Google-Alarm: Cloud-Konten sind Ziele für böswillige Kryptowährungsschürfer

TL; DR Zusammenfassung

• Google hat Nutzer darüber informiert, dass Hacker die Cloud zum Schürfen von Kryptowährungen nutzen.
• Die Abweichler zielen auf schwach gesicherte Konten ab, um sie leicht zu übernehmen.
• Die Hacker benötigen nur etwa 22 Sekunden, um die Kryptowährungsschürf-Software herunterzuladen.

Google warnt Kunden vor destruktiven Personen, die Google-Cloud-Konten hacken, um Kryptowährungen zu schürfen. Die Cloud kann auf Rechenleistung zugreifen, die so konfiguriert werden kann, dass sie gefährliche Aufgaben ausführt. Aus ihrem aktuellen Bericht „Threat Horizons“ geht hervor, dass die Entität versucht, auf Sicherheitslücken aufmerksam zu machen. Der Bericht besagt, dass Hacker die Konten für Kryptowährungsschürzaktivitäten ausnutzen.

Google stellt fest, dass Konten mit unzureichenden Sicherheitsprotokollen oder solche, die durch kein Passwort geschützt sind, leichter kompromittiert werden können.

Der Bericht besagt, dass die Nutzung von Clouds zum Schürfen von Kryptowährungen die CPU- oder GPU-Leistung überlastet. Außerdem wird auf das Schürfen von Altcoins wie Chia verwiesen, die auf Speicherplatz zum Schürfen angewiesen sind.

Ursachen und Minderungsmaßnahmen

Die primäre Ursache für den Verlust eines Google-Kontos ist unzureichende Sicherheit. Unzureichender Schutz ist auf mehrere Faktoren zurückzuführen. Ein solcher Faktor ist das Fehlen von Passwörtern oder das Vorhandensein schwacher Passwörter. Einige Konten funktionieren ohne Passwörter, was sie zu einem leichten Ziel für unethische Hacker macht. Außerdem fehlt es den Konten möglicherweise an einer sofortigen API-Verifizierung. Dies kann das Risiko erhöhen.

Application Programming Interfaces (APIs) geben Nutzern die Möglichkeit, cloudbasierte Dienste zu nutzen. Eine Schwachstelle in einer API kann jedoch massive Auswirkungen auf die Sicherheit Ihres Cloud-Kontos haben. Es ist ratsam, strenge Maßnahmen für Ihre APIs zu ergreifen.

Bei kaum vorhandenen oder gar keinen Sicherheitsmaßnahmen kann ein Hacker Ihr Konto kompromittieren. Mehrere Cloud-Plattformen sind ebenfalls mit diesen Herausforderungen konfrontiert.

Der Bericht hebt auch die Effizienz der Hacker hervor. Es wurde festgestellt, dass die Hacker 22 Sekunden brauchten, um die Kryptowährungsschürf-Software herunterzuladen. Daher ist es sicher anzunehmen, dass die Angriffe ungesicherte Konten zielen. Solche Konten machen ihre Arbeit einfach.

Google fühlt sich von unethischen Hackern bedroht, die Konten aus Schürfgründen ins Visier nehmen

Der Hauptgrund für das Hacking von Konten ist das Schürfen. Hacker benötigen daher nur eine halbe Minute, nachdem sie Ihr Konto übernommen haben. Zudem könnten die dubiosen Akteure die ungesicherten Cloud-Konten verfolgen und überwachen. Laut dem Bericht waren 40 % der gehackten Konten neue Konten mit einer Lebensdauer von weniger als acht Stunden .

Google ist der Ansicht, dass der Cloud-Bereich ständig nach anfälligen Konten durchsucht wird. Daher arbeiten die unethischen Akteure nicht nach dem Prinzip „ob“, sondern sie nutzen die Aspekte des „wann“ aus.

Der Bericht schlägt vor, dass Kontoinhaber bewährte Praktiken einhalten sollten. Darüber hinaus sollten sie Tools in Betracht ziehen, die die Struktur auf Sicherheitsanfälligkeiten analysieren können. Außerdem sollten sie auf verschiedene Techniken wie Crawler zurückgreifen.

Um die Kontrolle über Ihr Cloud-Konto zu behalten, erstellen Sie wichtige Authentifizierungsschritte. Stärken Sie zudem Ihr Identitätsmanagement. Gehen Sie zur Sicherheit für eine Multi-Faktor-Authentifizierung. Sie können Tools nutzen, die statische und dynamische Passwörter anfordern. Das aktive Passwort bestätigt Ihre Anmeldedaten, indem es ein einmaliges Passwort zur Anmeldung ausgibt.