'Cryptojacking' stiger med 30 % till rekordnivåer trots kryptonedgång: Rapport

Ny forskning visar att trots fallande digitala tillgångspriser har kryptojackning nått rekordnivåer under första halvåret 2022.

Enligt till en halvårsuppdatering om cyberhot från det amerikanska cybersäkerhetsföretaget SonicWall, ökade globala kryptojackningsvolymer med 66.7 miljoner dollar, eller 30 %, under första halvåret 2022 jämfört med samma period förra året.

Cryptojacking är ett cyberbrott där illvilliga aktörer behärskar ett offers datorresurser genom att infektera maskinen med skadlig programvara som är utformad för att bryta cryptocurrencies. Det utförs ofta genom sårbarheter i webbläsare och tillägg.

Rapporten angav att den totala ökningen av kryptojackning kan tillskrivas ett par faktorer.

För det första utnyttjar cyberkriminella sårbarheten Log4j till distribuera attacker i molnet. I december 2021 upptäcktes en kritisk sårbarhet som påverkar det java-baserade loggningsverktyget i Open Source Library som hanteras av mjukvaruföretaget Apache. Hackare kan utnyttja det för att få fjärråtkomst till ett system.

För det andra är kryptojackning en attack med lägre risk än ransomware, som måste offentliggöras för att lyckas. Offer för kryptojackning är ofta omedvetna om att deras datorer eller nätverk har äventyrats.

Akta dig för finanssektorn

Angripare verkade också ha ändrat sina föredragna mål under perioden och flyttade från regerings-, hälso- och utbildningssektorerna till detaljhandeln och finanssektorerna.

Cryptojacking-attacker riktade mot finanssektorn sköt i höjden 269 % under perioden, mer än fem gånger fler än den näst högsta branschen, detaljhandeln, som såg attackerna öka med 63 %.

"Antalet attacker mot finansbranschen är fem gånger större än den näst högsta branschen - detaljhandeln, som brukade vara längst ner på listan", noterade forskarna.

Relaterat: Moneros valfria krypto eftersom ransomware "dubbel utpressning"-attacker ökar med 500 %

Forskarna noterade dock att volymen av kryptojackningsattacker började falla tillsammans med kryptomarknaderna under första halvåret, eftersom attackerna blev mindre lukrativa.

De observerade ett mönster av betydligt högre volymer under det första kvartalet, följt av "cryptojacking summer slump" under andra kvartalet. Företaget sa att baserat på tidigare trender kommer volymerna för tredje kvartalet sannolikt också att vara låga, med attacker som sannolikt kommer att ta fart igen under fjärde kvartalet. 

Årets sommarnedgång har också tillskrivits ett fall i priser på kryptotillgångar, eftersom marknaderna har krympt med 57% sedan början av året.