Tội phạm mạng đang ngày càng tránh xa các cuộc tấn công ransomware và chọn một chiến lược bí mật hơn là sử dụng sức mạnh tính toán bị đánh cắp để khai thác tiền kỹ thuật số. Để tăng khả năng thành công, các thực thể độc hại này liên tục thay đổi các công cụ, chiến thuật và quy trình, duy trì khả năng thích ứng và lảng tránh trong cách tiếp cận của chúng.

Theo SonicWall, nhà xuất bản dữ liệu ransomware và tình báo tấn công mạng, các sự cố tấn công bằng tiền điện tử đang gia tăng một cách đáng báo động. Điều này xảy ra trong bối cảnh các cuộc tấn công ransomware truyền thống giảm nhanh chóng khi các doanh nghiệp từ chối trả tiền chuộc.

Cryptojacking

Cryptojacking đề cập đến một dạng tội phạm mạng trong đó bọn tội phạm khai thác bất hợp pháp các thiết bị của cá nhân, chẳng hạn như máy tính, điện thoại thông minh, máy tính bảng và thậm chí cả máy chủ, để tham gia khai thác tiền điện tử. Nghiên cứu mới nhất của SonicWall tiết lộ rằng các trường hợp Cryptojacking đã tăng gần 400%, ghi nhận 332 triệu lượt truy cập trong sáu tháng đầu năm 2023 so với chỉ 66.7 triệu trong nửa đầu năm ngoái.

Sự gia tăng các vụ tấn công tiền điện tử chủ yếu được thúc đẩy bởi những con số phá kỷ lục vào tháng 77, tháng 2022, tháng 2018 và tháng 2019. Trong những tháng đó, tổng số hàng tháng vượt quá XNUMX triệu bản, vượt qua con số tổng hợp của sáu tháng đầu năm XNUMX và thậm chí vượt quá tổng số được ghi nhận cho cả năm XNUMX hoặc XNUMX.

SonicWall nhận thấy rằng tổng số lượt truy cập tiền điện tử đã vượt mốc 200 triệu và thậm chí vượt qua 300 triệu, đạt kỷ lục mới vượt quá tổng số cả năm cho các năm 2020, 2021 và 2022 (tất cả đều là các năm phá kỷ lục) cộng lại bởi cuối tháng 2023 năm XNUMX.

Nhân khẩu học và Xu hướng

Tại Hoa Kỳ, tiền điện tử đã tăng từ 48 triệu lên 211.7 triệu, tăng 340% từ đầu năm đến nay. Đức cũng chứng kiến ​​mức tăng ba chữ số, tăng từ 139% từ gần ba triệu lên hơn 7 triệu. Trong cùng thời gian, Vương quốc Anh cũng trải qua mức tăng đột biến 479%, đẩy tổng số lần tấn công tiền điện tử lên 6.8 triệu, so với 1.2 triệu vào năm ngoái.

Ngược lại, số lần tấn công bằng tiền điện tử đã giảm gần 1.1/2023, từ 10 triệu xuống còn XNUMX triệu trong sáu tháng đầu năm XNUMX. Ấn Độ vẫn lọt vào danh sách XNUMX vụ tấn công bằng tiền điện tử hàng đầu.

Tội phạm đang ngày càng nhắm mục tiêu vào các dịch vụ đám mây, bẻ khóa macOS ứng dụng, cũng như các máy chủ Oracle WebLogic thay vì tập trung chủ yếu vào các thiết bị đầu cuối phần cứng như điện thoại thông minh.

Trong khi đó, lĩnh vực giáo dục có số vụ tăng vọt nhiều nhất, với số lượng tăng hơn 320 lần và tỷ lệ khách hàng mục tiêu trung bình mỗi tháng tăng từ 0.19% lên 0.55%. Các cuộc tấn công bằng tiền điện tử vào lĩnh vực tài chính cũng tăng 4.7 lần trong sáu tháng qua so với cùng kỳ năm trước.