Báo cáo: Bất chấp sự sụt giảm của tiền điện tử, số tiền 'Cryptojacking' tăng 30% lên mức cao kỷ lục

Nghiên cứu mới cho thấy, tiền điện tử (an ninh mạng) đã đạt mức kỷ lục trong nửa đầu năm 2022 mặc dù giá tài sản kỹ thuật số giảm.

Theo báo cáo cập nhật mối đe dọa mạng giữa năm của công ty an ninh mạng Hoa Kỳ SonicWall, trong nửa đầu năm 2022, số tiền mã hóa toàn cầu đã tăng 66,7 triệu đô la Mỹ so với cùng kỳ năm trước, tăng 30%.

Cryptojacking là tội phạm mạng trong đó các tác nhân độc hại chiếm đoạt tài nguyên máy tính của nạn nhân bằng cách lây nhiễm phần mềm độc hại vào máy của họ được thiết kế để khai thác tiền điện tử. Nó thường được thực thi thông qua các lỗ hổng trong trình duyệt web và tiện ích mở rộng.

Nguồn: SonicWall

Báo cáo nói rằng sự gia tăng tổng thể về số tiền mã hóa có thể được quy cho một số yếu tố.

Đầu tiên, tội phạm mạng đã khai thác lỗ hổng Log4j để triển khai các cuộc tấn công trên đám mây. Vào tháng 12 năm 2021, một lỗ hổng nghiêm trọng ảnh hưởng đến các công cụ ghi nhật ký dựa trên Java đã được phát hiện trong một thư viện mã nguồn mở do công ty phần mềm Apache quản lý. Tin tặc có thể sử dụng nó để truy cập từ xa vào hệ thống.

Thứ hai, cryptojacking là một cuộc tấn công có rủi ro thấp so với các cuộc tấn công bằng mã độc tống tiền, đòi hỏi phải tiết lộ để thành công. Nạn nhân của cryptojacking thường không biết rằng máy tính hoặc mạng của họ đã bị xâm phạm.

Cẩn thận trong lĩnh vực tài chính

Trong giai đoạn này, những kẻ tấn công dường như cũng đã thay đổi mục tiêu ưa thích của chúng, chuyển từ chính phủ, y tế và giáo dục sang các ngành bán lẻ và tài chính.

Trong giai đoạn này, các cuộc tấn công cryptojacking chống lại ngành tài chính đã tăng 269%, gấp hơn 5 lần so với ngành cao nhất tiếp theo là bán lẻ, với khối lượng tấn công tăng 63%.

Các nhà nghiên cứu lưu ý: “Khu vực tài chính bị tấn công nhiều gấp 5 lần so với lĩnh vực bán lẻ xếp thứ hai, từng đứng cuối cùng trong danh sách”.

Tuy nhiên, các nhà nghiên cứu lưu ý rằng số lượng các cuộc tấn công cryptojacking bắt đầu giảm cùng với thị trường tiền điện tử khi các cuộc tấn công trở nên ít lợi nhuận hơn.

Họ đã quan sát thấy sự gia tăng rõ rệt về khối lượng tấn công trong quý đầu tiên, sau đó là "sự sụt giảm trong mùa hè đối với tiền điện tử" trong quý thứ hai. Dựa trên các xu hướng trong quá khứ, số lượng tấn công cũng có thể thấp hơn trong quý 3, nhưng có thể tăng trở lại trong quý 4, công ty cho biết.

Sự sụt giảm trong mùa hè này cũng được cho là do giá tài sản tiền điện tử giảm, khiến thị trường giảm 57% kể từ đầu năm.