Alerta do Google: Contas de nuvem são alvos para mineradores de criptomoedas maliciosos

Resumo TL;DR

• O Google informou aos usuários sobre hackers usando a nuvem para minerar criptomoedas.
• Os desviantes visam contas mal protegidas para fácil tomada de controle.
• Os hackers usam apenas aproximadamente 22 segundos para baixar o software de mineração de criptomoedas.

Google está alertando clientes sobre pessoas destrutivas que hackeiam contas do Google Cloud para minerar criptomoedas. A nuvem pode acessar poder de refinamento que um pode configurar para fazer tarefas perigosas. De seu relatório atual, "Threat Horizons", a entidade está tentando criar consciência sobre lacunas de segurança. O relatório diz que os hackers exploram as contas para atividades de mineração de criptomoedas.

O Google observa que contas com protocolos de segurança inadequados. Ou, aquelas não protegidas por nenhuma senha são mais fáceis de comprometer.

O relatório diz que o uso de nuvens na colheita de criptomoedas sobrecarrega o poder da CPU ou GPU. Além disso, também se refere à mineração de altcoins como Chia, que dependem de espaço de armazenamento para minerar.

Causas e mitigação

A causa principal da perda de uma conta do Google é a segurança inadequada. E a proteção inadequada é devido a vários fatores. Um desses fatores é a indisponibilidade de senhas. Ou a existência de senhas fracas. Algumas contas operam sem senhas, tornando-as um alvo fácil para hackers antiéticos. Além disso, as contas podem não ter verificação de API no local. Isso pode aumentar o risco.

Application programming interfaces (APIs) dão aos usuários a capacidade de usar serviços baseados em nuvem. No entanto, uma vulnerabilidade na API pode ter um impacto massivo na segurança da sua conta na nuvem. É aconselhável começar com medidas fortes sobre suas APIs.

Com poucas ou nenhuma medida de segurança em vigor, um hacker pode comprometer sua conta. Várias plataformas de nuvem também estão enfrentando esses desafios.

O relatório também destaca a eficiência dos hackers. Observou que os hackers levaram 22 segundos para baixar o software de mineração de criptomoedas. Assim, é seguro dizer que os ataques visam contas não protegidas. Essas contas facilitam seu trabalho.

O Google se sente ameaçado por hackers antiéticos que visam contas por motivos de mineração

A principal razão pela qual as contas estão sendo hackeadas é por motivos de mineração. Assim, os hackers precisam apenas de meio minuto após assumir sua conta. Além disso, os atores duvidosos podem estar seguindo e monitorando as contas de nuvem não protegidas. De acordo com o relatório, 40% das contas hackeadas eram contas novas com menos de oito horas de vida.

O Google sente que o espaço da nuvem está sob constante varredura por contas vulneráveis. E, portanto, os atores antiéticos não trabalham com base em "se", eles exploram os aspectos do "quando".

O relatório sugere que os titulares de contas devem manter as melhores práticas. Novamente, eles devem considerar ferramentas que possam analisar a estrutura para vulnerabilidades de segurança. Além disso, eles devem confiar no uso de várias técnicas, como rastreamento.

Para permanecer no controle da sua conta na nuvem, crie etapas de autenticação vitais. Além disso, fortaleça seu gerenciamento de identidade. Para segurança, opte pela autenticação multifator. Você pode explorar ferramentas que pedem senhas estáticas e dinâmicas. A senha ativa confirmaria suas credenciais emitindo uma senha de uso único para login.