La plupart des attaques contre les serveurs leurres des entreprises de cybersécurité visent à miner des Crypto: rapport

Une analyse des cyberattaques menées sur une année entière contre des serveurs « honeypot » mis en place par la société de cybersécurité Aqua Security montre qu'une majorité des attaques visaient à générer des revenus grâce à l'extraction de Crypto sur des serveurs compromis.

Ces serveurs cloud ont été délibérément mal configurés pour attirer les cyberattaques, afin de Guides comment ces attaques se produisent et comment les arrêter. L'étude couvre la période comprise entre juin 2019 et juillet 2020.

• Selon Aqua'srapport récent, sur les 16 371 attaques sur ses serveurs leurres au cours de l'année dernière, 95 % visaient à extraire des Cryptomonnaie en déployant des programmes malveillants pour détourner la puissance du cloud computing.
• Les attaques sur les serveurs mal configurés de l'entreprise ont également enregistré une forte augmentation au début de cette année, avec des attaques par jour passant d'environ 12 en décembre 2019 à 43 par jour en juin 2020.
• Bien que les serveurs honeypot puissent aider à comprendre les méthodes utilisées par les attaquants, le rapport d'Alpha Security admet que les résultats pourraient être « profondément biaisés en faveur d'un seul point d'accès initial », indiquant que des études similaires analysant plusieurs points d'accès compromis ou une attaque de la chaîne d'approvisionnement peuvent parvenir à des conclusions différentes.
• Bien que les honeypots ne puissent pas simuler avec précision les conditions du monde réel, ils peuvent offrir un aperçu des programmes malveillants utilisés pour compromettre les serveurs cloud et des motivations qui sous-tendent de telles attaques.
• L'étude d'Aqua Security a également révélé que les attaques visant à extraire des Crypto sur ses serveurs leurres semblaient privilégier l'extraction. Monero (XMR)par rapport à d'autres crypto-monnaies telles queBitcoin« Nous pensons qu’ils choisissent Monero car il est considéré comme beaucoup plus anonyme que Bitcoin», note le rapport.
• Un mois de juilletrapport de MicrosoftIl a été constaté que même si la volatilité croissante et les difficultés d’extraction ont globalement dissuadé les attaques de crypto-minage, les utilisateurs de pays comme Singapour, le Vietnam et l’Inde sont confrontés à un risque relativement plus élevé d’être exposés à une attaque.

Sur le même sujet : Les utilisateurs indiens sont presque cinq fois plus susceptibles d'être victimes de piratage de Crypto , selon un rapport de Microsoft.