Більшість атак на приманні сервери фірми з кібербезпеки спрямовані на видобуток Крипто: звіт

Аналіз річних кібератак на сервери «приманок», створених фірмою з кібербезпеки Aqua Security, показує, що більшість атак спрямовані на отримання прибутку шляхом майнінгу Крипто на зламаних серверах.

Ці конкретні хмарні сервери були навмисно неправильно налаштовані для залучення кібератак у спробі Навчання, як такі атаки відбуваються та як їх зупинити. Дослідження охоплює період з червня 2019 року по липень 2020 року.

• За словами Aqua's останній звіт, з 16 371 атаки на його сервери-приманки за останній рік 95% були спрямовані на видобуток Криптовалюта шляхом розгортання шкідливих програм для викрадення потужності хмарних обчислень.
• Атаки на неправильно налаштовані сервери компанії також різко зросли на початку цього року: кількість атак на день зросла приблизно з 12 у грудні 2019 року до 43 на день у червні 2020 року.
• Хоча сервери honeypot можуть допомогти зрозуміти методи, які використовують зловмисники, у звіті Alpha Security визнається, що результати можуть бути «дуже упередженими щодо однієї початкової точки доступу», що вказує на те, що подібні дослідження, які аналізують кілька скомпрометованих точок доступу або атаку на ланцюг постачання, можуть дійти до різних висновків.
• Хоча сервіси honeypot не можуть точно імітувати реальні умови, вони можуть запропонувати уявлення про шкідливі програми, які використовуються для компрометації хмарних серверів, і про мотиви таких атак.
• Дослідження Aqua Security також показало, що атаки, спрямовані на майнінг Крипто на своїх приманних серверах, здається, віддають перевагу майнінгу Monero (XMR) порівняно з іншими криптовалютами, такими як Bitcoin. «Ми припускаємо, що вони обирають Monero, оскільки він вважається значно більш анонімним, ніж Bitcoin», — зазначається у звіті.
• Липень звіт Microsoft було виявлено, що, незважаючи на те, що зростання волатильності та труднощі майнінгу загалом стримують атаки на криптомайнінг, користувачі в таких країнах, як Сінгапур, В’єтнам та Індія, стикаються з відносно вищим ризиком піддатися атаці.

Читайте також: Індійські користувачі майже в 5 разів частіше зіткнуться з Крипто : звіт Microsoft