Eksekutif BlackBerry: Serangan Cryptojacking Sangat Diremehkan
Jelajahcoin.com – Eksekutif BlackBerry percaya bahwa banyak bisnis tidak memiliki visibilitas yang bagus tentang kombinasi aplikasi mining crypto dengan malware CryptoJacking.
Serangan cryptojacking adalah ancaman internal dan eksternal. Karena kelompok peretasan semakin terorganisir dalam upaya untuk mengeksploitasi kerentanan dalam jaringan.
Namun, ada juga kasus di mana beberapa admin menggunakan hak yang sah. Untuk menghasilkan uang dari crypto mining secara ilegal menggunakan sumber daya jaringan perusahaan.
Dan banyak organisasi “tidak memiliki visibilitas yang hebat” tentang crypto mining dan cryptojacking, kata Josh Lemos, Wakil Presiden Riset dan Intel di BlackBerry.
Lemos mengatakan bahwa crypto mining software tidak selalu berbahaya. Tetapi lebih oportunistik dengan menggunakan sumber daya komputasi untuk keuntungan moneter.
“Meskipun Anda sering menemukan itu dipasangkan dengan perangkat lunak berbahaya”. Dan itu juga fakta yang tidak cukup baik diamati oleh beberapa organisasi ketika datang untuk melindungi jaringan mereka.
Malware Cryptojacking jenis apa pun bisa berbahaya
Lemos lebih lanjut menguraikan tentang aplikasi penambangan crypto yang semakin canggih saat ini.
Dengan mengatakan bahwa crypto mining tidak perlu menjadi canggih. Dan dapat disampaikan dengan berbagai cara:
“Dari JavaScript yang berjalan di situs web sebagai serangan lubang air. Atau disematkan dalam email tombak-phishing untuk memasok serangan berantai. Dengan penambang yang disematkan dalam gambar hub docker dan ekstensi peramban jahat.”
Dia kemudian menambahkan bahwa: “Distribusi adalah tujuan utama dan dengan deteksi tidak membawa risiko yang berarti. TA dapat menyebarkan penambang mereka jauh dan luas.”
Kasus cryptojacking baru-baru ini, seperti Lucifer, menunjukkan pola – penggunaan umum aplikasi XMRig crypto-miner dalam serangan.
Eksekutif BlackBerry menjelaskan mengapa Monero (XMR) sering digunakan dalam serangan. Daripada mata uang lainnya:
“Monero bernada lebih menguntungkan bagi pengguna rata-rata karena sifat dari algoritma penambangan. Kapan saja Anda memiliki pengguna yang tidak berpendidikan yang mencari uang cepat. Anda akan memiliki lebih banyak peluang untuk dieksploitasi.”
Ia melanjutkan:
“Pepatah lama masih berlaku: cara terbaik untuk menjadi kaya dalam demam emas adalah dengan menjual sekop. Dalam hal ini, shovel juga mengandung malware.”
Pandemi membawa serangan?
Lemos percaya bahwa fakta peretas menggunakan suite malware penuh. Dengan kemampuan yang memanfaatkan banyak kerentanan.
Untuk membangun kegigihan menunjukkan tren yang berkembang dalam jenis serangan cryptojacking. Dan Lucifer adalah “kelanjutan atau evolusi dari tren itu.”
Karena pandemi COVID-19 masih aktif di beberapa negara. Lamos mengklaim bahwa selama cryptocurrency dianggap sebagai “investasi alternatif yang berharga”.
Tren peningkatan serangan cryptojacking “ada di sini untuk bertahan”. Karena ini bukan tentang menyalahkan lompatan terkait coronavirus secara khusus.