Serangan Cryptojacking Meroket 400% di Semester 1 2023: Laporan SonicWall

Penjahat dunia maya semakin menjauh dari serangan ransomware dan memilih strategi yang lebih terselubung dalam memanfaatkan daya komputasi curian untuk menambang mata uang digital. Untuk meningkatkan kemungkinan keberhasilan mereka, entitas jahat ini terus-menerus memvariasikan alat, taktik, dan prosedur mereka, tetap adaptif dan mengelak dalam pendekatan mereka.

Menurut SonicWall, penerbit intelijen serangan siber dan data ransomware, insiden cryptojacking melonjak secara mengkhawatirkan. Ini terjadi di tengah penurunan cepat dalam serangan ransomware tradisional karena bisnis menolak membayar permintaan uang tebusan.

Cryptojacking

Cryptojacking mengacu pada bentuk kejahatan dunia maya di mana penjahat secara ilegal mengeksploitasi perangkat individu, seperti komputer, smartphone, tablet, dan bahkan server, untuk terlibat dalam penambangan cryptocurrency. Studi terbaru SonicWall mengungkapkan bahwa kasus Cryptojacking melonjak hampir 400% mencatat 332 juta hit dalam enam bulan pertama tahun 2023 dibandingkan dengan hanya 66.7 juta selama paruh pertama tahun lalu.

Lonjakan insiden cryptojacking terutama didorong oleh angka yang memecahkan rekor pada bulan Januari, Februari, April, dan Mei. Selama bulan-bulan tersebut, total bulanan melebihi 77 juta instans, melampaui angka gabungan selama enam bulan pertama tahun 2022 dan bahkan melebihi total yang tercatat selama tahun 2018 atau 2019.

SonicWall menemukan bahwa jumlah total hit cryptojacking telah melampaui angka 200 juta dan bahkan melewati 300 juta, mencapai rekor baru yang melebihi total setahun penuh untuk tahun 2020, 2021, dan 2022 (semua tahun yang memecahkan rekor) digabungkan dengan akhir Juni 2023.

Demografi dan Tren

Di Amerika Serikat, cryptojacking meningkat dari 48 juta menjadi 211.7 juta, mewakili lonjakan 340% tahun ini. Jerman juga menyaksikan lompatan tiga digit, melonjak dari 139% dari hampir tiga juta menjadi lebih dari 7 juta. Selama periode yang sama, Inggris juga mengalami lonjakan 479% yang mendorong jumlah total serangan cryptojacking menjadi 6.8 juta, dibandingkan dengan 1.2 juta tahun lalu.

Sebaliknya, serangan cryptojacking turun hampir tiga perempat, dari empat juta menjadi 1.1 juta dalam enam bulan pertama tahun 2023. India masih masuk dalam daftar 10 besar upaya cryptojacking.

Penjahat semakin menargetkan layanan cloud, retak MacOS aplikasi, serta server Oracle WebLogic daripada berfokus terutama pada titik akhir perangkat keras seperti smartphone.

Sementara itu, sektor pendidikan mengalami lonjakan insiden terbesar, dengan jumlah yang meningkat lebih dari 320 kali lipat, dan persentase rata-rata pelanggan yang ditargetkan setiap bulan naik dari 0.19% menjadi 0.55%. Hit Cryptojacking pada keuangan juga mengalami peningkatan 4.7x selama enam bulan terakhir dibandingkan dengan periode yang sama tahun lalu.