Bitcoin Fiyat Düşüşü Cryptojacking Saldırılarında Artışa Neden Oldu

Yazar: Eric Johansson, dlnews; Derleyen: Shan Ouba, Golden Finance

Özet

• Yeni araştırmalara göre, Cryptojacking saldırıları 2023'te artacak, fidye yazılımı hacimleri ise 2020'den bu yana en düşük seviyede olacak.
• Sorun, düşen bitcoin fiyatları ve küçük işletmelerin yasa dışı içerik indirmesi nedeniyle daha da kötüleşmiş olabilir.
• SonicWall araştırmacıları, saldırıların daha kötü bir şeyi saklıyor olabileceğini söylüyor.

SonicWall araştırmacılarına göre, bitcoin fiyatları düştüğünde cryptojacking saldırılarındaki artış, daha kötüsünün bir işareti olabilir. Bu saldırılar, kurbanların bilgisayarlarını farkında olmadan kripto madenciliği teçhizatlarına dönüştürür. Bitcoin, Kasım 2021'de madeni para başına 68.000 ABD Doları'na ulaştı, ardından 2022'de madeni para başına 16.000 ABD Doları'nın biraz üzerine düştü ve şu anda 30.000 ABD Doları civarında seyrediyor.

Bu fiyat düşüşü, 2022'de daha fazla saldırıya ve 2023'te Avrupa'daki saldırı sayısında dokuz kat artışa yol açabilir. Bunun nedeni, dünyanın en büyük kripto para birimi olan bitcoin'in fiyatının düşmesi, madencilerin işletme maliyetlerini korurken kar elde etmesini zorlaştırmasıdır.

SonicWall'da ürün güvenliğinden sorumlu başkan yardımcısı Bobby Cornwell, DL News'e, meşru madencilerin "teçhizatlarını eBay'de sattıklarını ve bakımı çok pahalı oldukları için işten çıktıklarını", bu arada dijital suçluların sadece daha fazla cryptojacking saldırısı başlattığını söyledi. Bir kripto para madenciliği yapıldıktan sonra, para biriminin kendisi yasal olarak çıkarılan Bitcoin'den ayırt edilemez, bu nedenle bir cryptojacking saldırısı yoluyla ne kadar kripto para birimi yaratıldığını belirlemek "neredeyse imkansızdır". BlackRock ve Fidelity gibi finans devlerinin kripto para birimi alanına girmesi, piyasada daha fazla yükseliş hissi yarattı.

Bununla birlikte, suçluların fidye yazılımı soygunlarından ve kolluk kuvvetlerinin gözetiminden uzak dururken yeni bir başka saldırı vektörleri dalgası başlatarak yeni gelir akışları elde etmelerine izin verdiği için cryptojacking saldırılarının ortadan kalkması pek olası değildir.

**Cryptojacking Saldırılarındaki Artışın Arkasında Ne Var? **

Avrupa'da siber suçluların kurbanların bilgisayarlarını farkında olmadan kripto para madenciliği araçlarına dönüştüren kötü amaçlı yazılımlar yüklediği saldırıların sayısı son yıllarda önemli ölçüde arttı. SonicWall'a göre bu tür saldırılar bu yıl Avrupa'da yaklaşık %790 ve Kuzey Amerika'da yaklaşık %350 arttı. Genel olarak, dünya çapında cryptojacking saldırıları yaklaşık beş kat artarak 300 milyondan fazla saldırıya ulaştı ve bu, önceki üç yılın tam yıllık toplamları için bir rekor.

Cryptojacking saldırılarının sayısı 2020'den bu yana her yıl arttı ve 2023'ün başlarındaki artış devam ediyor gibi görünüyor. SonicWall'da ürün güvenliğinden sorumlu başkan yardımcısı Bobby Cornwell, fidye yazılımı çetelerine yönelik kolluk kuvvetlerinin baskıları, bitcoin fiyatındaki düşüş ve yasa dışı yazılım indiren küçük ve orta ölçekli işletmeler gibi trendin etkenlerine işaret etti.

Cryptojacking saldırıları çoğunlukla nispeten zararsızdır ve bir cihazı yavaşlatabilir, ancak onu diğer saldırılar kadar ciddi şekilde sakatlayamaz. Bu nedenle, bu saldırılar siber güvenlik şirketleri için önemli bir tehdit olarak değerlendirilmeyebilir. Ancak bu tutum, suçluların kripto hırsızlığı yapan kötü amaçlı yazılımların kod dizilerini kullanarak virüslü ağlara sızmasına ve ortak kuruluşları kirletmesine izin verebilir.

Cornwell, pazarın daralmasının, bazı küçük şirketlerin çevrimiçi yasa dışı kopyaları indirerek ve böylece yanlışlıkla kötü amaçlı yazılım yükleyerek yeni yazılım satın alımlarında 800 $ tasarruf etmeye çalışmasına da yol açabileceğine inanıyor.

Kolluk kuvvetleri bu yıl siber suçları bastırmak için mücadele ediyor. Örneğin, FBI Ocak ayında Hive fidye yazılımı operasyonunu durdurduğunu duyurdu ve Mayıs ayında fidye yazılımı ödemelerini aklamak için kullanılan dokuz kripto para borsasına el koydu. Bu önlemler, siber suçluları daha ucuz ve daha az riskli saldırı yöntemlerine yönelmeye sevk etti. Kripto hırsızlığı da dahil olmak üzere, tespit edilme riskini sınırlandırırken kâr potansiyellerini en üst düzeye çıkarmalarına olanak sağladı.

Fidye yazılımı ortadan kalkmadı

2023'ün ilk yarısında SonicWall, geçen yıla göre %41 düşüşle yaklaşık 140 milyon fidye yazılımı saldırısı kaydetti. Yine de şirket, Nisan, Mayıs ve Haziran aylarında saldırı sayısında bir artış kaydetti, bu da potansiyel bir fidye yazılımı geri tepmesi anlamına gelebilir.

Uyarı, araştırma firması Chainalysis tarafından hazırlanan ve çevrimiçi gaspçıların 2023 yılına kadar yaklaşık 900 milyon dolarlık kripto para birimini çalma yolunda olduğunu gösteren yakın tarihli bir raporu yansıtıyor. Bu, fidye yazılımı saldırıları belirli dönemlerde azalırken, siber suçluların hala kâr elde etmek için yeni fırsatlar aradığını gösteriyor. Bu durum, siber güvenlik endüstrisine tetikte olması ve fidye yazılımı gibi kötü niyetli saldırıları önlemek ve bunlarla mücadele etmek için sürekli adımlar atması gerektiğini hatırlatıyor. Kripto para birimlerinin popülaritesi ve suç faaliyetlerinde kullanılmasıyla birlikte, çevrimiçi güvenlik zorluklarla karşılaşmaya devam edecek ve ağın güvenliğini ve istikrarını sürdürmek için sürekli iyileştirme ve yenilik gerektirecektir.