Cryptojacking ပမာဏများ မြင့်တက်လာသည် — ⋆ ZyCrypto ကို တိုင်ကြားပါ။

ကျွွောငာခကျြ

 

 

"2023 SonicWall Cyber ​​Threat Report" အရ၊ 139.3 သန်း cryptojacking ကြိုးပမ်းမှု 2022 သန်းသည် 97.1 ခုနှစ်တွင် 2021 သန်းနှင့် နှိုင်းယှဉ်ပါက တစ်နှစ်ထက်တစ်နှစ် 43% တိုးလာပါသည်။ လေ့လာတွေ့ရှိထားသည့် တိုက်ခိုက်မှုပမာဏသည် ပထမဆုံးအကြိမ်အဖြစ် သန်း 100 ကျော်သွားခဲ့သည်။ မြောက်အမေရိက၊ အာရှနှင့် ဥရောပတို့တွင် cryptojacking ပမာဏ တိုးလာကြောင်း အစီရင်ခံစာတွင် ဖော်ပြထားသည်။ သို့သော် လက်တင်အမေရိက ဒေသသည် တစ်နှစ်ထက်တစ်နှစ် 66% ကျဆင်းခဲ့သည်။

ဥရောပတွင် တိုက်ခိုက်မှု ပမာဏ တဟုန်ထိုး မြင့်တက်နေသော်လည်း၊ အမေရိကန် (US) သည် တစ်နှစ်ထက်တစ်နှစ် 41% တိုးလာကာ cryptojacking ကြိုးပမ်းမှု အမြင့်ဆုံးနိုင်ငံအဖြစ် ရပ်တည်ခဲ့သည်။ လက်လီရောင်းချမှုတွင် စက်မှုလုပ်ငန်းအလိုက် စုစုပေါင်း cryptojacking တိုက်ခိုက်မှုပမာဏအများဆုံးဖြစ်ပြီး၊ နောက်တွင် ပညာရေး၊ ဘဏ္ဍာရေး၊ ကျန်းမာရေးစောင့်ရှောက်မှုနှင့် အစိုးရတို့ဖြစ်သည်။

cryptojacking တွင်၊ တိုက်ခိုက်သူများသည် သားကောင်၏ ကွန်ပျူတာ သို့မဟုတ် မိုဘိုင်းစက်ပစ္စည်း၏ ကွန်ပြူတာစွမ်းအားကို ရယူပြီး သားကောင်၏အသိပညာနှင့် ခွင့်ပြုချက်မရှိဘဲ ၎င်းတို့ကို cryptocurrency တူးဖော်ခြင်းအတွက် အသုံးပြုကြသည်။

Cryptojacking တိုက်ခိုက်မှုများသည် လုပ်ငန်းအမျိုးမျိုးတွင် ဖြစ်ပွားခဲ့သည်။ 2017 ခုနှစ်တွင် စတင်ခဲ့ပြီး Coinhive သည် ဝဘ်ဆိုဒ်ပိုင်ရှင်များအား ၎င်းတို့၏ဝဘ်ဆိုဒ်များပေါ်တွင် JavaScript ကုဒ်ကို မြှုပ်နှံရန် ခွင့်ပြုခဲ့ပြီး၊ သို့ဖြင့် ဝဘ်ဆိုက်လည်ပတ်သူ၏ကွန်ပြူတာကို အသုံးပြု၍ cryptocurrency၊ Monero ကို တူးဖော်ရန် ခွင့်ပြုခဲ့သည်။

အခြားသော cryptojacking ဖြစ်ရပ်တွင်၊ cloud စောင့်ကြည့်ရေးနှင့် ကာကွယ်ရေးကုမ္ပဏီ RedLock မှ သုတေသီများက ဟက်ကာများသည် cryptocurrency တူးဖော်ရန် စကားဝှက်အားနည်းချက်ကို ဟက်ကာများက အသုံးချပြီးနောက် Tesla ၏ cloud စနစ်သည် ဖေဖော်ဝါရီ 2018 တွင် cryptojacked ဖြစ်ခဲ့ကြောင်း အစီရင်ခံခဲ့သည်။ ဒေတာထိတွေ့မှုသည် အနည်းငယ်မျှသာဖြစ်ပြီး အားနည်းချက်ကို လျင်မြန်စွာ ဖြေရှင်းနိုင်သည်ဟု Tesla မှ ပြောကြားခဲ့သည်။

