'Cryptojacking' stijgt met 30% tot recordhoogten ondanks crypto-inzinking: rapport

Nieuw onderzoek toont aan dat cryptojacking, ondanks dalende prijzen van digitale activa, recordniveaus heeft bereikt in de eerste helft van 2022.

Volgens Naar aanleiding van een halfjaarlijkse update over cyberdreigingen door het Amerikaanse cyberbeveiligingsbedrijf SonicWall zijn de wereldwijde cryptojacking-volumes in de eerste helft van 66.7 met $30 miljoen, of 2022%, gestegen vergeleken met dezelfde periode vorig jaar.

Cryptojacking is een cybercriminaliteit waarbij kwaadwillende actoren beslag leggen op de computerbronnen van een slachtoffer door de machine te infecteren met malware die is ontworpen om te minen cryptocurrencies. Het wordt vaak uitgevoerd via kwetsbaarheden in webbrowsers en extensies.

Het rapport stelde dat de algehele stijging van cryptojacking aan een aantal factoren kan worden toegeschreven.

Ten eerste maken cybercriminelen gebruik van de Log4j-kwetsbaarheid implementeren aanvallen in de cloud. In december 2021 werd een kritieke kwetsbaarheid ontdekt die het op Java gebaseerde loghulpprogramma treft in de Open Source Library die wordt beheerd door softwarebedrijf Apache. Hackers kunnen het misbruiken om op afstand toegang te krijgen tot een systeem.

Ten tweede is cryptojacking een aanval met een lager risico dan ransomware, die openbaar moet worden gemaakt om te kunnen slagen. Slachtoffers van cryptojacking zijn zich er vaak niet van bewust dat hun computers of netwerken zijn gehackt.

Financiële sector opgelet

Aanvallers leken in de periode ook hun voorkeursdoelen te hebben gewijzigd, waarbij ze van de overheid, de zorg en het onderwijs naar de detailhandel en de financiële sector verhuisden.

Cryptojacking-aanvallen gericht op de financiële sector zijn in de periode met 269% omhooggeschoten, meer dan vijf keer zo groot als in de op een na hoogste sector, de detailhandel, waar het aantal aanvallen met 63% is toegenomen.

"Het aantal aanvallen op de financiële sector is vijf keer groter dan de op een na hoogste sector - de detailhandel, die vroeger helemaal onderaan de lijst stond", merkten de onderzoekers op.

Zie ook: De favoriete cryptovaluta van Monero, aangezien ransomware-aanvallen met 'dubbele afpersing' met 500% toenemen

De onderzoekers merkten echter op dat het volume cryptojacking-aanvallen in de eerste helft van het jaar naast de cryptomarkten begon af te nemen, omdat aanvallen minder lucratief werden.

Ze observeerden een patroon van aanzienlijk hogere volumes in het eerste kwartaal, gevolgd door "cryptojacking summer malaise" in het tweede kwartaal. Het bedrijf zei dat op basis van trends in het verleden, de volumes in het derde kwartaal waarschijnlijk ook laag zullen zijn, met aanvallen die waarschijnlijk weer zullen toenemen in het vierde kwartaal. 

De daling in de zomer van dit jaar wordt ook toegeschreven aan een daling van de prijzen van crypto-activa, aangezien de markten sinds het begin van het jaar met 57% zijn gekrompen.