Ransomeware is so last year; cryptomining is where it's at in 2018

Mã độc đào tiền điện tử đang dần thay thế mã đôc tống tiền với vai trò là công cụ để thực hiện các hành vi phạm tội trên mạng, chiếm khoảng 32% các cuộc tấn công thu nhận được trong báo cáo giữa năm của Skybox Security.

Sáu tháng cuối năm 2017, mã độc tống tiền chiếm 32% các cuộc tấn công Skybox thu nhận dược, trong khi con số này chỉ vỏn vẹn 7% đối với mã độc đào tiền điện tử. Nhưng tới nửa đầu 2018 thì con số này bị hoán đổi hoàn toàn: các mã đào độc hại chiếm 32% trong khi các mã tống tiền giảm còn 8%

Khi các công ty đề phòng và nâng cao bảo mật với các mối nguy hại về mã độc tống tiền, tội phạm mạng thấy được việc đào tiền điện tử là một khía cạnh ít công ty để ý, chúng nhắm vào lỗ hổng trình duyệt web và thiết bị di động để tạo ra các tải trọng đọc hại ngoài ý muốn.

Giám đốc tình báo về các mối đe dọa của Skybox, quan sát thây: "Sự gia tăng giá trị tiền điện tử gần đây cũng khiến cho phương pháp tấn công này cực kỳ có lợi nhuận".


-----------------------------------------------------------------------------------------------


In the last six months of 2017, ransomware accounted for 32% of all attacks recorded by Skybox, while malicious cryptominers notched up a measly seven percent. But by the first half of 2018, the figures had switched almost exactly: malicious cryptominers accounted for 32% of attacks while ransomware dropped to eight percent.

"In the last few years, ransomware reigned supreme as the shortcut money-maker for cybercriminals," says Ron Davidson, Skybox CTO and vice president of R&D. "It doesn't require data exfiltration, just encryption to hold the data hostage and a ransom note of how the victim can pay up. With cryptominers, the criminals can go straight to the source and mine cryptocurrency themselves. There's no question of if they'll be paid or not."

As companies put precautions in place to thwart the threat of ransomware, cybercriminals found - in cryptomining- a path of lesser resistance, targeting Web browser and mobile device vulnerabilities to plant their malicious payloads

As Skybox director of threat intelligence Marina Kidron, observes: "The recent uptick in value of cryptocurrencies also made this an incredibly profitable attack option."

Theo finextra.com