시장 침체에도 불구하고 증가하는 크립토재킹

수년 동안 크립토재킹(cryptojacking)은 무고한 사용자로부터 불법 암호화폐를 채굴하는 몇 가지 방법 중 하나로 사용되어 왔다. 이는 해커가 컴퓨터를 해킹하여 암호화폐를 채굴하기 위해 백도어 접근 권한을 우연히 발견하기 때문이다. 그러나 최근 몇 달 동안 보고서는 크립토재킹이 새로운 최고치를 기록했다고 주장해 왔다. SonicWall이 업로드한 새로운 보고서에 따르면, 전 세계 크립토재킹 관련 범죄는 올해 상반기에 $66.7백만에 달했다.

1월 이후 크립토재킹 기록 30% 증가

보고서에 따르면, 이 수치는 같은 기간을 고려할 때 작년보다 크다. 설명에 따르면, 범죄 행위 동안 해커는 먼저 개인이나 조직의 컴퓨터나 시스템으로 백도어를 찾아야 한다. 해커가 내부에 들어가면, 그는 소유자의 지식 없이 디지털 자산을 채굴하는 데 사용될 위험한 악성 코드를 설치한다.

이러한 행위 대부분은 확장 프로그램이나 시스템의 다른 영역의 결함을 통해 수행된다. 이는 분석가들이 트레이더들이 컴퓨터에 무엇을 어디서 다운로드하는지 주의 깊게 관찰할 것을 경고하는 이유 중 하나다. 범죄 행위의 증가 이유에 대해 보고서는 여러 측면을 다루었다.

연구자들은 증가 이유를 설명한다

보고서에 따르면 해커들은 Log4j의 결함을 식별했으며 이제 이를 사용하여 클라우드의 시스템을 표적으로 삼고 있다. 작년 말쯤 자바의 로깅 유틸리티에서 발견이 있었다. 해커들은 이 취약점을 사용하여 시스템을 하이재킹하여 원격으로 원하는 대로 행동했다. 보고서에서 제기된 두 번째 점은 크립토재킹이 랜섬웨어에 비해 범죄망에서 작은 물고기라는 것이다.

시스템이 침해되어 채굴 장비로 사용되었다는 사실을 모르는 재킹 피해자들과 달리, 랜섬웨어 해커들은 민감한 정보가 유출된 후 공개적으로 요구 사항을 제시한다. 보고서는 또한 다른 섹터의 기업들이 더 이상 표적이 되지 않으며, 해커들이 이제 금융 섹터를 우선시한다고 주장한다. 수치에 따르면, 금융 섹터는 크립토재킹 관련 범죄에서 269%의 엄청난 증가를 보인 반면, 소매업은 63%의 증가로 두 번째를 기록했다. 그러나 이러한 범죄는 시장이 bearish(하락) 수익을 맞서 싸우면서 급감했다. 이를 맥락에 비추어 보면, 시장이 올해 초부터 57% 하락했다.