'Cryptojacking' stiger 30 % til rekordhøye nivåer til tross for kryptonedgang: Rapport

Ny forskning viser at til tross for fallende digitale aktivapriser, har kryptojacking nådd rekordnivåer i første halvdel av 2022.

Ifølge til en halvårsoppdatering om cybertrusler fra det amerikanske cybersikkerhetsselskapet SonicWall, økte globale cryptojacking-volumer med 66.7 millioner dollar, eller 30 %, i første halvår av 2022 sammenlignet med samme periode i fjor.

Cryptojacking er en nettkriminalitet der ondsinnede aktører overvåker et offers dataressurser ved å infisere maskinen med skadelig programvare designet for å gruve cryptocurrencies. Det utføres ofte gjennom sårbarheter i nettlesere og utvidelser.

Rapporten uttalte at den generelle økningen i kryptojacking kan tilskrives et par faktorer.

For det første utnytter nettkriminelle Log4j-sårbarheten til utplassere angrep i skyen. I desember 2021 ble en kritisk sårbarhet som påvirker java-basert loggingsverktøy oppdaget i Open Source Library administrert av programvareselskapet Apache. Hackere kan utnytte det for å få ekstern tilgang til et system.

For det andre er kryptojacking et angrep med lavere risiko enn løsepengevare, som må offentliggjøres for å lykkes. Ofre for kryptojacking er ofte uvitende om at datamaskinene eller nettverkene deres har blitt kompromittert.

Vær obs på finanssektoren

Angripere så også ut til å ha endret sine foretrukne mål i løpet av perioden, og flyttet fra regjeringen, helsevesenet og utdanningssektorene til detaljhandelen og finanssektoren.

Cryptojacking-angrep rettet mot finanssektoren skjøt i været med 269 % i perioden, mer enn fem ganger større enn den nest høyeste industrien, detaljhandelen, som så angrepene øke med 63 %.

"Antallet angrep på finansnæringen er fem ganger større enn den nest høyeste industrien - detaljhandel, som pleide å være helt nederst på listen," bemerket forskerne.

Relatert: Moneros foretrukne krypto ettersom ransomware 'dobbelt utpressing'-angrep øker med 500 %

Forskerne bemerket imidlertid at volumet av kryptojacking-angrep begynte å falle sammen med kryptomarkedene i første halvdel av året, ettersom angrepene ble mindre lukrative.

De observerte et mønster med betydelig høyere volumer i første kvartal, etterfulgt av "kryptojacking summer slump" i Q2. Firmaet sa at basert på tidligere trender, vil volumene i tredje kvartal sannsynligvis også være lave, med angrep som sannsynligvis vil ta seg opp igjen i fjerde kvartal. 

Årets sommernedgang har også blitt tilskrevet et fall i prisene på kryptoaktiva, ettersom markedene har krympet med 57 % siden begynnelsen av året.