Webroot报告：加密挖掘恶意软件和加密劫持在2019年崛起

 
近日，Smarter Cybersecuriy公司Webroot发布了2019年的Webroot威胁报告。调查显示了有关网络安全问题的非常有趣的事情。其中一个值得注意的发现表明，尽管加密市场一直处于熊市趋势，但仍存在一些关于加密攻击和加密攻击的安全问题。
根据该报告，尽管空间存在这种熊市趋势，但Webroot在2018年上半年看到的加密网址数量在2018年9月至12月间翻了一倍多。
据报道，这些攻击对黑客来说比利用勒索软件攻击更有利可图。实际上，这些黑客不必等待用户执行支付。一旦计算机被感染，矿工就可以开始在后台工作了。此外，如果恶意软件安装在网站上，用户不需要做任何事情，黑客就已经通过窃取用户的资金来赚钱。
攻击者使用的主要软件之一被称为Coinhive，自推出以来一直在市场上扩展。它允许黑客将其注入特定网站并消耗访问者的权力来挖掘虚拟货币，如Monero(XMR) – 可以使用CPU电源进行挖掘。
Webroot的首席技术官Hal Lonas解释说：
“我们对网络安全领域的创新充满了诗意，但你只需要看看今年报告中的统计数据，就会知道真正的创新者是网络犯罪分子。”
他接着解释说，他们将继续寻找新的方法来结合攻击方法或者破坏新的和现有的载体以改善其结果。 Lonas说，企业必须意识到，评估他们所拥有的风险，并创建一个保护多个威胁载体的分层方法。
根据报告，Monero是用于加密劫持相关攻击的首选硬币之一。除了无法跟踪交易并为用户提供更大隐私的事实外，Monero还具有一种ASIC抗性算法，允许个人利用CPU功率挖掘数字资产。此外，超过4.3%的Monero流通中使用受害者的硬件非法开采。
该报告强调，加密投资者和交易商的强力抢劫导致数百万美元的损失，甚至丧失生命。此外，在2018年上半年，从加密货币交易所窃取了超过7.31亿美元的虚拟货币。
对日本的加密货币交易所Coincheck进行了最严厉的攻击之一。那时，超过5亿枚NEM(XEM)代币丢失了。另一次遭遇黑客攻击的是BitGrail，失去了大量的NANO硬币。
Webroot发布的报告显示，有几种浏览器正试图提高其对加密劫持的保护能力。然而，由于黑客技术的改进，随着时间的推移，加密保护的有效性可能会下降。
网络钓鱼攻击也影响整个加密货币行业。事实上，据报道，交易所的几个用户进入了与其他交易所几乎完全相同的假网站。该报告称有20个不同的行业受到网络钓鱼攻击的影响。加密货币和零售业占该公司注册的所有网络钓鱼攻击的2.53%。与此同时，77%的攻击都是针对金融机构的。
安全分析师Tyler Moffitt预测，加密货币将占据网络钓鱼尝试目标的更大比例。有很多目标使用非常容易受到人为错误影响的交换或网络钱包。
他还预计，由于其私有分类账和可替代性，Monero将继续成为网络犯罪分子的首选加密货币。与大多数没有加密货币基础知识的人相信，比特币并不是匿名的。
在未来，加密攻击和加密攻击可能会在市场上不断扩大。尽管虚拟货币价值出现剧烈波动，但它们已经超过了勒索软件的数量，因为它们提供了更快的利润途径。
Monero目前是市场上第13大数字资产，市值为8.34亿美元。每个XMR硬币只需50美元即可购买。