Kripto Madenciliği İçin Başkalarının Kaynaklarına Yapılan Saldırılar Artıyor

Oldukça maliyetli bir çalışma olan kripto madenciliğindeki maliyetleri azaltmak isteyen bazı madenciler, başkalarının makinelerinden yararlanmak için siber saldırılar düzenliyor. Kaspersky Türkiye verileri, kurumsal sektördeki kripto madenciliği yazılımlarından etkilenen bilgisayar sayısının 2022'nin ikinci çeyreğinde ilk çeyreğe kıyasla yüzde 11 arttığını gösteriyor. Bu dönemde saldırganların kurumsal segmentte kripto madencileri çalıştırma girişimi sayısı ise yüzde 22 arttı.

Saldırganlar, cihaz sahiplerinin bilgisi olmadan kripto para birimi oluşturmak için güvenliği ihlal edilmiş cihazları kullanıyor. Örneğin kullanıcılara bir şifreleme komut dosyası veya programı yerleştiren kodu çalıştıran bir bağlantıya tıklamalarını teşvik eden meşru görünümlü bir e-posta göndererek ellerindeki kaynakları çalabiliyor. Diğer bir yöntemse, web sitesine bir komut dosyası veya birden çok web sitesine reklam enjekte ederek yapılıyor. Hedeflenen kullanıcı web sitesini ziyaret ettiğinde veya virüslü reklam tarayıcılarında belirdiğinde, komut dosyası otomatik olarak yürütülüyor. Kurbanların bilgisayarlarında hiçbir kod saklanmıyor.

Kaspersky Güvenlik Araştırmacısı David Emm, “Önceden kripto madenciliği saldırıları özellikle masaüstü ve dizüstü bilgisayarları, bazen de Android akıllı telefonları hedef alıyordu. Bugün kripto hırsızları sunucuları, ağları ve hatta IoT cihazlarını içerecek şekilde genişliyor. Çünkü sunucular sıradan bilgisayarlardan daha güçlü ve daha fazla madencilik kapasitesine izin veriyor” diyor.

Kaspersky uzmanları, kripto madenciliği saldırılarından korunmak için yeni kripto hırsızlığı eğilimlerine karşı uyanık olmayı ve endüstriyel siber güvenlik çözümleri kullanmayı öneriyor.