TL; Desglose de DR
- Google ha informado a los usuarios sobre piratas informáticos que utilizan la nube para minar criptomonedas.
- Los desviados eligen cuentas poco seguras para apoderarse de ellas fácilmente.
- Los piratas informáticos solo utilizan aproximadamente 22 segundos para descargar el software de minería de criptomonedas.
Google alerta a sus clientes sobre personas maliciosas que hackean cuentas de Google Cloud para minar criptomonedas. La nube puede acceder a potencia de refinación que se puede configurar para realizar tareas peligrosas. En su informe actual, "Horizontes de Amenazas", la entidad busca concienciar sobre las vulnerabilidades de seguridad. El informe indica que los hackers explotan las cuentas para minar criptomonedas.
Google señala que las cuentas con protocolos de seguridad inadecuados, o aquellas que no están protegidas por contraseña, son más fáciles de vulnerar.
El informe indica que el uso de la nube para extraer criptomonedas consume excesivamente la potencia de la CPU o la GPU. Además, también se refiere a la minería de altcoins como Chia, que dependen del espacio de almacenamiento para su minería.
Causas y mitigación
La principal causa de perder una cuenta de Google es la falta de seguridad. Y esta protección se debe a varios factores. Uno de ellos es la falta de disponibilidad de contraseñas o la existencia de contraseñas débiles. Algunas cuentas funcionan sin contraseñas, lo que las convierte en un blanco fácil para hackers poco éticos. Además, las cuentas también pueden carecer de verificación API inmediata. Esto podría aumentar el riesgo.
Las interfaces de programación de aplicaciones (API) permiten a los usuarios utilizar servicios en la nube. Sin embargo, una vulnerabilidad en la API puede tener un impacto significativo en la seguridad de su cuenta en la nube. Es recomendable implementar tron en sus API.
Con pocas o ninguna medida de seguridad implementada, un hacker puede comprometer su cuenta. Varias plataformas en la nube también enfrentan estos desafíos.
El informe también destaca la eficiencia de los hackers. Señaló que tardaron 22 segundos en descargar el software de minería de criptomonedas. Por lo tanto, es seguro afirmar que los ataques se dirigen a cuentas no seguras. Estas cuentas les facilitan el trabajo.
Google se siente amenazado por hackers poco éticos que atacan cuentas con fines de minería
La principal razón por la que se piratean cuentas es la minería. Por lo tanto, los hackers solo necesitan medio minuto para acceder a tu cuenta. Además, estos actores sospechosos podrían estar rastreando y monitoreando las cuentas en la nube no seguras. Según el informe, el 40 % de las cuentas pirateadas eran nuevas con menos de ocho horas de vida .
Google considera que el espacio en la nube está bajo constante vigilancia en busca de cuentas vulnerables. Por lo tanto, los actores poco éticos no se basan en el "si", sino en el "cuándo".
El informe sugiere que los titulares de cuentas deben seguir las mejores prácticas. Nuevamente, deben considerar herramientas que puedan analizar la estructura en busca de vulnerabilidades de seguridad. Además, deben recurrir al uso de diversas técnicas, como el rastreo.
Para mantener el control de su cuenta en la nube, cree pasos de autenticación esenciales. Además, fortalezca la gestión de sudent. Para mayor seguridad, opte por la autenticación multifactor. Puede aprovechar las herramientas que solicitan contraseñas estáticas y dinámicas. La contraseña activa confirmaría susdental emitir una contraseña de un solo uso para iniciar sesión.