2018 ခုနှစ်တွင် Los Angeles Times Homicide Report စာမျက်နှာတွင် cryptojacking code ကိုရှာဖွေတွေ့ရှိခဲ့သည်။ ကုဒ်သည် Monero cryptocurrency ကို တူးဖော်ရာတွင် အသုံးပြုသူများသည် ၎င်းတို့၏စက်ပစ္စည်းများကို တူးဖော်သည့်အခါ အသုံးပြုသူများ အလွယ်တကူ သိရှိနိုင်ခြင်းမရှိသည့် ကွန်ပြူတာစွမ်းအားကို အနည်းငယ်မျှသာ အသုံးပြုထားသည်။

2018 ခုနှစ်တွင်၊ ဥရောပရေအသုံးချမှုထိန်းချုပ်ရေးစနစ်သည် cryptojacked လုပ်ပြီး Monero cryptocurrency ကိုထုတ်လုပ်ရန်အတွက်အသုံးပြုခဲ့သည်။

2022 SonicWall ၏ Threat Mindset စစ်တမ်းအရ အဖွဲ့အစည်းများ၏ 66% သည် 2022 ခုနှစ်တွင် ဆိုက်ဘာတိုက်ခိုက်မှုများနှင့် ပတ်သက်၍ ယခင်နှစ်များထက် ပိုမိုစိုးရိမ်ခဲ့ကြသည်။ အဖွဲ့အစည်းများ၏ 29% က ၎င်းတို့သည် 2021 ခုနှစ်တွင် ပြုလုပ်ခဲ့သည့် တိုက်ခိုက်မှုများနှင့် ပတ်သက်၍ အကြမ်းဖျင်း တူညီသော စိုးရိမ်မှုပမာဏရှိကြောင်း အစီရင်ခံတင်ပြထားပြီး 5% ကသာ စိုးရိမ်မှုနည်းပါးကြောင်း ဖော်ပြသည်။

ဖြေဆိုသူများသည် Ransomware (91%) ကို ဆိုက်ဘာတိုက်ခိုက်မှုအတွက် ထိပ်တန်းစိုးရိမ်စရာအဖြစ် အဆင့်သတ်မှတ်ထားသည်။ ဖြေဆိုသူများ၏ အခြားစိုးရိမ်မှုများမှာ၊ ဖြားယောင်းခြင်းနှင့် လှံ-ဖြားယောင်းခြင်း (76%)၊ ကုဒ်ဝှက်ထားသော မဲလ်ဝဲ (66%)၊ ဖိုင်-နည်းသော တိုက်ခိုက်မှု (39%)၊ မှတ်ဉာဏ်အခြေခံမဲလ်ဝဲ (24%)၊ Cryptojacking (23%)၊ IoT malware (22%) နှင့် ဘေးထွက် ချန်နယ်တိုက်ခိုက်မှု (၁၈%)။

Sonicwall သည် သင့်အဖွဲ့အစည်းအတွင်း cryptojacking ကိုရှာဖွေရန်နှင့် တားဆီးရန် အောက်ပါတို့ကို အကြံပြုထားသည်- ကွန်ပျူတာများနှင့် ဝဘ်ဘရောက်ဆာများကို ခေတ်မီအောင်ထားရှိခြင်း၊ ဂုဏ်သိက္ခာရှိသော ဆော့ဖ်ဝဲဆန့်ကျင်ရေးဆော့ဖ်ဝဲကို အသုံးပြုခြင်း၊ စက်အားလုံးတွင် ဗိုင်းရပ်စ်နှင့် လုံခြုံရေးဆော့ဖ်ဝဲကို ပုံမှန်မွမ်းမံခြင်းနှင့် အီးမေးလ်များနှင့် ပူးတွဲပါဖိုင်များကို ဖွင့်သည့်အခါ သုံးစွဲသူများ သတိထားရန် အသိပညာပေးခြင်း။ .

Cryptojacking ကိုရှာဖွေရန်အတွက် SonicWall မှ နောက်ထပ်အကြံပြုချက်များတွင် ခွင့်ပြုချက်မရှိဘဲ ဒေါင်းလုဒ်များကို တားဆီးခြင်း၊ ကြော်ငြာပိတ်ဆို့ခြင်းများကို အသုံးပြုခြင်း၊ သုည-ရက်ပတ်ကာကွယ်မှုအသုံးပြုခြင်း၊ ခိုင်မာသောအထောက်အထားစိစစ်ခြင်းကို အကောင်အထည်ဖော်ခြင်း၊ cloud အရင်းအမြစ်များကိုကာကွယ်ခြင်းနှင့် ကွန်ပျူတာ သို့မဟုတ် ကွန်ရက်သို့ malware ပျံ့နှံ့ခြင်းမှကာကွယ်ရန် anti-bot အကာအကွယ်ကိုအသုံးပြုခြင်းတို့ပါဝင်သည်။