黑客攻击的手段越来越隐蔽,窃取资源相较偷数据可让用户的生产力工具攻击自己的资产,对后者的影响也相对深远。
加密劫持不偷数据偷资源(图片来自devolutions)
勒索不陌生却有新方式
敲诈勒索对DDoS世界来说并不陌生,但要看看攻击者是如何利用敲诈勒索的也很有意思。早期的勒索程序像DD4BC,会发送不知名的电子邮件,包括攻击和支付信息,日期和截止日期,以及小型攻击,同时威胁更大的攻击和更大的支出,如果受害者合作不能令人满意,就可能会遭殃了。
随着技术的发展,勒索软件攻击在20多年间呈在指数级上升的同时也在不断演化,并在近年间逐渐体现危害,通过加密企业宝贵的数字资产来获得利益,许多受到攻击的公司都付出了惨重的代价。
偷资源有高价值
区块链技术会在加密数字货币以外的领域拥有更多用途。但这些应用尚处于发展初期,还未引起大多数网络罪犯的广泛关注。除了攻击区块链本身,网络罪犯还将会攻击存在漏洞的货币交换和用户钱包。
同时,受害者也会被引诱在计算机和移动设备上安装虚拟货币ku机。由于这些货币具有加密属性,警察很难得到交易的具体信息与痕迹,因此很难追踪查询。所以,黑客不但会利用这些虚拟货币完成勒索软件赎金的支付,还能够对自身的行为进行掩盖,避免警察的侦查。
多余算力被黑客盯上
所谓加密劫持,产生的原因还是大量算力资源的诱惑,黑客通过发送的电子邮件、恶意链接等附件让系统感染病毒,也有通过网络脚本运行的恶意程序,对此不少浏览器都开发了拦截功能。加密劫持受欢迎的一点在于,盗取的钱越多,风险越小,也就是投入产出比较高。举个例子,黑客借助勒索软件每感染100台计算机就能让3个人付费,被劫持后这100台被感染的机器都可以帮助黑客挖掘加密货币。自2017年以来,此类攻击已增长超过200%。