Tỷ lệ khai thác PC độc hại giảm và rò rỉ điện toán đám mây tăng 46% so với cùng kỳ năm trước

Tin tức BlockBeats, một báo cáo mới từ công ty bảo mật Skybox Security cho thấy mức độ phổ biến của phần mềm độc hại khai thác tiền điện tử trên máy tính để bàn đã giảm đáng kể trong năm nay, nhưng các cuộc tấn công vào điện toán đám mây, tức là bản chất của cuộc tấn công trên , vốn đã tạo ra hàng trăm container máy tính bị nhiễm trực tuyến, đã tăng đáng kể trong năm 2019.

Theo Coindeskbáo cáo, Skybox Security đã viết: "Sử dụng các chương trình mã hóa độc hại là công cụ được tội phạm mạng lựa chọn trong năm 2018, nhưng các cuộc tấn công bẻ khóa mật khẩu được chia sẻ đã giảm xuống 15%, trong khi ransomware, botnet và các phương thức tấn công cửa sau đang gia tăng." Và so với cùng kỳ năm ngoái, lỗ hổng trong vùng chứa đám mây đã tăng 46%.

Phần mềm độc hại khai thác tiền điện tử tương tự như "chiến dịch Nansh0u" đã lây nhiễm hàng chục nghìn máy tính, buộc máy tính để bàn phải khai thác Bitcoin và các loại tiền điện tử khác. Phần mềm này chủ yếu tấn công các công ty y tế, truyền thông và CNTT. Guardicore Labs cho biết một số phần mềm "có thể lây nhiễm 700 nạn nhân mới mỗi ngày"

Tuy nhiên, một phương thức tấn công mới và phổ biến là các vùng chứa đám mây. Các dịch vụ từ xa này do các nhà cung cấp như Amazon và Google cung cấp, thường không được giám sát và có thể được sử dụng để xử lý lượng dữ liệu khổng lồ cần thiết để khai thác tiền điện tử. Tệ hơn nữa, tin tặc có thể sao chép ngay lập tức những thùng chứa này, tạo ra một đội quân máy zombie ảo.

Marina Kidron của Skybox cho biết: "Công nghệ và ứng dụng đám mây rõ ràng đã phát triển nhanh chóng nên không có gì ngạc nhiên khi các lỗ hổng trong công nghệ đám mây sẽ gia tăng". Tuy nhiên, đó là khi thông tin này được tiết lộ, những kẻ tấn công đang bắt đầu chạy đua để phát triển một lỗ hổng bảo mật, vì một cuộc tấn công thành công vào vùng chứa có thể gây ra những hậu quả sâu rộng. Có nhiều container hơn và nhân rộng nhanh hơn so với các công nghệ khác. Dấu vết tấn công có thể mở rộng nhanh chóng và số nạn nhân có thể rất cao. 》

Skybox viết: "Trong nửa đầu năm 2019, chúng tôi đã phát hiện hơn 7.000 lỗ hổng mới, nhiều hơn nhiều so với những gì chúng tôi có trước năm 2017. vào năm 2017." Hơn nữa, vì các cuộc tấn công này đòi hỏi chu kỳ tính toán nên chúng có thể gây ra những tổn thất khổng lồ cho nạn nhân, làm tăng thêm tổn thất tài chính do các cuộc tấn công gây ra.

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia