Cryptojacking-angreb steg i vejret med 400 % i 1. halvår 2023: SonicWall-rapport

Cyberkriminelle bevæger sig i stigende grad væk fra ransomware-angreb og vælger en mere skjult strategi for at udnytte stjålet computerkraft til at mine digital valuta. For at øge deres sandsynlighed for succes, varierer disse ondsindede entiteter konstant deres værktøjer, taktikker og procedurer, forbliver adaptive og undvigende i deres tilgang.

Ifølge SonicWall, udgiveren af ​​cyberangrebs-intelligens og ransomware-data, stiger kryptojacking-hændelser alarmerende. Dette sker midt i et hurtigt fald i traditionelle ransomware-angreb, da virksomheder nægter at betale krav om løsesum.

Cryptojacking

Cryptojacking refererer til en form for cyberkriminalitet, hvor kriminelle ulovligt udnytter enkeltpersoners enheder, såsom computere, smartphones, tablets og endda servere, til at engagere sig i cryptocurrency-minedrift. SonicWalls seneste undersøgelse afslørede at Cryptojacking-sager steg med næsten 400 % og registrerede 332 millioner hits i de første seks måneder af 2023 sammenlignet med kun 66.7 millioner i første halvdel af sidste år.

Stigningen i cryptojacking-hændelser blev primært drevet frem af rekordstore tal i januar, februar, april og maj. I løbet af disse måneder oversteg de månedlige totaler 77 millioner tilfælde, hvilket oversteg de samlede tal for de første seks måneder af 2022 og oversteg endda totalerne for hele 2018 eller 2019.

SonicWall fandt ud af, at det samlede antal cryptojacking-hits havde overskredet 200 millioner-mærket og endda sejlet forbi 300 millioner og nåede en ny rekord, der oversteg helårs-totalerne for 2020, 2021 og 2022 (selv alle rekordår) kombineret med slutningen af ​​juni 2023.

Demografi og tendenser

I USA steg cryptojacking fra 48 millioner til 211.7 millioner, hvilket repræsenterer en stigning på 340 % år til dato. Tyskland oplevede også et trecifret spring, der steg fra 139 % fra næsten tre millioner til mere end 7 millioner. I samme periode oplevede Storbritannien også en stigning på 479 %, der skubbede det samlede antal cryptojacking-hits til 6.8 millioner sammenlignet med 1.2 millioner sidste år.

I modsætning til dette faldt cryptojacking-hits med næsten tre fjerdedele, fra fire millioner til 1.1 millioner i de første seks måneder af 2023. Indien kom stadig på Top 10-listen over cryptojacking-forsøg.

Kriminelle er i stigende grad målrettet mod cloud-tjenester MacOS applikationer, samt Oracle WebLogic-servere i stedet for primært at fokusere på hardware-endepunkter såsom smartphones.

I mellemtiden oplevede uddannelsessektoren det største spring i hændelser, hvor antallet steg med over 320 gange, og den gennemsnitlige procentdel af kunder målrettet hver måned steg fra 0.19 % til 0.55 %. Cryptojacking-hits på finans har også oplevet en stigning på 4.7 gange i løbet af de sidste seks måneder sammenlignet med samme periode for et år siden.