Sonatype atklāj kriptorakciju ļaunprātīgas programmatūras dubultošanos un atklātā pirmkoda ļaunprātīgas programmatūras pieaugumu no 2024. līdz 2025. gadam

Sonatype atklāj kriptorakciju ļaunprātīgas programmatūras dubultošanos un atklātā pirmkoda ļaunprātīgas programmatūras pieaugumu no 2024. līdz 2025. gadam

Kripto ieguves ļaunprātīgas programmatūras un atvērtā pirmkoda ļaunprātīgas programmatūras pieaugums: pašreizējās draudu ainavas analīze

Pēdējos mēnešos programmatūras drošības platforma Sonatype ir novērojusi satraucošas tendences ļaunprātīgas programmatūras jomā. Īpašas bažas rada ievērojamais kriptoraktu ieguves ļaunprātīgas programmatūras, kā arī atvērtā pirmkoda ļaunprātīgas programmatūras pakotņu pieaugums.

Saskaņā ar Sonatype pētījumu, kriptorakciju ieguves ļaunprātīgas programmatūras apjoms divkāršojās no 2024. gada ceturtā ceturkšņa līdz 2025. gada pirmajam ceturksnim. Šis pieaugums norāda uz pieaugošiem draudiem lietotājiem un uzņēmumiem, kuri, iespējams, nav pietiekami aizsargāti. Kriptomanču ļaunprātīga programmatūra izmanto ietekmēto datoru resursus kriptovalūtu ieguvei, kas ne tikai palēnina sistēmas darbību, bet arī rada lielas izmaksas jaudas un aparatūras nolietojuma ziņā.

Turklāt analīze liecina, ka atvērtā pirmkoda ļaunprātīgas programmatūras pakotņu skaits tajā pašā laika posmā ir vairāk nekā divas reizes palielinājies. Atvērtā pirmkoda programmatūra ir izdevīga daudziem izstrādātājiem un uzņēmumiem, taču tā piedāvā arī uzbrucējiem iespēju plaši izmantotos programmatūras projektos ievadīt ļaunprātīgu kodu. Šī tendence liecina, ka ļaunprātīgi dalībnieki arvien vairāk izmanto atvērtās platformas, lai izplatītu savas ļaunprātīgās programmas.

Pieaugošais kriptoraktuves ļaunprātīgas programmatūras un atvērtā pirmkoda ļaunprātīgas programmatūras skaits norāda uz nepieciešamību pastiprināt drošības pasākumus un veikt preventīvus pasākumus. Ir ļoti svarīgi, lai uzņēmumi un galalietotāji apzinātos, kā pasargāt sevi no šiem draudiem. Tas ietver regulārus programmatūras atjauninājumus, drošības risinājumu izmantošanu un izpratni par iespējamiem drošības riskiem programmatūras izstrādē.

Kopumā situācija ar ļaunprātīgu programmatūru, kas attīstās, ir skaidrs signāls, ka gan privātajiem, gan biznesa lietotājiem arī turpmāk ir jāsaglabā modrība, lai nodrošinātu savu sistēmu integritāti.