Utbildningssektorn mest drabbad av kryptokapningar
Utbildningssektorn är den mest utsatta sektorn för så kallad kryptokapning, där hackare stjäl processorkraft från en dator för att skapa kryptovaluta. Det visar NTT Securitys nyligen släppta GTIC-rapport. Teckna din prenumeration på Aktuell Säkerhet här Utbildningssektorn stod för 57 procent av alla detekteringar av kryptokapning följt av vårdsektorn (27 procent) och finanssektorn (4 procent). Sammantaget stod […]
Linda Kante
Uppdaterad: 22 oktober 2018Publicerad: 22 oktober 2018
Utbildningssektorn är den mest utsatta sektorn för så kallad kryptokapning, där hackare stjäl processorkraft från en dator för att skapa kryptovaluta. Det visar NTT Securitys nyligen släppta GTIC-rapport.
Utbildningssektorn stod för 57 procent av alla detekteringar av kryptokapning följt av vårdsektorn (27 procent) och finanssektorn (4 procent). Sammantaget stod dessa tre sektorer för 88 procent av alla detekteringar kring kryptokapning under perioden.
– Cyberkriminella har den senaste tiden, i större utsträckning börjat använda sig av kryptokapning istället för traditionell ransomware. Genom att använda sig av semi-legitim teknik som är svårare att upptäcka för slutanvändare samt orsakar mindre skada på offrets infrastruktur, skapar cyberkriminella förutsättningar för större vinster och mindre legala problem, säger Joel Cedersjö, Threat Intelligence Manager på NTT Security.
Rekommendationer Trots att det är svårt att helt förhindra webbläsarbaserad utvinning av kryptovaluta eller kryptokapning, rekommenderar NTT Security följande riktlinjer för att minska riskerna med webbläsarbaserad kryptokapning i din it-miljö:
Använd en uppdaterad antivirus-lösning på den utrustning som slutanvändare har (persondatorer, laptops, smartphones etc). De flesta antivirus-lösningar för slutanvändare kommer automatiskt att detektera webbläsarbaserade försök till kryptokapning, och om antivirus är korrekt konfigurerat, kommer den att blockera dessa försök eller blockera webbplatsen helt och hållet.
Blockera kommunikation mot kända kryptokapnings-adresser. Kommunikation med IP-adresser och domäner som används för kryptokapning kan blockeras på nätverksnivå genom att man aktiverar så kallade blocklistor i exempelvis brandväggar och webproxy.
Addera webbläsartillägg för att upptäcka och blockera försök till kryptokapning. Dessa tillägg hjälper till att blockera kryptoaktivitet.
Aktuell Säkerhet jobbar för alla som vill göra säkrare affärer och är därför en säker informationskälla för säkerhetsansvariga inom såväl privat som statlig och kommunal sektor. Vi strävar efter förstahandskällor och att vara på plats där det händer. Trovärdighet och opartiskhet är centrala värden för vår nyhetsjournalistik
Genom att klicka på "Prenumerera" ger du samtycke till att vi sparar och använder dina personuppgifter i enlighet med vår integritetspolicy.
Manage Consent
To provide the best experiences, we use technologies like cookies to store and/or access device information. Consenting to these technologies will allow us to process data such as browsing behavior or unique IDs on this site. Not consenting or withdrawing consent, may adversely affect certain features and functions.
Functional Alltid aktiv
The technical storage or access is strictly necessary for the legitimate purpose of enabling the use of a specific service explicitly requested by the subscriber or user, or for the sole purpose of carrying out the transmission of a communication over an electronic communications network.
Preferences
The technical storage or access is necessary for the legitimate purpose of storing preferences that are not requested by the subscriber or user.
Statistics
The technical storage or access that is used exclusively for statistical purposes.The technical storage or access that is used exclusively for anonymous statistical purposes. Without a subpoena, voluntary compliance on the part of your Internet Service Provider, or additional records from a third party, information stored or retrieved for this purpose alone cannot usually be used to identify you.
Marketing
The technical storage or access is required to create user profiles to send advertising, or to track the user on a website or across several websites for similar marketing purposes.