Ifølge "2023 SonicWall Cyber Threat Report" blev der registreret 139.3 millioner cryptojacking-forsøg i 2022 sammenlignet med 97.1 millioner i 2021, en stigning på 43 % fra år til år. De observerede angrebsmængder oversteg 100-millioner-grænsen for første gang. Rapporten anførte, at cryptojacking-volumen steg i Nordamerika, Asien og Europa. Imidlertid registrerede Latinamerika-regionen et fald på 66 % år-til-år.
På trods af skyrockende angrebsmængder i Europa forblev USA (USA) det land med det højeste volumen med kryptojacking-forsøg, der steg 41 % år over år. Detailhandlen havde det højeste samlede antal kryptojacking-angreb efter industri, efterfulgt af uddannelse, finans, sundhedspleje og regering.
Ved cryptojacking får angribere adgang til ofrets computer eller mobile enheds computerkraft og bruger dem til cryptocurrency mining uden offerets viden og tilladelse.
Cryptojacking-angreb har fundet sted på tværs af forskellige industrier. Coinhive blev lanceret i 2017 og tillod webstedsejere at indlejre JavaScript-kode på deres websteder og derved bruge webstedsbesøgendes computer til at mine kryptovalutaen Monero.
I en anden cryptojacking-hændelse rapporterede forskere ved skyovervågnings- og forsvarsfirmaet RedLock, at Teslas cloud-system var blevet cryptojacket i februar 2018, efter at hackere udnyttede en adgangskodesårbarhed til at udvinde kryptovaluta. Tesla sagde, at dataeksponeringen var minimal og hurtigt løste sårbarheden.
I 2018 blev en kryptojacking-kode opdaget på Los Angeles Times Homicide Report-side. Koden brugte minimal computerkraft, så brugerne ikke nemt kunne opdage, hvornår deres enheder blev brugt til at mine Monero-kryptovalutaen.
I 2018 blev et europæisk kontrolsystem for vandværker cryptojacket og brugt til at generere Monero-cryptocurrency.
Ifølge SonicWalls Threat Mindset-undersøgelse fra 2022 var 66 % af organisationerne mere bekymrede over cyberangreb i 2022 end i de foregående år. 29 % af organisationerne rapporterede, at de har nogenlunde samme bekymring over angreb, som de gjorde i 2021, hvor kun 5 % rapporterede som mindre bekymrede.
Respondenter rangerede Ransomware (91%) som den største bekymring for cyberangreb. Andre bekymringer fra de adspurgte var; Phishing og spear-phishing (76 %), krypteret malware (66 %), filløse angreb (39 %), hukommelsesbaseret malware (24 %), kryptojacking (23 %), IoT-malware (22 %) og side -kanalangreb (18%).
Sonicwall anbefaler følgende for at opdage og forhindre cryptojacking i din organisation: Hold computere og webbrowsere opdaterede, brug af velrenommeret anti-malware-software, regelmæssig opdatering af antivirus- og sikkerhedssoftware på alle enheder og oplæring af brugere til at være forsigtige, når de åbner e-mails og vedhæftede filer .
Yderligere anbefalinger fra SonicWall til at opdage kryptojacking omfatter forebyggelse af uautoriserede downloads, brug af annonceblokering, brug af nul-dages beskyttelse, implementering af stærk godkendelse, beskyttelse af cloud-ressourcer og brug af anti-bot-beskyttelse for at forhindre malware i at sprede sig til en computer eller et netværk.
Kilde: https://zycrypto.com/cryptojacking-volumes-on-the-rise-report/