Laporan baru dari Kaspersky Lab memperingatkan peningkatan jumlah serangan botnet DDoS. Analisis menunjukkan bahwa para gamer dan platform cryptocurrency semakin menjadi korban.
Laporan Intelijen DDoS pada kuartal kedua tahun 2018 menunjukkan bahwa Hong Kong untuk pertama kalinya termasuk dalam tiga negara teratas dengan tingkat serangan DDoS tertinggi, dan menempati posisi kedua di sana. Paling sering, peretas di Hong Kong menargetkan layanan penambangan awan. Tiongkok dan Amerika Serikat masing-masing berada di peringkat pertama dan ketiga, sementara Korea turun ke peringkat keempat dalam peringkat ini.
Menurut laporan tersebut, jumlah botnet DDoS Windows telah menurun hampir tujuh kali lipat, sementara jumlah botnet berbasis Linux telah tumbuh sebesar 25%. Bot Linux menyumbang 95% dari seluruh serangan DDoS pada kuartal kedua. Peretas mengeksploitasi kelemahan protokol, seperti kerentanan protokol Plug-and-Play dan CHARGEN, yang diketahui beberapa tahun lalu.
Penjahat dunia maya masih membuat botnet baru. Misalnya, di Jepang, 50.000 kamera pengintai digunakan untuk melancarkan serangan DDoS pada kuartal kedua tahun ini.
Dalam hal memonetisasi serangan ini, salah satu metode terbaik adalah menargetkan dompet dan bursa mata uang kripto. Pada kuartal kedua, mata uang kripto Verge mengalami serangan yang berlangsung beberapa jam dan mengakibatkan peretas berhasil mencuri token XVG senilai $35 juta. Taktik yang sama digunakan dalam serangan terhadap XVG sebulan sebelumnya, ketika perusahaan kehilangan 250.000 XVG.
Penyerang terus menargetkan platform game, terutama selama turnamen eSports.
“Serangan DDoS dapat mempunyai motif yang berbeda - protes politik atau sosial, kebencian pribadi, persaingan,” kata Alexei Kiselev, manajer proyek Kaspersky DDoS Protection. "Dalam kebanyakan kasus, peretas dibayar untuk melakukan hal tersebut. Inilah sebabnya mengapa serangan terhadap platform mata uang kripto sangat populer - orang-orang menghasilkan banyak uang dengan serangan tersebut. Serangan DDoS dapat menjadi pengalih perhatian untuk perampokan sungguhan, atau dapat dilakukan dengan tujuan mendapatkan uang tebusan. Jumlah uang yang diterima dari serangan semacam itu dapat berkisar dari puluhan ribu hingga jutaan dolar. Jadi kami percaya bahwa perlindungan terhadap serangan DDoS dapat menjadi investasi yang baik."
Berdasarkan materi dari pymnts.com
Baca juga
Peretas dari grup Lazarus menyerang pengguna macOS
Para peneliti telah menemukan serangkaian serangan yang dilakukan oleh organisasi Lazarus, yang menyerang pertukaran mata uang kripto dengan mendistribusikan malware ke pengguna macOS. Menurut Kaspersky Lab, jaringan platform mata uang kripto yang berbasis di Asia terinfeksi Lazarus Trojan, yang menyebabkan penyebaran malware ke komputer yang menjalankan sistem operasi Windows dan macOS.
Koin Monero paling sering ditambang melalui penambangan tersembunyi.
Peneliti malware Josh Grunzweig dari Palo Alto Networks telah mengidentifikasi 470.000 sampel malware unik yang secara diam-diam menambang koin di komputer orang lain. 84 persen dari sampel ini ditujukan untuk menambang Monero (XMR).
