TL; DR-Aufschlüsselung
- Google hat Benutzer über Hacker informiert, die die Cloud zum Schürfen von Kryptowährung verwenden.
- Die Abweichler zielen auf schlecht gesicherte Konten ab, um sie leicht übernehmen zu können.
- Die Hacker benötigen nur etwa 22 Sekunden, um die Krypto-Mining-Software herunterzuladen.
Google warnt Kunden vor destruktiven Personen, die Google-Cloud-Konten hacken , um Kryptos abzubauen. Die Cloud kann auf Raffinationsleistung zugreifen, die man konfigurieren kann, um gefährliche Aufgaben zu erledigen. Aus ihrem aktuellen Bericht „Threat Horizons“ versucht die Entität, ein Bewusstsein für Sicherheitslücken zu schaffen. Der Bericht besagt, dass Hacker die Konten für Krypto-Mining-Aktivitäten ausnutzen.
Google stellt fest, dass Konten mit unzureichenden Sicherheitsprotokollen. Oder diejenigen, die nicht durch ein Passwort geschützt sind, sind leichter zu kompromittieren.
Der Bericht besagt, dass die Verwendung von Clouds beim Ernten von Kryptos die CPU- oder GPU-Leistung überlastet. Außerdem bezieht es sich auch auf den Abbau von Altcoins wie Chia, die auf Speicherplatz angewiesen sind, um abgebaut zu werden.
Ursachen und Abhilfe
Die Hauptursache für den Verlust eines Google-Kontos ist unzureichende Sicherheit. Und ein unzureichender Schutz ist auf mehrere Faktoren zurückzuführen. Einer dieser Faktoren ist die Nichtverfügbarkeit von Passwörtern. Oder die Existenz schwacher Passwörter. Einige Konten funktionieren ohne Passwörter, was sie zu einem leichten Ziel für unethische Hacker macht. Außerdem fehlt den Konten möglicherweise auch die API-Überprüfung vor Ort. Dies könnte das Risiko erhöhen.
Anwendungsprogrammierschnittstellen (APIs) geben Benutzern die Möglichkeit, Cloud-basierte Dienste zu nutzen. Dennoch kann eine Schwachstelle in der API massive Auswirkungen auf die Sicherheit Ihres Cloud-Kontos haben. Es ist ratsam, starke Maßnahmen über Ihre APIs zu tron .
Mit wenig bis gar keinen Sicherheitsmaßnahmen kann ein Hacker Ihr Konto kompromittieren. Auch mehrere Cloud-Plattformen stehen vor diesen Herausforderungen.
Der Bericht hebt auch die Effizienz von Hackern hervor. Es stellte fest, dass die Hacker 22 Sekunden brauchten, um die Krypto-Mining-Software herunterzuladen. Daher kann man mit Sicherheit sagen, dass die Angriffe auf ungesicherte Konten abzielen. Solche Konten machen ihre Arbeit einfach.
Google fühlt sich von unethischen Hackern bedroht, die Accounts aus Mining-Gründen angreifen
Der Hauptgrund, warum Konten gehackt werden, sind Bergbaugründe. Hacker brauchen also nur eine halbe Minute, nachdem sie Ihr Konto übernommen haben. Außerdem könnten die zweifelhaften Akteure die ungesicherten Cloud-Konten verfolgen und überwachen. Dem Bericht zufolge waren 40 % der gehackten Konten neue Konten mit einer Lebensdauer .
Google ist der Meinung, dass der Cloud-Bereich ständig nach anfälligen Konten gescannt wird. Die unethischen Akteure arbeiten also nicht nach dem „Ob“, sondern nutzen die Aspekte des „Wann“ aus.
Der Bericht schlägt vor, dass Kontoinhaber Best Practices einhalten sollten. Auch hier sollten sie Tools in Betracht ziehen, die die Struktur auf Sicherheitslücken analysieren können. Außerdem sollten sie sich auf die Verwendung verschiedener Techniken wie Crawlen verlassen.
Um die Kontrolle über Ihr Cloud-Konto zu behalten, erstellen Sie wichtige Authentifizierungsschritte. Stärken Sie außerdem Ihr dent . Entscheiden Sie sich aus Sicherheitsgründen für die Multi-Faktor-Authentifizierung. Sie können Tools ausnutzen, die nach statischen und dynamischen Passwörtern fragen. Das aktive Passwort bestätigt Ihre dent , indem es ein einmaliges Passwort für die Anmeldung ausgibt.
