Cryptojacking in financiën steeg met 269% in H1 2022

Cryptojacking in de financiële sector steeg met 269% in de eerste helft van dit jaar, cyberbeveiligingsbedrijf SonicWall gerapporteerd.

De financiële sector, die vroeger bijna de minste aantallen cryptojacking-incidenten had, kreeg dit jaar te maken met het hoogste aantal aanvallen, aldus het rapport.

In feite was het aantal cryptojacking-aanvallen in de financiële sector 5x meer dan dat van de detailhandel, die te maken kreeg met het op een na hoogste aantal aanvallen, aldus het rapport. Dit ondanks het feit dat de retailsector, die dit jaar 63% meer aanvallen zag, tot vorig jaar het minst werd getroffen door cryptojacking.

Daarom bracht 2022 een "dramatische herschikking" teweeg in de sectoren waarop cryptojacking gericht was, aldus het rapport. Overheid, gezondheidszorg en onderwijs, de drie sectoren die doorgaans het meest worden getroffen door cryptojacking, zagen het aantal aanvallen in H78 87 met respectievelijk 96%, 1% en 2022% dalen.

Cryptojacking verwijst naar het ongeoorloofd gebruik van apparaten van mensen, zoals smartphones, tablets, laptops of computers, om cryptocurrency te minen. Dergelijke aanvallen zijn bedoeld om onopgemerkt te blijven door slachtoffers.

Cryptojacking in verschillende sectoren

Het totale wereldwijde cryptojacking-volume steeg met 30% op jaarbasis tot 66.7 miljoen aanvallen in H1 2022, aldus het rapport. Het gemiddelde percentage slachtoffers dat het doelwit was van cryptojacking in H1 2022 was echter lager dan in H1 2021.

Januari 2022 registreerde het hoogste cryptojacking-volume, met een maandelijks hoog record van 18.4 miljoen aanvallen, voegde het rapport eraan toe. Dit was aanzienlijk hoger dan het vorige maandelijkse cryptojacking-volumerecord van 15.49 miljoen in maart 2020.

In de maanden na januari was er echter een gestage daling van het cryptojacking-volume. In het eerste kwartaal van 2022 waren er in totaal 45.1 miljoen cryptojacking-aanvallen. Maar in het tweede kwartaal daalde het cryptojacking-volume met meer dan 50% tot 21.6 miljoen aanvallen, aldus het rapport.

De daling van het cryptojacking-volume in het tweede kwartaal is in lijn met de gegevens die de afgelopen jaren zijn geregistreerd en staat volgens het rapport bekend als de 'zomerinzinking van cryptojacking'. Daarom verwacht SonicWall op basis van gegevens van voorgaande jaren dat cryptojacking-aanvallen in het derde kwartaal lager zullen blijven en in het vierde kwartaal van 2 weer toenemen.

Waarom cryptojacking in opkomst is

Met de sterke stijging van ransomware treden overheden op tegen ransomware-exploitanten door bewustwording te creëren en door handhavingsinspanningen. Dit heeft de hitte vergroot voor ransomware-criminelen die zich wenden tot cryptojacking, wat minder risico met zich meebrengt, beweert het rapport.

Zo heeft de ontwikkelaar van de AstraLocker-ransomwarecode besloten om: wend je tot cryptojacking te midden van toenemende controle door de overheid eerder deze maand.

Bij ransomware blokkeren criminelen de toegang tot een computersysteem en eisen ze losgeld voor het opnieuw overdragen van controles. Dit brengt zware communicatie met slachtoffers met zich mee, terwijl slachtoffers bij cryptojacking de aanval mogelijk nooit zullen detecteren. Dit betekent 'lager risico', zelfs als het minder loon betekent, beweerde het rapport.

“Het [cryptojacking] heeft een lager potentieel om door het slachtoffer te worden gedetecteerd; nietsvermoedende gebruikers over de hele wereld zien dat hun apparaten onverklaarbaar trager worden, maar het is moeilijk om het te koppelen aan criminele activiteiten, laat staan ​​om de bron aan te wijzen,” vertelde Terry Greer-King, SonicWall Vice President voor EMEA, aan Tech Monitor.

Zolang de mogelijkheid om geld te verdienen met stille cryptocurrency-mining beschikbaar is, zal cryptojacking doorgaan. En met toenemende druk op ransomware-operators, is het mogelijk dat ze ook in de voetsporen treden van AstraLocker-ontwikkelaars, aldus het rapport.

Bron: https://cryptoslate.com/cryptojacking-in-finance-soared-269-in-h1-2022/