Aqua Securityは1年間の調査の結果、クラウドサーバーに対するサイバー攻撃の大多数が秘密裏の暗号通貨マイニングを目的としていたと結論付けました。これは、ハッカーたちが他のサイバー脅威よりもマルウェアを用いた暗号通貨マイニングにより関心を寄せていることを示しています。そのため、彼らは侵入手法を多様化し、改善しています。
ハッカーは暗号通貨マイニングに関心を持っています
Aqua Securityはイスラエルに拠点を置く、純粋なクラウドネイティブセキュリティ専門のリーディング企業です。サイバーセキュリティコンピュータは、2019年6月から2020年7月にかけてクラウドハニーポットサーバーで追跡・分析を開始した、70ページの「脅威レポート」を出版しました。約16,371件の攻撃を分析した結果、同社は、ハッカーが暗号通貨マイニング目的でクラウドサーバーへの侵入により関心を持っていることを明らかにしました。
年初め、ハッカーはクラウドシステムへの侵入を試みる取り組みを強化しました。サイバーセキュリティ企業は、攻撃が250パーセント急増したことを指摘しています。この間、ハッカーの行動の大部分は、ハニーポットサーバーの制御を奪うことを目的としていたとされています。その後、彼らはサーバー上にマルウェアを含むコンテナイメージを展開しようと試みました。
Aqua Securityの説明によれば、それらのイメージのより大きな割合（約95パーセント）が暗号通貨マイニングを目的としていました。これらのイメージのわずか数個だけが、分散型サービス妨害（DDoS）インフラの構築など、他の悪意のある目的のために意図されていました。
ハッカーは技術を改善しています
同社はさらに、ハッカーがマルウェアを含む侵入方法を改善してきたと指摘しました。彼らは現在、サーバーを攻撃するためにより洗練された技術を使用しており、シグネチャベースのセキュリティシステムや静的分析ではほぼ発見不可能になっています。
AquaのチームNautilusの責任者、Idan Revivoは次のようにコメントしました：
私たちが観察した攻撃は、クラウドネイティブインフラを対象とした攻撃において重要な一歩です。クラウドネイティブ技術の普及により、それらは悪意のある行為者にとってより収益性の高い標的となっているため、攻撃の洗練さ、回避技術の使用、攻撃ベクトルと目的の多様性がさらに増加すると予想されます。
セキュリティ専門家には、そのような攻撃を遮断するために対策を強化するようアドバイスされています。
最も賢明な暗号通貨の専門家たちはすでに私たちのニュースレターを読んでいます。あなたも参加しませんか？ 彼らに加わりましょう。
イビアム・ワイヤス
イビーム・ワイヤスは2019年から暗号資産ニュースを担当しています。ナイジェリア国立公開大学でコンピュータサイエンスを専攻し、Coinfomania、Crypto News Australia、AltcoinBuzzなど、さまざまな暗号資産ニュースプラットフォームで執筆活動を行ってきました。コンピュータサイエンスのバックグラウンドを活かし、現在は暗号資産、ロボティクス、長寿に関するニュースに注力しています。
