תיקי קריפטו-ג'ינג בעלייה; הנה כל מה שאתה צריך לדעת

שנת 2022 הייתה מאתגרת ביותר עבור שוק מטבעות הקריפטו. מטבע המלך יחד עם בני דורו התמודדו עם מכשולים דוביים גדולים.

למרות ירידת המחירים של נכסים דיגיטליים, ה-cryptojacking עלתה לרמות שיא במחצית הראשונה של 2022.

היקפי ה-cryptojacking העולמי גדלו ב-66.7 מיליון דולר. שיעור ה-cryptojacking עולה ב-30% בהשוואה לרבעון הראשון והשני של 1.

זהו על פי עדכון באמצע השנה על איומי סייבר מחברת אבטחת הסייבר האמריקאית SonicWall.

בהתקפות קריפטו, האקרים משתמשים בתוכנה זדונית כדי להיכנס לרשתות מחשבים, ומנצלים את כוח החישוב הזה כדי לכרות מטבעות קריפטוגרפיים. עם זאת, התהליך הנ"ל כרוך לרוב בהוצאת כסף רב על ציוד יקר ומתקדם ושימוש רב בחשמל.

לפי SonicWall, מגזר הבנקים היה נתון לפי חמישה יותר מתקפות קריפטו בהשוואה למדור הקמעונאות. ככל שיותר מוסדות פיננסיים מעבירים את האפליקציות שלהם לענן, האקרים מדביקים מחשבים ארגוניים ומכשירים אחרים בתוכנות זדוניות או פורצים לרשתות באמצעות Wi-Fi.

פענוח סיבות

על פי הסקר, יש כמה סיבות לעלייה הכללית ב-cryptojacking.

מלכתחילה, האקרים משתמשים בפגיעות Log4j לשגר התקפות בענן. פגם רציני בספריית הקוד הפתוח המנוהלת על ידי Apache שמשפיע על כלי רישום מבוססי Java נמצא בדצמבר 2021. האקרים יכולים להשתמש בו כדי להשיג גישה מרחוק למערכת.

שנית, בהשוואה של cryptojacking עם תוכנת כופר, האחרון דורש הפצה ציבורית כדי להצליח. קריפטו-jacking, לעומת זאת, היא התקפה בסיכון נמוך יותר. קורבנות ה-cryptojacking לעתים קרובות אינם מודעים לכך שהרשתות או המחשבים האישיים שלהם נפרצו. בדו"ח נאמר גם,

"בניגוד לתוכנת כופר, המכריזה על נוכחותה ונשענת במידה רבה על תקשורת עם קורבנות, חטיפת קריפטו יכולה להצליח מבלי שהקורבן יהיה מודע לכך. ועבור כמה פושעי סייבר שחשים את החום, הסיכון הנמוך יותר שווה לוותר על פוטנציאל תשלום גבוה יותר".

האם המספרים יורדים אי פעם?

SonicWall אכן צפה בכמה אינדיקטורים חיוביים. ברבעון השני נרשמה ירידה של יותר מ-50% במספר מתקפות ה-cryptojacking ל-21.6 מיליון משלושת החודשים הקודמים.

על פי הסקר, נטייה זו אכן מלווה בדפוס עונתי רגיל, כאשר ההתקפות יורדות ברבעון השני והשלישי לפני עליהן בשלושת החודשים האחרונים של השנה.