'Cryptojacking' stiger 30% til rekordhøje niveauer på trods af krypto-nedgang: Rapport

Ny forskning viser, at på trods af faldende digitale aktivpriser har kryptojacking nået rekordniveauer i første halvdel af 2022.

Ifølge til en halvårsopdatering om cybertrusler fra det amerikanske cybersikkerhedsfirma SonicWall, steg globale cryptojacking-volumener med $66.7 millioner, eller 30%, i første halvdel af 2022 sammenlignet med samme periode sidste år.

Cryptojacking er en cyberkriminalitet, hvor ondsindede aktører overtager et offers computerressourcer ved at inficere maskinen med malware designet til at mine cryptocurrencies. Det udføres ofte igennem sårbarheder i webbrowsere og udvidelser.

Rapporten anførte, at den samlede stigning i kryptojacking kan tilskrives et par faktorer.

For det første udnytter cyberkriminelle Log4j-sårbarheden til indsætte angreb i skyen. I december 2021 blev en kritisk sårbarhed, der påvirker det java-baserede logføringsværktøj, opdaget i Open Source-biblioteket, der administreres af softwarefirmaet Apache. Hackere kan udnytte det til at få fjernadgang til et system.

For det andet er cryptojacking et angreb med lavere risiko end ransomware, som skal offentliggøres for at lykkes. Ofre for kryptojacking er ofte uvidende om, at deres computere eller netværk er blevet kompromitteret.

Finanssektoren pas på

Angribere så også ud til at have ændret deres foretrukne mål i perioden, idet de flyttede fra regerings-, sundheds- og uddannelsessektoren til detail- og finanssektoren.

Cryptojacking-angreb rettet mod finanssektoren steg med 269 % i perioden, mere end fem gange større end den næsthøjeste industri, detailhandelen, hvor angrebene steg med 63 %.

"Antallet af angreb på finansindustrien er fem gange større end den næsthøjeste industri - detailhandel, som plejede at være helt nederst på listen," bemærkede forskerne.

Relateret: Moneros foretrukne krypto, da ransomware 'dobbelt afpresning'-angreb øger 500 %

Forskerne bemærkede dog, at mængden af ​​kryptojacking-angreb begyndte at falde sammen med kryptomarkederne i første halvdel af året, da angreb blev mindre lukrative.

De observerede et mønster med væsentligt højere volumener i første kvartal, efterfulgt af "cryptojacking summer slump" i 2. kvartal. Firmaet sagde, at baseret på tidligere tendenser, vil Q3-volumen sandsynligvis også være lav, med angreb, der sandsynligvis vil stige igen i Q4. 

Dette års sommerfald er også blevet tilskrevet et fald i priserne på kryptoaktiver, da markederne er skrumpet med 57% siden begyndelsen af ​​året.