Karamihan sa mga Pag-atake sa mga Server ng Decoy ng Cybersecurity Firm na Naglalayong Pagmimina ng Crypto: Ulat

Ang pagsusuri sa isang taon na halaga ng cyberattacks sa mga server ng "honeypot" na itinakda ng cybersecurity firm na Aqua Security, ay nagpapakita ng karamihan sa mga pag-atake na naka-target na kumita ng kita sa pamamagitan ng pagmimina ng Crypto sa mga nakompromisong server.

Ang mga partikular na cloud server na ito ay sadyang na-misconfigure upang maakit ang mga cyberattack sa pagtatangkang Learn kung paano nagaganap ang mga naturang pag-atake at kung paano mapipigilan ang mga ito. Sinasaklaw ng pag-aaral ang panahon sa pagitan ng Hunyo 2019 at Hulyo 2020.

• Ayon kay Aqua kamakailang ulat, sa 16,371 na pag-atake sa mga decoy server nito noong nakaraang taon, 95% ay naglalayong magmina ng Cryptocurrency sa pamamagitan ng pag-deploy ng mga malisyosong programa upang i-hijack ang kapangyarihan ng cloud computing.
• Ang mga pag-atake sa mga maling na-configure na server ng firm ay nagrehistro din ng matinding pagtaas sa simula ng taong ito, kung saan ang mga pag-atake bawat araw ay tumaas mula humigit-kumulang 12 noong Disyembre 2019 hanggang 43 bawat araw noong Hunyo 2020.
• Bagama't makakatulong ang mga server ng honeypot na maunawaan ang mga paraan na ginagamit ng mga umaatake, inamin ng ulat ng Alpha Security na ang mga resulta ay maaaring "malalim na bias sa isang paunang access point," na nagpapahiwatig na ang mga katulad na pag-aaral na nagsusuri ng maraming nakompromisong access point o isang supply-chain attack ay maaaring magkaroon ng magkakaibang konklusyon.
• Bagama't hindi maaaring tumpak na gayahin ng honeypot serves ang mga kundisyon sa totoong mundo, maaari silang mag-alok ng insight sa mga nakakahamak na program na ginagamit upang ikompromiso ang mga cloud server at ang mga motibasyon na nagtutulak sa mga naturang pag-atake.
• Natuklasan din ng pag-aaral ng Aqua Security na ang mga pag-atake na naglalayong magmina ng Crypto sa mga decoy server nito ay tila mas gusto ang pagmimina Monero (XMR) sa iba pang cryptocurrencies tulad ng Bitcoin. "Inaasahan namin na pipiliin nila ang Monero dahil ito ay itinuturing na higit na hindi nagpapakilala kaysa sa Bitcoin," sabi ng ulat.
• Isang Hulyo ulat ng Microsoft nalaman na habang ang pagtaas ng volatility at paghihirap sa pagmimina ay humadlang sa mga pag-atake ng crypto-mining sa pangkalahatan, ang mga gumagamit sa mga bansa tulad ng Singapore, Vietnam at India ay nahaharap sa medyo mas mataas na panganib na malantad sa isang pag-atake.

Read More: Ang mga Indian na Gumagamit ay Halos 5 Beses na Mas Malamang na Makatagpo ng Crypto Hacking: Ulat ng Microsoft