Cryptojacking vakaları artıyor; İşte bilmeniz gereken her şey

2022 yılı kripto para piyasası için son derece zorlu geçti. Kral madeni para, çağdaşlarıyla birlikte büyük düşüş engelleriyle karşı karşıya kaldı.

Dijital varlıkların fiyatlarının düşmesine rağmen, cryptojacking 2022 yılının ilk yarısında rekor seviyelere çıktı.

Küresel kripto para hırsızlığı hacimleri 66.7 milyon dolar arttı. Cryptojacking oranı, 30 yılının 1. ve 2. çeyreğine kıyasla %2021 arttı.

Bu siber tehditlere ilişkin yıl ortası güncellemesine göre Amerikan siber güvenlik şirketi SonicWall'dan.

Cryptojacking saldırılarında, bilgisayar korsanları bilgisayar ağlarına girmek için kötü amaçlı yazılım kullanır ve kripto para madenciliği yapmak için bu hesaplama gücünden yararlanır. Bununla birlikte, yukarıda bahsedilen süreç çoğunlukla pahalı, son teknoloji ekipmanlara çok fazla para harcamayı ve çok fazla elektrik kullanmayı gerektirir.

SonicWall'a göre bankacılık sektörü, perakende sektörüne kıyasla beş kat daha fazla cryptojacking saldırısına maruz kaldı. Daha fazla finansal kurum uygulamalarını buluta kaydırdıkça, bilgisayar korsanları kurumsal bilgisayarlara ve diğer cihazlara kötü amaçlı yazılım bulaştırıyor veya Wi-Fi kullanarak ağlara giriyor.

Nedenleri deşifre etmek

Ankete göre, cryptojacking'deki genel artışın birkaç nedeni var.

Başlangıç ​​olarak hackerlar Log4j güvenlik açığını kullanıyorlar bulutta saldırılar başlatmak için. Apache tarafından yönetilen Açık Kaynak Kitaplığı'nda, Java tabanlı günlük kaydı yardımcı programlarını etkileyen ciddi bir kusur Aralık 2021'de bulundu. Bu kusur, bilgisayar korsanları tarafından bir sisteme uzaktan erişim sağlamak için kullanılabilir.

İkinci olarak, cryptojacking'i fidye yazılımıyla karşılaştırdığımızda fidye yazılımının başarılı bir şekilde kamuya yayılmasının gerekli olduğunu görüyoruz. Cryptojacking ise daha düşük riskli bir saldırıdır. Cryptojacking kurbanları genellikle ağlarının veya bilgisayarlarının saldırıya uğradığının farkında değildir. Raporda ayrıca şunlar belirtildi:

“Varlığını duyuran ve ağırlıklı olarak kurbanlarla iletişime dayanan fidye yazılımlarının aksine, cryptojacking, kurbanın farkına bile varmadan başarılı olabilir. Ve bazı siber suçlular için, daha düşük risk, potansiyel olarak daha yüksek bir maaş gününden fedakarlık etmeye değer.”

Rakamlar hiç düşüyor mu?

SonicWall bazı olumlu göstergeler gözlemledi. İkinci çeyrekte, cryptojacking saldırılarının sayısı önceki üç aya göre %50'den fazla düşüşle 21.6 milyona geriledi.

Ankete göre bu eğilim olağan bir mevsimsel kalıp izliyor; saldırılar ikinci ve üçüncü çeyrekte azalıyor, yılın son üç ayında ise artıyor.