik stundu noklikšķināja aptuveni divi tūkstoši lietotāju.
Ņemot vērā izplatīšanas ģeogrāfiju, par otrās kampaņas upuriem var kļūt lietotāji, kas atrodas Itālijā, Krievijā, Polijā, Kostarikā, Spānijā, Vācijā un Ukrainā. Interesants var šķist arī fakts, ka kaitīgā kampaņa tika uzsākta tad, kadBitcoinkurss sasniedza vēsturiski maksimālo vērtību. Uz 8.aprīli valūtas kurss bija pieaudzis līdz 173 ASV dolāriem par monētu, neraugoties uz to, ka vēl 2011.gadā par to nedeva vairāk par diviem ASV dolāriem. TādējādiBitcoinkļūst par patiesi «gardu kumosiņu» kibernoziedzniekiem.
«Ir pilnīgi likumsakarīgi, ka ļaundari pievērsuši uzmanībuBitcoin. Šīs maksājumu sistēmas pamatā ir anonimitātes principi, kas to padarījuši ārkārtīgi populāru kibernoziedznieku vidū.Bitcoinvalūta ir ideāli piemērota ēnu ekonomikai – par digitālo naudu var bez ierobežojumiem pirkt un pārdot ieročus, narkotikas, nulles dienas ievainojamības, trojiešus un vīrusus,» komentēKaspersky Labeksperts Sergejs Ložkins. «To anonimitātes un nekontrolējamības dēļ šādus darījumus ir ļoti grūti izsekot, tāpēc noziedznieki jūtas visai komfortabli.Bitcoinarhitektūra ir veidota tā, ka, pieaugot darījumu skaitam, pieaug arī nepieciešamība pēc aparatūras resursiem valūtas ģenerēšanai. Tieši tāpēc ļaundari izstrādā kaitīgās programmas, kuras, instalētas upura datorā, izmanto viņa resursus monētu ģenerēšanai, tādējādi radot veselus robottīklus, kas saviem īpašniekiem dod labus ienākumus.»
Kaspersky Labiesaka lietotājiem uzmanīgāk izturēties pret paziņojumiem, kas pienāk ne vien caurSkype, bet arī jebkurā citā tūlītējās ziņojumapmaiņas programmā. Pat ja saite ir saņemta no zināmas personas, pastāv iespēja, ka tās dators ir inficēts un nonācis ļaundaru kontrolē. Lai nodrošinātu savas ierīces uzticamu aizsardzību, lietotājiem ieteicams arī:
izmantot kompleksos aizsardzības līdzekļus ar atjauninātām antivīrusu datubāzēm; savlaicīgi atjaunināt operētājsistēmu un ierīcē instalētās lietojumprogrammas; lietot drošu interneta pārlūku; izmantot sarežģītas paroles, kas dažādiem kontiem un pakalpojumiem ir atšķirīgas; likt lietā veselo saprātu un neklikšķināt uz aizdomīgām saitēm.
Kaspersky Lablietotāji ir droši aizsargāti pret abās kampaņās izmantotajām kaitīgajām programmām.