Cyberkriminelle er konstant på udkig efter måder at tjene penge på deres ondsindede kampagner så hurtigt som muligt. Målretning detail hjemmesider har vist sig ganske indbringende, og det er ingen overraskelse, at denne type angreb, kort kaldet formjacking, har været fremherskende i 2018.
Mød Formjacking, en Fremherskende trussel i 2018
Angrebet indebærer injektion af ondsindet kode ind i målrettede website, tillader angribere til [wplinkpreview url =”https://sensorstechforum.com/simple-attack-bruteforces-credit-cards-less-minute/”]grab kundernes kreditkort detaljer.
Ifølge en ny Symantec rapport, formjacking har påvirket et gennemsnit på 4,800 website per måned, og er blevet en favorit hacking metode. Mere specifikt, cybersikkerhed firma har blokeret mere end 3.7 million formjacking angreb mod hjemmesider i 2018 alene. En tredjedel af de kampagner fandt sted under ferie shopping sæsonen, hvilket ikke er overraskende overhovedet.
Ofre for formjacking er ofte små og mellemstore virksomheder, men højt profilerede mærker er også målrettet. Eksempler på sådanne selskaber er British Airways og Ticketmaster.
Ifølge rapporten, 10 stjålne kreditkort per kompromitteret website er alt det tager ”at resultere i et udbytte på op til $ 2.4M per måned". Det er bemærkelsesværdigt, at med mere end 380,000 kreditkort stjålet, British Airways angreb alene kan have gjort cyberkriminelle mere end $17 millioner.
Ransomware og Cryptojacking Afvist i 2018, men forbliver Potente Trusler
Cryptojacking og ransomware, på den anden side, faldt i 2018. Kort sagt, 2018 bragt aftagende afkast, hvilket resulterer i lavere aktivitet.
For første gang siden 2013, ransomware faldt, ned 20 procent samlet, men op 12 procent for virksomheder. Med en 90 procent fald i værdien af cryptocurrencies, cryptojacking faldt 52 procent i 2018. Stadig, cryptojacking stadig populær på grund af en lav barriere for indrejse og minimal overhead-.
Sidste år oplevede også udfordringer i skyen sikkerhed, masser af målrettede angreb, og IoT hacks, med målrettede angreb grupper i stigende grad at fokusere på IoT som en blød indgang. Den sårbare tingenes internet landskab tillader kriminelle at ødelægge eller slette en enhed, stjæle legitimationsoplysninger og data, og opsnappe SCADA-kommunikation, rapporten sagde.