Alerta de Google: Las cuentas de la nube son objetivos para mineros de criptomonedas maliciosos

Resumen TL; DR

• Google ha informado a los usuarios sobre hackers que utilizan la nube para minar criptomonedas.
• Los desviados apuntan a cuentas mal aseguradas para un fácil control.
• Los hackers solo utilizan aproximadamente 22 segundos para descargar el software de minería de criptomonedas.

Google está alertando a los clientes sobre personas destructivas que hackean las cuentas de google cloud para minar criptomonedas. La nube puede acceder a una potencia de refinamiento que uno puede configurar para realizar tareas peligrosas. Según su informe actual,

Google señala que las cuentas con protocolos de seguridad inadecuados. O aquellas no protegidas por ninguna contraseña son más fáciles de comprometer.

El informe dice que el uso de la nube para cosechar criptomonedas sobreutiliza la potencia de la CPU o la GPU. Además, también se refiere a la minería de altcoins como Chia que dependen del espacio de almacenamiento para minar.

Causas y mitigación

La causa principal de perder una cuenta de Google es la seguridad inadecuada. Y la protección inadecuada se debe a varios factores. Uno de esos factores es la falta de contraseñas. O la existencia de contraseñas débiles. Algunas cuentas operan sin contraseñas, lo que las convierte en un blanco blando para hackers poco éticos. Además, las cuentas también pueden carecer de verificación de API en el acto. Esto podría aumentar el riesgo.

Las interfaces de programación de aplicaciones (API) dan a los usuarios la capacidad de utilizar servicios basados en la nube. Sin embargo, una vulnerabilidad en la API puede tener un impacto masivo en la seguridad de su cuenta en la nube. Es recomendable implementar medidas sólidas sobre sus API.

Con medidas de seguridad mínimas o nulas, un hacker puede comprometer su cuenta. Varias plataformas de la nube también están experimentando estos desafíos.

El informe también destaca la eficiencia de los hackers. Señaló que los hackers tardaron 22 segundos en descargar el software de minería de criptomonedas. Por lo tanto, es seguro decir que los ataques están apuntando a cuentas no seguras. Tales cuentas facilitan su trabajo.

Google se siente amenazado por hackers poco éticos que apuntan a cuentas por motivos de minería

La razón principal por la que las cuentas son hackeadas es por motivos de minería. Por lo tanto, los hackers solo necesitan medio minuto después de tomar el control de su cuenta. Además, los actores dudosos podrían estar siguiendo y monitoreando las cuentas de la nube no seguras. Según el informe, el 40% de las cuentas hackeadas eran cuentas nuevas con menos de ocho horas de vida.

Google siente que el espacio de la nube está siendo escaneado constantemente en busca de cuentas vulnerables. Y por eso, los actores poco éticos no trabajan basándose en el

El informe sugiere que los titulares de cuentas deben mantener las mejores prácticas. Además, deben considerar herramientas que puedan analizar la estructura en busca de vulnerabilidades de seguridad. También deben confiar en el uso de varias técnicas como el rastreo.

Para mantener el control de su cuenta en la nube, cree pasos de autenticación vitales. Además, fortalezca su gestión de identidad. Para mayor seguridad, opte por la autenticación multifactor. Puede explotar herramientas que soliciten contraseñas estáticas y dinámicas. La contraseña activa confirmaría sus credenciales emitiendo una contraseña de un solo uso para iniciar sesión.