作者：EricJohansson，dlnews；编译：善欧巴，摘要最新研究显示，2023年加密劫持攻击激增，而勒索软件数量则处于2020年以来的最低水平。比特币价格下跌和小企业下载非法内容可能加剧了这一问题。SonicWall研究人员表示，这些攻击可能隐藏着更糟糕的情况。SonicWall的研究人员表示，比特币价格下跌时，加密货币劫持攻击会激增，这可能预示着更糟糕的情况即将到来。这些攻击将受害者的计算机变成不知情的加密挖矿设备。比特币在2021年11月达到了每枚68000美元的高点，然后在2022年跌至每枚略高于16000美元的低点，目前价格在30000美元左右徘徊。
这种价格下滑可能导致2022年发生更多的攻击，并使2023年欧洲的攻击数量激增九倍。造成这种情况的原因是全球最大的加密货币比特币价格暴跌，使得矿工在维持运营成本的同时难以获利。SonicWall产品安全副总裁BobbyCornwell告诉DLNews，合法的矿工“因维护成本太高，已在eBay上出售他们的矿机并退出该业务”，而数字罪犯则只是发起了更多的加密劫持攻击。一旦加密货币被开采，该货币本身就与合法开采的比特币没有区别，这也是为什么“几乎不可能”确定通过加密劫持攻击创造了多少加密货币。像贝莱德和富达这样的金融巨头进入加密货币领域已经在市场上创造了更多的看涨情绪。然而，加密劫持攻击不太可能消失，因为它们使犯罪分子能够在远离勒索软件抢劫、躲避执法部门监视的同时，通过发起新一波的其他攻击手段获得新的收入来源。
加密劫持攻击增加的背后是什么？近年来，欧洲网络犯罪分子安装恶意软件，将受害者的计算机变成不知情的加密货币挖矿工具的攻击数量大幅增加。据SonicWall表示，今年以来欧洲的这类攻击增幅高达近790%，而北美地区的增幅也接近350%。总体来看，全球范围内的加密劫持攻击激增了近五倍，达到超过3亿次攻击，创下了前三年全年总数的纪录。自2020年以来，加密货币劫持攻击数量每年都在增长，并且2023年初的激增趋势似乎是持续的。SonicWall的产品安全副总裁BobbyCornwell指出，这一趋势的推动因素包括执法部门对勒索软件团伙的打击、比特币价格的暴跌以及中小企业下载非法软件。
加密劫持攻击大多数情况下相对无害，可能会减慢设备速度，但不会像其他攻击那样严重削弱设备。因此，对于网络安全公司来说，这些攻击可能并不被视为重要威胁。然而，这种态度可能会使犯罪分子利用加密劫持恶意软件的代码串潜入受感染的网络并污染合作伙伴组织。康威尔认为，市场紧缩也可能导致一些小公司试图通过在线下载非法副本来节省800美元的新软件购买费用，从而无意中安装了恶意软件。今年以来，执法部门一直在艰难地打击网络犯罪。例如，FBI在今年1月宣布已取缔Hive勒索软件操作，并在5月查封了9个用于洗钱的勒索软件付款的加密货币交易所。
这些打击行动促使网络犯罪分子转向成本更低、风险更小的攻击方式，包括加密劫持，这让他们能够限制被发现的风险，同时最大限度地提高利润潜力。勒索软件并未消失在2023年上半年，SonicWall记录了约1.4亿次勒索软件攻击，相较于去年减少了41%。尽管如此，该公司指出在四月、五月和六月的攻击数量有所增加，这可能意味着勒索软件有可能会出现反弹。这一警告与研究公司Chainalysis最近的报告相呼应，该报告显示在线勒索者有望在2023年窃取近9亿美元的加密货币。这表明虽然勒索软件攻击在某些时期有所减少，但网络犯罪分子依然寻找着新的机会来获取利润。这种情况提醒着网络安全行业需要保持警惕，并不断采取措施来预防和打击勒索软件等恶意攻击。随着加密货币的普及和其在犯罪活动中的利用，网络安全将继续面临挑战，并需要持续改进和创新来维护网络的安全和稳定。
