Alerte Google : Les comptes cloud sont la cible de mineurs de cryptomonnaies malveillants

Résumé TL;DR

• Google a informé les utilisateurs que des pirates utilisaient le cloud pour miner des cryptomonnaies.
• Les déviants ciblent les comptes mal sécurisés pour un takeover facile.
• Les pirates n'utilisent qu'environ 22 secondes pour télécharger le logiciel de minage de cryptomonnaies.

Google alerte ses clients concernant les personnes destructrices qui piratent les comptes cloud google pour miner des cryptos. Le cloud peut accéder à une puissance de raffinage que l'on peut configurer pour effectuer des tâches dangereuses. Dans son rapport actuel, « Threat Horizons », l'entité tente de créer une sensibilisation aux lacunes de sécurité. Le rapport indique que les pirates exploitent les comptes pour des activités de minage de cryptomonnaies.

Google note que les comptes dotés de protocoles de sécurité inadéquats, ou ceux qui ne sont sécurisés par aucun mot de passe, sont plus faciles à compromettre.

Le rapport indique que l'utilisation du cloud pour extraire des cryptos surutilise la puissance du CPU ou du GPU. De plus, il fait également référence au minage d'altcoins tels que Chia, qui reposent sur l'espace de stockage pour le minage.

Causes et atténuation

La cause principale de la perte d'un compte Google est une sécurité inadéquate. Et une protection insuffisante est due à plusieurs facteurs. L'un de ces facteurs est l'absence de mots de passe. Ou l'existence de mots de passe faibles. Certains comptes fonctionnent sans mots de passe, ce qui en fait une cible facile pour les pirates peu scrupuleux. De plus, les comptes peuvent également manquer de vérification API sur le moment. Cela peut augmenter le risque.

Les interfaces de programmation d'application (API) donnent aux utilisateurs la possibilité d'utiliser des services basés sur le cloud. Cependant, une vulnérabilité dans une API peut avoir un impact massif sur la sécurité de votre compte cloud. Il est conseillé de mettre en place de fortes mesures de sécurité sur vos API.

Avec peu ou pas de mesures de sécurité en place, un pirate peut compromettre votre compte. Plusieurs plateformes cloud rencontrent également ces défis.

Le rapport met également en évidence l'efficacité des pirates. Il a noté que les pirates ont mis 22 secondes pour télécharger le logiciel de minage de cryptomonnaies. On peut donc dire en toute sécurité que les attaques ciblent les comptes non sécurisés. De tels comptes facilitent leur travail.

Google se sent menacé par les pirates peu scrupuleux qui ciblent les comptes pour des raisons de minage

La principale raison pour laquelle les comptes sont piratés est liée au minage. Ainsi, les pirates n'ont besoin que de trente secondes après avoir pris le contrôle de votre compte. De plus, les acteurs douteux peuvent surveiller et suivre les comptes cloud non sécurisés. Selon le rapport, 40 % des comptes piratés étaient de nouveaux comptes ayant moins de huit heures de durée de vie.

Google estime que l'espace cloud est constamment balayé à la recherche de comptes vulnérables. Ainsi, les acteurs peu scrupuleux ne travaillent pas sur le « si », ils exploitent les aspects du « quand ».

Le rapport suggère que les titulaires de comptes devraient respecter les meilleures pratiques. Ils devraient également envisager des outils qui pourraient analyser la structure pour détecter les vulnérabilités de sécurité. De plus, ils devraient s'appuyer sur l'utilisation de diverses techniques telles que le crawling.

Pour rester maître de votre compte cloud, créez des étapes d'authentification essentielles. De plus, renforcez votre gestion de l'identité. Pour plus de sécurité, optez pour l'authentification multifacteur. Vous pouvez exploiter des outils qui demandent des mots de passe statiques et dynamiques. Le mot de passe actif confirmerait vos identifiants en émettant un mot de passe à usage unique pour la connexion.