ملخص سريع: TL; DR
- أبلغت جوجل المستخدمين عن مخترقين يستخدمون السحابة لتعدين العملات المشفرة.
- يستهدف المجرمون الحسابات غير الآمنة للاستيلاء عليها بسهولة.
- يستخدم المخترقون حوالي 22 ثانية فقط لتنزيل برنامج تعدين العملات المشفرة.
جوجل تنبه عملاءها بشأن الأشخاص المدمرين الذين يخترقون حسابات جوجل السحابية لتعدين العملات المشفرة. يمكن للسحابة الوصول إلى قوة التكرير التي يمكن تكوينها للقيام بمهام خطيرة. ومن تقريرها الحالي "آفاق التهديدات"، تحاول الكيان خلق الوعي حول ثغرات الأمان. يقول التقرير إن المخترقين يستغلون الحسابات لأنشطة تعدين العملات المشفرة.
تلاحظ جوجل أن الحسابات ذات بروتوكولات الأمان غير الكافية. أو تلك التي لا تحميها أي كلمة مرور، أسهل في اختراقها.
يشير التقرير إلى أن استخدام السحابة في حصاد العملات المشفرة يستهلك طاقة المعالج (CPU) أو وحدة معالجة الرسومات (GPU) بشكل مفرط. بالإضافة إلى ذلك، يشير التقرير إلى تعدين العملات البديلة مثل Chia التي تعتمد على مساحة التخزين للتعدين.
الأسباب والتخفيف
السبب الرئيسي لفقدان حساب Google هو عدم كفاية الأمان. ويعود عدم كفاية الحماية إلى عدة عوامل. أحد هذه العوامل هو عدم توفر كلمات المرور. أو وجود كلمات مرور ضعيفة. تعمل بعض الحسابات بدون كلمات مرور، مما يجعلها هدفاً سهلاً للمخترقين غير الأخلاقيين. بالإضافة إلى ذلك، قد تفتقر الحسابات أيضاً إلى التحقق من واجهة برمجة التطبيقات (API) في الموقع. وهذا قد يزيد من المخاطر.
واجهات برمجة التطبيقات (APIs) تمنح المستخدمين القدرة على استخدام الخدمات المستندة إلى السحابة. ومع ذلك، قد يكون لثغرة في واجهة برمجة التطبيقات تأثير كبير على أمان حسابك السحابي. من المستحسن اتخاذ تدابير قوية لحماية واجهات برمجة التطبيقات الخاصة بك.
مع وجود إجراءات أمنية قليلة أو معدومة، يمكن للمخترق اختراق حسابك. تعاني العديد من منصات السحابة أيضاً من هذه التحديات.
يبرز التقرير أيضاً كفاءة المخترقين. لاحظ أن المخترقين استغرقوا 22 ثانية لتحميل برنامج تعدين العملات المشفرة. لذلك، من الآمن القول إن الهجمات تستهدف الحسابات غير المؤمنة. مثل هذه الحسابات تسهل مهمتهم.
Google تشعر بالتهديد من قبل المخترقين غير الأخلاقيين الذين يستهدفون الحسابات لأسباب تتعلق بالتعدين
السبب الرئيسي لاختراق الحسابات هو أسباب التعدين. وبالتالي، يحتاج المخترقون إلى نصف دقيقة فقط بعد الاستيلاء على حسابك. بالإضافة إلى ذلك، قد يتابع المجرمون المحتملون ويراقبون الحسابات السحابية غير الآمنة. ووفقًا للتقرير، كانت 40% من الحسابات المخترقة حسابات جديدة عمرها أقل من ثمان ساعات من العمر.
تشعر Google أن الفضاء السحابي يخضع لمسح مستمر بحثاً عن حسابات ضعيفة. لذلك، لا يعمل الفاعلون غير الأخلاقيين بناءً على "إذا"، بل يستغلون جوانب "متى".
يقترح التقرير أن يحتفظ أصحاب الحسابات بأفضل الممارسات. مرة أخرى، يجب عليهم النظر في الأدوات التي قد تحلل البنية بحثاً عن ثغرات أمنية. أيضاً، يجب عليهم الاعتماد على استخدام تقنيات متنوعة مثل الزحف (Crawling).
للحفاظ على سيطرتك على حسابك السحابي، أنشئ خطوات مصادقة أساسية. بالإضافة إلى ذلك، عزز إدارة هويتك. للسلامة، اختر المصادقة متعددة العوامل. يمكنك استغلال الأدوات التي تطلب كلمات مرور ثابتة وديناميكية. ستؤكد كلمة المرور النشطة بيانات اعتمادك من خلال إصدار كلمة مرور لمرة واحدة لتسجيل الدخول.
لا تكتفِ بقراءة أخبار العملات الرقمية فحسب، بل افهمها. اشترك في نشرتنا الإخبارية. مجانية.
إديث موثوني
إديث كاتبة متخصصة في الاستثمارات، ومتداولة، ومدربة مالية شخصية، تتخصص في تقديم نصائح استثمارية حول مجال التكنولوجيا المالية. تشمل مجالات خبرتها الأسهم والعملات المشفرة وسلسلة الكتل واستثمارات العملات المشفرة.
