Cryptojacking-angrep skjøt i været med 400 % i første halvår 1: SonicWall-rapport

Cyberkriminelle beveger seg i økende grad bort fra løsepengevare-angrep og velger en mer skjult strategi for å bruke stjålet datakraft til å utvinne digital valuta. For å øke sannsynligheten for suksess, varierer disse ondsinnede enhetene konstant sine verktøy, taktikker og prosedyrer, og forblir adaptive og unnvikende i sin tilnærming.

I følge SonicWall, utgiveren av data fra cyberangrep og løsepengevare, øker hendelser med kryptojacking alarmerende. Dette kommer midt i en rask nedgang i tradisjonelle løsepenge-angrep ettersom bedrifter nekter å betale løsepenger.

Cryptojacking

Kryptojacking refererer til en form for nettkriminalitet der kriminelle ulovlig utnytter enkeltpersoners enheter, for eksempel datamaskiner, smarttelefoner, nettbrett og til og med servere, for å drive gruvedrift av kryptovaluta. SonicWalls siste studie avslørt at tilfeller av kryptojacking økte med nesten 400 % og registrerte 332 millioner treff i de første seks månedene av 2023 sammenlignet med bare 66.7 millioner i løpet av første halvår i fjor.

Økningen i cryptojacking-hendelser ble først og fremst drevet frem av rekordstore tall i januar, februar, april og mai. I løpet av disse månedene oversteg de månedlige summene 77 millioner tilfeller, og overgikk de samlede tallene for de første seks månedene av 2022 og oversteg til og med totalene registrert for hele 2018 eller 2019.

SonicWall fant ut at det totale antallet cryptojacking-treff hadde passert 200 millioner-grensen og til og med seilt forbi 300 millioner, og nådde en ny rekord som oversteg helårstotalene for 2020, 2021 og 2022 (selv alle rekordår) kombinert med slutten av juni 2023.

Demografi og trender

I USA økte kryptojacking fra 48 millioner til 211.7 millioner, noe som representerer en økning på 340 % hittil i år. Tyskland var også vitne til et tresifret hopp, som steg fra 139 % fra nesten tre millioner til mer enn 7 millioner. I samme periode opplevde Storbritannia også en økning på 479 % som presset det totale antallet cryptojacking-treff til 6.8 millioner, sammenlignet med 1.2 millioner i fjor.

I motsetning til dette falt antallet treff på kryptojacking med nesten tre fjerdedeler, fra fire millioner til 1.1 millioner i de første seks månedene av 2023. India kom fortsatt på topp 10-listen over forsøk på kryptojacking.

Kriminelle retter seg i økende grad mot skytjenester, sprukket macOS applikasjoner, samt Oracle WebLogic-servere i stedet for å fokusere primært på maskinvareendepunkter som smarttelefoner.

I mellomtiden så utdanningssektoren det største hoppet i hendelser, med antallet som økte med over 320 ganger, og den gjennomsnittlige prosentandelen av kunder målrettet hver måned steg fra 0.19 % til 0.55 %. Cryptojacking-treff på finans har også hatt en økning på 4.7 ganger i løpet av de siste seks månedene sammenlignet med samme periode for ett år siden.