Sonatype atklāts: Kripto ieguves ļaunprātīgas programmatūras dubultošana un pieaugošie risinošie skaitļi atvērtā pirmkoda ļaunprātīgai programmatūrai no 2024. līdz 2025. gadam

Veröffentlicht:

Von:

Kripto ieguves ļaunprātīgas programmatūras un atvērtā pirmkoda ļaunprātīgas programmatūras palielināšanās: pašreizējās draudu situācijas analīze

Dažos pēdējos mēnešos programmatūras drošības platforma Sonatype ir novērojusi satraucošās tendences ļaunprātīgas programmatūras ainavā. Īpaši satraucoši ir ievērojams kripto ieguves programmatūras un atvērtā pirmkoda ļaunprātīgas programmatūras pakešu pieaugums.

Saskaņā ar sonatipa pārbaudēm kripto ieguves ļaunprātīgas programmatūras daudzums divkāršojās starp 2024. gada ceturto ceturksni un 2025. gada pirmo ceturksni. Šis pieaugums norāda uz pieaugošiem draudiem lietotājiem un uzņēmumiem, kurus var nebūt pietiekami aizsargāts. Kripto mining ļaunprātīgā programmatūra izmanto attiecīgo datoru resursus, lai spīdētu kriptovalūtu spīdums, kas ne tikai noved pie sistēmas palēnināšanās, bet arī par augstām izmaksām attiecībā uz elektrības un aparatūras nodilumu.

Turklāt analīze rāda, ka atvērtā pirmkoda ļaunprātīgas programmatūras pakešu skaits tajā pašā laika posmā bija vairāk nekā divkāršots. Atvērtā koda programmatūra ir priekšrocība daudziem izstrādātājiem un uzņēmumiem, bet arī piedāvā uzbrucējiem iespēju pārtraukt ļaundabīgus kodus plašos programmatūras projektos. Šī tendence parāda, ka ļaunprātīgi dalībnieki arvien vairāk izmanto atvērtās platformas, lai izplatītu savas kaitīgās programmas.

Paaugstināti skaitļi kripto ieguves programmatūrai un atvērtā koda ļaunprātīgai programmatūrai parāda steidzamību pastiprināt drošības centienus un veikt profilaktiskus pasākumus. Ir svarīgi, lai uzņēmumi un gala lietotāji apzinātos, kā viņi var pasargāt sevi no šiem draudiem. Tas ietver regulārus programmatūras atjauninājumus, drošības risinājumu izmantošanu un iespējamo drošības risku izpratni programmatūras izstrādē.

Kopumā ļaunprātīgas programmatūras situācijas attīstība ir skaidrs signāls, ka gan privātajiem, gan biznesa lietotājiem jāpaliek modriem, lai nodrošinātu viņu sistēmu integritāti.