Gli ultimi anni hanno visto una crescita continua di una nuova tipologia di cyber minaccia detta cryptojacking. Una minaccia diversa dai classici malware: non richiede riscatti, non spia o blocca i sistemi, non causa perdita di dati. 

E' un attacco il cui scopo è sfruttare il potere di calcolo della macchina infetta (server, computer o dispositivi mobile che siano) per generare criptovaluta. A differenza del cryptomining, che è perfettamente legale ed utilizzato come alternativa alle pubblicità per la monetizzazione delle visite su un sito web, il cryptojacking avviene senza autorizzazione e senza che la vittima ne sia consapevole. L'attacco avviene tramite script dannosi nascosti nei siti web. 

Il Report delle Minacce del 2° trimestre 2019, una panoramica sul panorama delle cyber minacce redatto ogni tre mesi dai nostri esperti, individuava nel 2019 19.000 attacchi di cryptojacking contro le imprese: nel trimestre precedente questo tipo di attacchi si fermava al numero di 17.000. 

Meno rischi! I cyber criminali hanno adottato questa tipologia di attacco perchè presenta meno rischi rispetto all'installare un ransomware nel sistema di un'azienda. Inoltre, data la costante minaccia che ormai rappresentano i ransomware per le aziende a livello globale, è molto probabile che la dirigenza aziendale decida di dotarsi di specifici strumenti anti ransomware: soluzioni che non funzionano però contro il cryptojacking dato che la tecnica di infezione è nuova. 

Se un attaccante poi può convincere 4 o 5 aziende su 100 a pagare il riscatto tramite attacco ransomware, col cryptojacking un attaccante è sicuro di mettere a profitto tutte le macchine attaccate, sfruttando tutto il loro potere di calcolo per produrre criptovaluta. Inoltre la tecnica di attacco è piuttosto semplice e non richiede elevate skill a livello tecnico. Kit per il mining di criptovaluta sono acquistabili direttamente nel dark web per una cifra modestissima, dai 30 dollari in su. 

Eppure per la aziende i rischi ci sono eccome, dato che attacchi di criptojacking possono provocare down dei server e alti costi in consumo di energia. 

Ecco alcune contromisure utili per questi attacchi:

La soluzione di Seqrite Unified Threat Management offre una serie di funzioni di sicurezza chiave come sicurezza della rete, backup e recupero dei dati, gestione vulnerabilità e altri servizi critici di rete che insieme costituiscono una solida protezione per prevenire attacchi di criptojacking alla fonte.