Cryptojacking tapaukset nousussa; tässä on kaikki mitä sinun tarvitsee tietää

Vuosi 2022 on ollut kryptovaluuttamarkkinoille erittäin haastava. Kuningaskolikko ja sen aikalaiset ovat kohdanneet suuria laskevia esteitä.

Digitaalisten omaisuuserien hintojen laskusta huolimatta kryptojacking on noussut ennätystasolle vuoden 2022 ensimmäisellä puoliskolla.

Globaalit kryptojacking-määrät ovat kasvaneet 66.7 miljoonalla dollarilla. Kryptauksen määrä on 30% korkeampi verrattuna vuoden 1 ensimmäiseen ja toiseen neljännekseen.

Tämä on Kyberuhkia koskevan vuoden puolivälin päivityksen mukaan amerikkalaiselta kyberturvallisuusyhtiöltä SonicWallilta.

Salaushyökkäyksissä hakkerit käyttävät haittaohjelmia päästäkseen tietokoneverkkoihin ja hyödyntävät tätä laskentatehoa kryptovaluuttojen louhimiseen. Useimmiten edellä mainitussa prosessissa kuluu kuitenkin paljon rahaa kalliisiin, huippuluokan laitteisiin ja paljon sähköä.

SonicWallin mukaan pankkisektori joutui viisi kertaa enemmän kryptojacking-hyökkäysten kohteeksi vähittäiskauppaan verrattuna. Kun yhä useammat rahoituslaitokset siirtävät sovelluksiaan pilveen, hakkerit tartuttavat yritysten tietokoneita ja muita laitteita haittaohjelmilla tai murtautuvat verkkoihin Wi-Fi:n avulla.

Syiden selvittäminen

Tutkimuksen mukaan kryptojackingin yleiseen lisääntymiseen on muutamia syitä.

Aluksi hakkerit käyttävät Log4j-haavoittuvuutta käynnistää hyökkäyksiä pilvessä. Apachen hallinnoimassa avoimen lähdekoodin kirjastossa havaittiin vakava puute, joka vaikuttaa Java-pohjaisiin kirjausapuohjelmiin. Hakkerit voivat käyttää sitä järjestelmän etäkäyttöön.

Toiseksi, kun verrataan kryptojackingia lunnasohjelmiin, jälkimmäinen edellyttää julkista levitystä onnistuakseen. Cryptojacking sen sijaan on alhaisemman riskin hyökkäys. Kryptauksen uhrit eivät usein tiedä, että heidän verkkoihinsa tai tietokoneisiinsa on hakkeroitu. Raportissa todettiin myös,

”Toisin kuin kiristysohjelmat, jotka ilmoittavat läsnäolostaan ​​ja ovat vahvasti riippuvaisia ​​kommunikaatiosta uhrien kanssa, kryptojacking voi onnistua ilman, että uhri on koskaan tietoinen siitä. Ja joillekin kyberrikollisille, jotka tuntevat kuumuutta, pienempi riski kannattaa uhrata mahdollisesti korkeampi palkkapäivä."

Laskevatko luvut koskaan?

SonicWall havaitsi joitain myönteisiä indikaattoreita. Toisella neljänneksellä kryptojacking-hyökkäysten määrä laski yli 50 % 21.6 miljoonaan edellisestä kolmesta kuukaudesta.

Selvityksen mukaan tämä suuntaus noudattaa kuitenkin tavanomaista kausiluonteista kaavaa, jossa hyökkäykset vähenevät toisella ja kolmannella neljänneksellä ja lisääntyvät vuoden kolmen viimeisen kuukauden aikana.