暗号資産マイニング：クラウドサーバーへのサイバー攻撃の主な目的

Aqua Securityは1年間の調査の結果、クラウドサーバーに対するサイバー攻撃の大部分は、秘密裏に仮想通貨マイニングを行うことを目的としていたという結論に至りました。これは、ハッカーが現在、他のサイバー脅威よりもマルウェアを用いた仮想通貨マイニングに関心を寄せていることを示しています。そのため、ハッカーは侵入方法を多様化・改良しています。

ハッカーたちは今、暗号通貨のマイニングに興味を持っている

Aqua Securityは、イスラエルに拠点を置く、クラウドネイティブセキュリティに特化した大手企業です。このサイバーセキュリティ企業は、クラウドサーバーに関する70ページにわたる「脅威レポート」 trac、2019年6月から2020年7月にかけてクラウドハニーポットサーバー上でを公開しました。同社は・分析を開始しました。約16,371件の攻撃を分析した結果、ハッカーは仮想通貨マイニング目的でクラウドサーバーへの侵入に強い関心を示していることが明らかになりました。

年初、ハッカーたちはクラウドシステムへの侵入を試み、サイバーセキュリティ企業によると 250％ 増加した。この時期、ハッカーたちの行動の大部分はハニーポットサーバーの制御権を奪取することを目的としており、その後、マルウェアを仕込んだコンテナイメージをサーバーに展開しようと試みていた。

Aqua Securityの説明によると、これらのイメージの大部分（約95%）は 暗号通貨マイニングを目的として悪用されていました。 分散型サービス拒否（DDoS）攻撃インフラの構築など、他の悪意ある目的のために悪用されたイメージはごくわずかでした。

ハッカーは技術を向上している

同社はさらに、ハッカーが 侵入手法を進化させて。彼らは現在、より高度な技術を用いてサーバーを攻撃しており、シグネチャベースのセキュリティシステムや静的解析による検知はほぼ不可能となっている。 

Aqua チーム ノーチラスの責任者であるイダン・レヴィボ氏は次のようにコメントしています。 

私たちが観測した攻撃は、クラウドネイティブインフラを標的とした攻撃の大きな進歩を示しています。クラウドネイティブ技術の普及により、攻撃者にとってより魅力的な標的となっているため、今後、攻撃手法の高度化、回避技術の利用、攻撃ベクトルと攻撃目的の多様化がさらに進むと予想されます。.

セキュリティ専門家は、 対策を強化する 。