תעשיית הקריפטו טומנת בחובה שחקנים זדוניים שונים הטורפים משתמשים תמימים, במיוחד התוקפים שחוטפי קריפטו. פריצות וניצולים רבים מתרחשים בתעשייה, מכוונים לחברות קריפטו ומשקיעים בודדים.
לפי נתונים, הונאות וניצול קריפטו בשנת 2022 הסתכמו ב-10.3 מיליון דולר מינואר עד יוני. זה מראה שהענף אינו בטוח לפעול ללא זהירות.
מלבד ניצול בורסות ורשתות, פושעי סייבר מכוונים גם ליחידים באמצעות חטיפת קריפטו. התקפה ממוקדת זו על משאבי המחשב של מישהו כדי לכרות קריפטו ללא רשות.
ב-cryptojacking, השחקן המחורבן ידביק את המחשב בכריית תוכנות זדוניות דרך הפרצות של המטרה בתוספים ובדפדפנים. הטקטיקה הזו אולי נראית לא פופולרית, אבל דיווחים אחרונים הראו שהיא גדלה ב-30% בשנת 2022, אפילו עם שוק הקריפטו הכושל.
דוח זה עלה מעדכון איום הסייבר באמצע השנה של SonicWall. לפי הדו"ח של חברת אבטחת הסייבר, היקף הניצולים הללו גדל ב-66.7 מיליון דולר בהשוואה לנתון במחצית הראשונה של 2021.
גורמים המגבירים הונאות קריפטו
לדברי החברה לדווח, אחד הגורמים שתרמו לעלייה ב-cryptojacking היה הפגיעות של Log4j. פגם זה התגלה בדצמבר 2021, והשפיע על כלי רישום מבוסס Java בספריית הקוד הפתוח של Apache. עם פגיעות זו, האקרים יכולים לגשת במהירות למערכת מרחוק ולתקוף את המטרות שלהם.
גורם נוסף שמוביל לעלייה זו הוא שקל יותר לבצע קריפטוג'ינג. שיטת התקפה זו אינה מסוכנת בהשוואה לתוכנת כופר בכך שהקורבן חייב להיות מעורב כדי שיוכל לשלם את הכופר. ב-cryptojacking, המטרה לעולם לא תדע שהרשת או המחשב מותקפים.
חטיפת קריפטו והמגזר הפיננסי
מנתונים אלו, ניכר כי כל מי שפועל במגזר הפיננסי נמצא בסיכון. אנשים מודעים יותר למתקפות כופר ופיתחו אמצעים למנוע אותן או לפענח את הקבצים שלהם. כמו כן, קריפטו-jacking לא היה כל כך נפוץ במגזר הפיננסי. אבל כעת, עבריינים שינו את המטרות שלהם ממגזרים אחרים.
אחרון לדווח מראה שפיננסים וקמעונאות נמצאים בסיכון למגמה זו. מגזר הפיננסים רשם עלייה של 269%, בעוד שהקמעונאות ראתה עלייה של 63% ב-cryptojacking. נתון זה מראה שתוקפים מכוונים למגזר הפיננסי יותר מאשר קמעונאות.
חוקרי אבטחת סייבר טוענים שפריצת הסיפטו הייתה אינטנסיבית ברבעון הראשון של 2022 כאשר מחירי הקריפטו היו סטנדרטיים. הפעילות החלה לרדת רק לאחר ששוק הקריפטו קרס. כשהמגזר הפסיד בצורה מסיבית, הרווחים הממוקדים צנחו, מה שגרם להאקרים לצמצם את פעילותם.
אבל אם לשפוט לפי מגמות העבר, החוקרים חשפו כי היקף ה-cryptojacking ברבעון השלישי יקטן אך יגדל ברבעון ארבע.
תמונה מוצגת מ- Pixabay, תרשים מ- TradingView.com
מקור: https://www.newsbtc.com/news/latest-report-shows-cryptojacking-increased-by-30-during-the-crypto-slump/