Avviso Google: Gli account cloud sono bersagli per miner di criptovalute malevoli

Sintesi TL; DR

• Google ha informato gli utenti sugli hacker che utilizzano il cloud per l'estrazione di criptovalute.
• I devianti prendono di mira account mal sicuri per un facile takeover.
• Gli hacker impiegano solo circa 22 secondi per scaricare il software di mining di criptovalute.

Google sta avvisando i clienti riguardo alle persone distruttive che hackerano gli account cloud di google per estrarre criptovalute. Il cloud può accedere a una potenza di raffinamento che uno può configurare per eseguire compiti pericolosi. Dal suo rapporto attuale, "Threat Horizons", l'entità sta cercando di creare consapevolezza delle lacune di sicurezza. Il rapporto dice che gli hacker sfruttano gli account per attività di mining di criptovalute.

Google nota che gli account con protocolli di sicurezza inadeguati. O quelli non protetti da alcuna password sono più facili da compromettere.

Il rapporto dice che l'uso del cloud per il raccolto di criptovalute sovraccarica la potenza della CPU o della GPU. Inoltre, si riferisce anche al mining di altcoin come Chia che si affidano allo spazio di archiviazione per il mining.

Cause e mitigazione

La causa principale della perdita di un account Google è la sicurezza inadeguata. E la protezione inadeguata è dovuta a diversi fattori. Uno di questi fattori è la mancanza di password. O l'esistenza di password deboli. Alcuni account operano senza password, rendendoli un bersaglio facile per hacker non etici. Inoltre, gli account potrebbero anche mancare di verifica API sul posto. Questo potrebbe aumentare il rischio.

Le interfacce di programmazione delle applicazioni (API) danno agli utenti la possibilità di utilizzare servizi basati su cloud. Tuttavia, una vulnerabilità nelle API può avere un enorme impatto sulla sicurezza del tuo account cloud. Si consiglia di iniziare misure forti sulle tue API.

Con misure di sicurezza minime o nulle, un hacker può compromettere il tuo account. Diversi piattaforme cloud stanno anche affrontando queste sfide.

Il rapporto evidenzia anche l'efficienza degli hacker. Ha notato che gli hacker hanno impiegato 22 secondi per scaricare il software di mining di criptovalute. Pertanto, è sicuro dire che gli attacchi prendono di mira account non sicuri. Tali account rendono il loro lavoro facile.

Google si sente minacciato da hacker non etici che prendono di mira gli account per motivi di mining

Il motivo principale per cui gli account vengono hackerati è il mining. Pertanto, agli hacker serve solo mezzo minuto dopo aver preso il controllo del tuo account. Inoltre, gli attori dubbi potrebbero seguire e monitorare gli account cloud non sicuri. Secondo il rapporto, il 40% degli account hackerati erano nuovi account con meno di otto ore di vita.

Google ritiene che lo spazio cloud sia sotto costante scansione per account vulnerabili. E quindi, gli attori non etici non lavorano basandosi sul "se", sfruttano gli aspetti del "quando".

Il rapporto suggerisce che i titolari di account dovrebbero mantenere le migliori pratiche. Inoltre, dovrebbero considerare strumenti che potrebbero analizzare la struttura per vulnerabilità di sicurezza. Inoltre, dovrebbero fare affidamento sull'uso di varie tecniche come il crawling.

Per mantenere il controllo del tuo account cloud, crea passaggi di autenticazione essenziali. Inoltre, rafforza la tua gestione dell'identità. Per la sicurezza, opta per l'autenticazione a più fattori. Puoi sfruttare strumenti che richiedono password statiche e dinamiche. La password attiva confermerebbe le tue credenziali emettendo una password monouso per il login.