Googleアラート：クラウドアカウントは悪意のある暗号通貨マイナーの標的

TL; DR 要約

• Googleは、ハッカーがクラウドを使用して暗号通貨をマイニングしていることをユーザーに通知しました。
• 変質者は、容易に乗っ取れるよう、保護が不十分なアカウントを標的にします。
• ハッカーは暗号通貨マイニングソフトウェアをダウンロードするのに約22秒しか使いません。

Googleは、ハッカーがクラウドアカウントを乗っ取って暗号通貨をマイニングしていることについて、クライアントに警告しています。クラウドは、危険なタスクを実行するように構成できる精製パワーにアクセスできます。現在のレポート「Threat Horizons」によると、この組織はセキュリティのギャップに関する意識向上を図っています。レポートによると、ハッカーはアカウントを暗号通貨マイニング活動に悪用しています。

Googleは、セキュリティプロトコルが不十分なアカウント、またはパスワードで保護されていないアカウントが侵害されやすいことに注意しています。

レポートによると、クラウドを使用して暗号通貨を収穫すると、CPUまたはGPUのパワーが過剰に使用されます。さらに、ストレージスペースに依存してマイニングするChiaなどのアルトコインのマイニングにも言及しています。

原因と軽減策

Googleアカウントを失う主な原因は、セキュリティの不十分さです。そして、保護の不十分さはいくつかの要因によるものです。そのような要因の一つは、パスワードの欠如です。または、弱いパスワードの存在です。一部のアカウントはパスワードなしで運用されており、非倫理的なハッカーにとって格好の標的となっています。さらに、アカウントにはその場でのAPI検証が欠けている可能性があります。これによりリスクが高まります。

Application programming interfaces (APIs)は、ユーザーがクラウドベースのサービスを使用する能力を与えます。しかし、APIの脆弱性はクラウドアカウントのセキュリティに大きな影響を与える可能性があります。APIに対して強力な対策を開始することをお勧めします。

セキュリティ対策がほとんど、または全く講じられていない場合、ハッカーはアカウントを侵害する可能性があります。いくつかのクラウドプラットフォームもこれらの課題に直面しています。

レポートはまた、ハッカーの効率性を強調しています。ハッカーは暗号通貨マイニングソフトウェアをダウンロードするのに22秒しか要しませんでした。したがって、攻撃が保護されていないアカウントを対象としていると言っても安全です。そのようなアカウントは彼らの仕事を容易にします。

Googleは、マイニング目的でアカウントを標的とする非倫理的なハッカーによって脅威を感じています

アカウントがハッキングされる主な理由はマイニングです。したがって、ハッカーはアカウントを乗っ取ってから半分の時間しか必要としません。また、疑わしいアクターは、保護されていないクラウドアカウントを追跡および監視している可能性があります。レポートによると、ハッキングされたアカウントの40%は、寿命が8時間未満の新しいアカウントでした。

Googleは、クラウドスペースが脆弱なアカウントのために絶えずスキャンされていると感じています。そのため、非倫理的なアクターは「もし」に基づいて行動するのではなく、「いつ」の側面を悪用します。

レポートは、アカウント保有者がベストプラクティスを維持すべきであることを示唆しています。また、セキュリティの脆弱性について構造を分析する可能性のあるツールを検討すべきです。さらに、クローリングなどのさまざまな技術に依存すべきです。

クラウドアカウントを管理し続けるために、重要な認証手順を作成します。さらに、アイデンティティ管理を強化します。安全のために、多要素認証を選択してください。静的および動的なパスワードを要求するツールを活用できます。アクティブなパスワードは、ログオンするためのワンタイムパスワードを発行することで、資格情報を確認します。