Blackberryの副社長であるJosh Lemosは、クリプトジャッキング攻撃が深刻なサイバーセキュリティ脅威として浮上していると信じています。今日、マルウェアはますます暗号通貨マイニングアプリケーションの一部となっています。さらに、ハッカーらは組織的にネットワークの脆弱性を悪用するために協力しています。
クリプトジャッキング攻撃の台頭は、外部および内部の脅威を表しています。場合によっては、ネットワークリソースが正規のIDを使用して暗号通貨マイニングに使用されています。この傾向は、組織がこれらの隠れた攻撃に対処するための必要な知識を持っていないことを示しています。最も重要なのは、クリプトジャッキング攻撃は非常に目立たず、重大な損害を引き起こす可能性があることです。
Lemosは説明しています。暗号通貨マイニングアプリケーションは悪意よりも機会主義的です。主に、ネットワークリソースを財務的利益のために使用することを目的としています。これらのアプリへのマルウェアの追加は、悪意のある活動のための強力なツールになります。最も有名な組織でさえ、これらの組織がもたらす脅威を認識していないため、ネットワークがそのような脆弱性に晒されています。
クリプトジャッキングマルウェアが危険なレベルに達している
Lemosは、クリプトジャッキング攻撃が洗練され、複雑な操作を伴うようになっていると強調しています。彼は、それが単純なJavaScript（ウォーターホールを示す）であったり、多様なスピアフィッシングメールの一部であったりすると説明しています。また、マイナーは疑わしいブラウザ拡張機能に隠されている可能性があります。
クリプトジャッキング攻撃の配布モードも、過去数年間で進化しました。マイナーは現在のセキュリティツールでは検出が不可能であるため、広大なネットワークに急速に拡散することができます。
例えば、Luciferクリプトジャッキング事件は、ほとんどのマイナーが従う標準的な経路を示しています。ここでは、アプリケーションXMRig暗号通貨マイナーが複数回使用されています。Lemosはまた、最も深刻なクリプトジャッカーは、コインが高いプライバシーの度合いを提供するため、モネロを攻撃に使用すると強調しています。
モネロのマイニングアルゴリズムは、一般の人々にとって魅力的です。Lemosは、教育のないユーザーがquick moneyを作ろうとするとき、彼らは罠に陥るだろうと述べています。そのようなユーザーはクリプトジャッキングマルウェアに対して極めて脆弱です。
パンデミック中にクリプトジャッキング攻撃が急増
Lemosは、ハッカーらがマルウェアを統合して様々な脆弱性を悪用するアプリケーションを利用する傾向が続くと確信しています。ネットワークがより脆弱になっているため、パンデミック中にそのようなクリプトジャッキング攻撃が増加するでしょう。
COVID-19により、世界が法定通貨への信頼を失う中で、暗号通貨の価値も高まっています。多くの国では、暗号通貨への関心が高まるにつれて、クリプトジャッキング攻撃の市場も拡大しています。
最も賢明な暗号通貨の専門家たちはすでに私たちのニュースレターを読んでいます。あなたも参加しませんか？ 彼らに加わりましょう。
Gurpreet Thind
グルプリート・シン氏はオタワ大学で電気工学の修士課程を修了中であり、専門分野はIT、プログラミング言語、暗号資産です。ブロックチェーン技術を活用したアーキテクチャに特に興味を持ち、将来の金融としてのデジタル通貨が社会に与える影響を探求しています。新しい言語、文化、ソーシャルメディアの学習にも情熱を注いでいます。
