SonicWall'un 2022 Siber Tehdit Raporu'na göre, küresel cryptojacking hacmi 66.7'in ilk yarısına göre %2022 artışla 30'de 2021 milyon saldırıya yükseldi. Cryptojacking, saldırganın kurbanın bilgisayarına veya mobil cihazının bilgi işlem gücüne erişim sağladığı bir siber suçu ifade eder. bunu kurbanın bilgisi ve izni olmadan kripto para madenciliği için kullanıyor.
Siber suçlular, düşük riskli suçları tercih ederek yüksek profilli suçlardan uzaklaşıyor. Cryptojacking, siber suçluların keşfettiği yollardan biridir. Cryptojacker'ların fidye ödemeleri almak için kurbanlarıyla iletişim kurmalarına ya da kripto hacklerinden elde edilen gelirleri nakde çevirmek için kripto borsalarına başvurmalarına gerek yok. Cryptojacking ayrıca saldırının kaynağının belirlenmesini de zorlaştırır.
Kolluk kuvvetlerinin kripto dolandırıcılığı ve bilgisayar korsanlığına karşı uyguladığı baskının ardından siber suçlular saldırı modlarını değiştiriyor ve yeni hedefler arıyor. SonicWall raporu şunu belirtiyor: “Hükümetlerin fidye yazılımı farkındalığı ve uygulama çabalarını hızlandırmasının ve Colonial Pipeline ve Kaseya'ya yönelik fidye yazılımı saldırılarının yüksek profilli baskınlara yol açmasının ardından, bazı fidye yazılımı operatörleri daha sessiz bir hayata hazır olduklarına karar verdiler”.
SonicWall, 45.1'nin ilk çeyreğinde 1 milyon saldırı kaydederken, 2022'nin ikinci çeyreğinde kaydedilen saldırıların hacmi 2 milyon oldu. Rapora göre, cryptojacking'den en çok etkilenen üç sektör (hükümet, sağlık ve eğitim) saldırı hacimlerinde sırasıyla %2022, %21.6 ve %78 oranında düşüş gördü. Bununla birlikte, perakende sektörünü hedef alan kripto hırsızlığı yılbaşından bugüne %87 artarken finans sektörüne yönelik saldırılar %96 oranında arttı.
Raporda ayrıca şunlara dikkat çekildi: "2022'nin ilk yarısında cryptojacking tarafından hedeflenen müşterilerin ortalama yüzdesi, 2021'in aynı dönemine göre düşüş gösterdi. Ve her sektör, ilk çeyreğe göre daha az müşterinin hedeflendiği bir 2. çeyrek ve 1'de sona eren bir Haziran gördü. Ocak ayının başlamasından daha iyi bir yer”.
Bu, cryptojacking ile mücadeleye yönelik çabaların meyve vermeye başladığı anlamına gelebilir. Siber suçluların alternatif ve daha az göze çarpan siber saldırı türlerine yönelmesi muhtemeldir. Siber suçlara karşı farkındalık arttıkça işletmeler güvenlik duruşlarını iyileştirmek için sürekli olarak altyapı ve süreçlere yatırım yapacaklardır.
Kaynak: https://zycrypto.com/law-enforcement-crack-down-drives-cyber-criminals-towards-less-conspicuous-attacks-report/