يتسبب انخفاض سعر البيتكوين في اندلاع هجمات Cryptojacking

المؤلف: إريك جوهانسون ، دل نيوز ؛ المترجم: شان أوبا ، جولدن فاينانس

ملخص

أظهر بحث جديد أن هجمات Cryptojacking سترتفع في عام 2023 ، بينما ستكون أحجام برامج الفدية عند أدنى مستوى لها منذ عام 2020.

• ربما تفاقمت المشكلة بسبب انخفاض أسعار البيتكوين وتنزيل الشركات الصغيرة محتوى غير قانوني.
• يقول باحثو سونيك وول إن الهجمات يمكن أن تخفي شيئًا أسوأ.

وفقًا لباحثي SonicWall ، فإن الارتفاع المفاجئ في هجمات الـ Cryptojacking عندما تنخفض أسعار البيتكوين قد يكون علامة على الأسوأ. تحول هذه الهجمات أجهزة الكمبيوتر الخاصة بالضحايا إلى أجهزة تعدين رقمية عن غير قصد. وصل البيتكوين إلى مستوى مرتفع بلغ 68000 دولار لكل عملة في نوفمبر 2021 ، ثم انخفض إلى ما يزيد قليلاً عن 16000 دولار لكل عملة في عام 2022 ، ويتأرجح حاليًا حول 30.000 دولار.

قد يؤدي انخفاض الأسعار هذا إلى مزيد من الهجمات في عام 2022 وزيادة بمقدار تسعة أضعاف في عدد الهجمات في أوروبا في عام 2023. والسبب في ذلك هو أن سعر البيتكوين ، أكبر عملة مشفرة في العالم ، قد انخفض ، مما يجعل من الصعب على المعدنين تحقيق ربح مع الحفاظ على تكاليف التشغيل.

قال بوبي كورنويل ، نائب رئيس أمن المنتجات في SonicWall ، لـ DL News أن عمال المناجم الشرعيين "باعوا منصاتهم على موقع eBay وخرجوا من العمل لأن صيانتها كانت باهظة الثمن" ، بينما يشن المجرمون الرقميون ببساطة المزيد من هجمات cryptojacking. بمجرد أن يتم تعدين العملة المشفرة ، لا يمكن تمييز العملة نفسها عن عملة البيتكوين المستخرجة قانونًا ، وهذا هو السبب في أنه "من المستحيل تقريبًا" تحديد مقدار العملة المشفرة التي تم إنشاؤها من خلال هجوم cryptojacking. أدى دخول الشركات المالية العملاقة مثل BlackRock و Fidelity إلى مجال العملات المشفرة إلى خلق المزيد من المشاعر الصعودية في السوق.

ومع ذلك ، من غير المرجح أن تختفي هجمات الـ cryptojacking لأنها تسمح للمجرمين بالحصول على تدفقات إيرادات جديدة من خلال إطلاق موجة جديدة من موجهات الهجوم الأخرى مع الابتعاد عن عمليات سرقة برامج الفدية ومراقبة تطبيق القانون.

** ما وراء الزيادة في هجمات Cryptojacking؟ **

زاد عدد الهجمات في أوروبا التي يقوم فيها المجرمون الإلكترونيون بتثبيت برامج ضارة تحول أجهزة كمبيوتر الضحايا إلى أدوات تعدين للعملات المشفرة بشكل غير مقصود في السنوات الأخيرة. وفقًا لـ SonicWall ، فقد زادت هذه الهجمات بنحو 790٪ في أوروبا هذا العام ، ونحو 350٪ في أمريكا الشمالية. بشكل عام ، ارتفعت هجمات الـ Cryptojacking في جميع أنحاء العالم ما يقرب من خمسة أضعاف لتصل إلى أكثر من 300 مليون هجوم ، وهو رقم قياسي لمجموع العام بأكمله في السنوات الثلاث الماضية.

زاد عدد هجمات الـ Cryptojacking كل عام منذ عام 2020 ، ويبدو أن الزيادة في أوائل عام 2023 مستمرة. أشار بوبي كورنويل ، نائب رئيس أمن المنتجات في SonicWall ، إلى محركات الاتجاه بما في ذلك إجراءات إنفاذ القانون ضد عصابات برامج الفدية ، وانخفاض أسعار البيتكوين والشركات الصغيرة والمتوسطة الحجم التي تقوم بتنزيل برامج غير قانونية.

غالبًا ما تكون هجمات Cryptojacking غير ضارة نسبيًا وقد تبطئ الجهاز ، ولكنها لا تعطله بشدة مثل الهجمات الأخرى. لذلك ، لا يمكن اعتبار هذه الهجمات تهديدًا كبيرًا لشركات الأمن السيبراني. ومع ذلك ، قد يسمح هذا الموقف للمجرمين باستغلال سلاسل التعليمات البرمجية للبرامج الضارة للتشفير للتسلل إلى الشبكات المصابة وتلويث المنظمات الشريكة.

يعتقد كورنويل أن تشديد السوق قد يؤدي أيضًا إلى محاولة بعض الشركات الصغيرة توفير 800 دولار على مشتريات البرامج الجديدة عن طريق تنزيل نسخ غير قانونية عبر الإنترنت ، وبالتالي تثبيت برامج ضارة عن غير قصد.

تكافح سلطات إنفاذ القانون للقضاء على الجرائم الإلكترونية هذا العام. على سبيل المثال ، أعلن مكتب التحقيقات الفيدرالي (FBI) في يناير / كانون الثاني أنه أوقف عملية Hive ransomware ، وفي مايو / أيار استولى على تسعة عمليات تبادل للعملات المشفرة تم استخدامها لغسل مدفوعات برامج الفدية. دفعت هذه الإجراءات الصارمة المجرمين الإلكترونيين إلى اللجوء إلى أساليب هجوم أقل تكلفة وأقل خطورة ، بما في ذلك استخدام الـ Cryptojacking ، مما يسمح لهم بالحد من مخاطر الاكتشاف مع تعظيم الربح المحتمل.

** لم تختف برامج الفدية **

في النصف الأول من عام 2023 ، سجلت SonicWall ما يقرب من 140 مليون هجوم فدية ، بانخفاض 41٪ مقارنة بالعام الماضي. ومع ذلك ، لاحظت الشركة زيادة في عدد الهجمات في أبريل ومايو ويونيو ، مما قد يعني انتعاشًا محتملاً لبرامج الفدية.

جاء هذا التحذير صدى لتقرير صدر مؤخرًا عن شركة الأبحاث Chainalysis ، والذي أظهر أن المبتزين عبر الإنترنت في طريقهم لسرقة ما يقرب من 900 مليون دولار من العملات المشفرة بحلول عام 2023. يوضح هذا أنه على الرغم من انخفاض هجمات برامج الفدية في فترات معينة ، لا يزال مجرمو الإنترنت يبحثون عن فرص جديدة لجني الأرباح. يذكر هذا الموقف صناعة الأمن السيبراني بالحاجة إلى البقاء يقظًا واتخاذ خطوات مستمرة لمنع ومكافحة الهجمات الضارة مثل برامج الفدية. مع انتشار العملات المشفرة واستخدامها في الأنشطة الإجرامية ، سيستمر الأمان عبر الإنترنت في مواجهة التحديات ويتطلب التحسين المستمر والابتكار للحفاظ على أمن واستقرار الشبكة.