加密货币挖矿：云服务器网络攻击的主要目标

Aqua Security经过一年的审查得出结论，针对云服务器发起的大多数网络攻击旨在秘密进行加密货币挖矿。这表明黑客现在对使用恶意软件进行加密货币挖矿的兴趣超过其他网络威胁。因此，他们多样化并改进了入侵方法。

黑客现在对加密货币挖矿感兴趣

Aqua Security是一家总部位于以色列的领先纯云原生安全公司。网络安全计算机发布了一份70页的‘威胁报告’，该报告从2019年6月到2020年7月对云蜜罐服务器上的云服务器进行跟踪和分析。通过分析约16,371次攻击，该公司披露黑客更感兴趣的是入侵云服务器以进行加密货币挖矿。

年初，黑客加大了入侵云系统的力度，正如网络安全公司所指出的，攻击激增了250%。在此期间，大多数黑客的行动旨在使他们能够控制蜜罐服务器，然后他们尝试将带有恶意软件的容器镜像部署到服务器上。

正如Aqua Security所解释的，这些镜像中更大比例（约95%）被恶意用于加密货币挖矿。只有少数这些镜像旨在用于其他恶意目的，如建立分布式拒绝服务（DDoS）基础设施。

黑客正在改进他们的技术

该公司进一步指出，黑客一直在改进他们的入侵方法，包括恶意软件。他们现在使用更复杂的技术来攻击服务器，这使得使用基于签名的安全系统或静态分析几乎不可能被发现。

Aqua的Nautilus团队负责人Idan Revivo评论道： 

我们观察到的攻击是针对云原生基础设施的攻击的重大升级。我们预计随着云原生技术的广泛使用，使其成为不良行为者更有利可图的目标，攻击的复杂性、规避技术的使用以及攻击向量和目标的多样性将进一步增加。

建议安全专家加强措施以拦截此类攻击。