Cryptojacking (cybersecurity) mencapai level rekor pada paruh pertama tahun 2022 meskipun harga aset digital turun, menurut penelitian baru.
Menurut laporan pembaruan ancaman dunia maya pertengahan tahun oleh perusahaan keamanan dunia maya AS SonicWall, pada paruh pertama tahun 2022, jumlah cryptojacking global meningkat sebesar US$66,7 juta tahun-ke-tahun, meningkat sebesar 30%.
Cryptojacking adalah kejahatan dunia maya di mana aktor jahat merebut sumber daya komputer korban dengan menginfeksi mesin mereka dengan malware yang dirancang untuk menambang cryptocurrency. Itu sering dieksekusi melalui kerentanan di browser web dan ekstensi.
Sumber: SonicWall
Laporan tersebut menyatakan bahwa kenaikan keseluruhan jumlah cryptojacking dapat dikaitkan dengan beberapa faktor.
Pertama, penjahat dunia maya mengeksploitasi kerentanan Log4j untuk menyebarkan serangan di cloud. Pada Desember 2021, kerentanan kritis yang memengaruhi alat logging berbasis Java ditemukan di perpustakaan sumber terbuka yang dikelola oleh perusahaan perangkat lunak Apache. Peretas dapat menggunakannya untuk mendapatkan akses jarak jauh ke sistem.
Kedua, cryptojacking adalah serangan berisiko rendah dibandingkan dengan serangan ransomware, yang membutuhkan pengungkapan agar berhasil. Korban cryptojacking seringkali tidak menyadari bahwa komputer atau jaringan mereka telah disusupi.
Berhati-hatilah di bidang keuangan
Selama periode ini, penyerang juga tampaknya telah mengubah target pilihan mereka, beralih dari pemerintah, kesehatan, dan pendidikan ke industri ritel dan keuangan.
Selama periode ini, serangan cryptojacking terhadap industri keuangan melonjak sebesar 269%, lebih dari lima kali lipat dari industri tertinggi berikutnya, ritel, yang mengalami peningkatan volume serangan sebesar 63%.
"Sektor keuangan diserang lima kali lebih banyak daripada sektor ritel peringkat kedua, yang sebelumnya berada di urutan terakhir," catat para peneliti.
Namun, para peneliti mencatat bahwa jumlah serangan cryptojacking mulai menurun seiring dengan pasar crypto karena serangan menjadi kurang menguntungkan.
Mereka mengamati peningkatan tajam dalam volume serangan pada kuartal pertama, diikuti oleh "kemerosotan musim panas untuk cryptojacking" pada kuartal kedua. Berdasarkan tren sebelumnya, volume serangan mungkin juga lebih rendah pada kuartal ketiga, namun dapat meningkat lagi pada kuartal keempat, kata perusahaan itu.
Kemerosotan musim panas ini juga disebabkan oleh penurunan harga aset crypto, yang telah membuat pasar menyusut sebesar 57% sejak awal tahun.