TL ; Répartition DR
- Google a informé les utilisateurs des pirates utilisant le cloud pour extraire la crypto-monnaie.
- Les déviants ciblent les comptes mal sécurisés pour une prise de contrôle facile.
- Les pirates n'utilisent qu'environ 22 secondes pour télécharger le logiciel de crypto-minage.
Google alerte les clients sur les personnes destructrices qui piratent les comptes Google Cloud pour exploiter les cryptos. Le cloud peut accéder à une puissance de raffinage que l'on peut configurer pour effectuer des tâches dangereuses. À partir de son rapport actuel, "Threat Horizons", l'entité tente de faire prendre conscience des failles de sécurité. Le rapport indique que les pirates exploitent les comptes pour les activités de crypto-minage.
Google note que les comptes avec des protocoles de sécurité inadéquats. Ou, ceux qui ne sont sécurisés par aucun mot de passe sont plus faciles à compromettre.
Le rapport indique que l'utilisation de nuages pour récolter des cryptos utilise la puissance du processeur ou du processeur graphique. En outre, il fait également référence à l'extraction d'altcoins tels que Chia qui dépendent de l'espace de stockage pour exploiter.
Causes et atténuation
La principale cause de perte d'un compte Google est une sécurité insuffisante. Et une protection inadéquate est due à plusieurs facteurs. L'un de ces facteurs est l'indisponibilité des mots de passe. Ou l'existence de mots de passe faibles. Certains comptes fonctionnent sans mot de passe, ce qui en fait une cible facile pour les pirates non éthiques. En outre, les comptes peuvent également manquer de vérification API sur place. Cela pourrait augmenter le risque.
Les interfaces de programmation d'applications (API) permettent aux utilisateurs d'utiliser des services basés sur le cloud. Pourtant, une vulnérabilité dans l'API peut avoir un impact massif sur la sécurité de votre compte cloud. Il est conseillé de commencer des tron sur vos API.
Avec peu ou pas de mesures de sécurité en place, un pirate peut compromettre votre compte. Plusieurs plates-formes cloud connaissent également ces défis.
Le rapport met également en évidence l'efficacité des pirates. Il a noté que les pirates avaient pris 22 secondes pour télécharger le logiciel de crypto-minage. Ainsi, il est sûr de dire que les attaques ciblent des comptes non sécurisés. De tels comptes facilitent leur travail.
Google se sent menacé par des pirates non éthiques qui ciblent des comptes pour des raisons minières
La principale raison pour laquelle les comptes sont piratés est des raisons minières. Ainsi, les pirates n'ont besoin que d'une demi-minute après avoir pris le contrôle de votre compte. En outre, les acteurs douteux pourraient suivre et surveiller les comptes cloud non sécurisés. Selon le rapport, 40 % des comptes piratés étaient de nouveaux comptes avec moins de huit heures de vie .
Google estime que l'espace cloud est soumis à une analyse constante des comptes vulnérables. Et donc, les acteurs contraires à l'éthique ne fonctionnent pas sur la base du "si", ils exploitent les aspects du quand.
Le rapport suggère que les titulaires de compte devraient respecter les meilleures pratiques. Encore une fois, ils devraient envisager des outils qui pourraient analyser la structure des vulnérabilités de sécurité. En outre, ils doivent s'appuyer sur l'utilisation de diverses techniques telles que l'exploration.
Pour rester maître de votre compte cloud, créez des étapes d'authentification vitales. En outre, dent votre gestion de l'identité. Pour plus de sécurité, optez pour l'authentification multifacteur. Vous pouvez exploiter des outils qui demandent des mots de passe statiques et dynamiques. Le mot de passe actif confirmera vos informations d'identification en dent un mot de passe à usage unique pour vous connecter.
