Оповещение Google: Облачные учетные записи являются мишенью для злонамеренных майнеров криптовалют

Краткое содержание

• Google проинформировал пользователей о хакерах, использующих облако для майнинга криптовалюты.
• Девианты нацеливаются на слабо защищенные учетные записи для легкого захвата.
• Хакерам требуется примерно 22 секунды для загрузки программного обеспечения для майнинга криптовалют.

Google предупреждает клиентов о деструктивных лицах, которые взламывают учетные записи Google Cloud для майнинга криптовалют. Облако может получать доступ к вычислительной мощности, которую можно настроить для выполнения опасных задач. Согласно текущему отчету «Threat Horizons», организация пытается повысить осведомленность о пробелах в безопасности. В отчете говорится, что хакеры используют учетные записи для майнинга криптовалют.

Google отмечает, что учетные записи с недостаточными протоколами безопасности. Или те, которые не защищены каким-либо паролем, легче скомпрометировать.

В отчете говорится, что использование облаков для добычи криптовалют чрезмерно нагружает процессор или видеокарту. Кроме того, в нем также упоминается майнинг альткоинов, таких как Chia, которые полагаются на объем хранилища для майнинга.

Причины и меры по смягчению последствий

Основной причиной потери учетной записи Google является недостаточная безопасность. А недостаточная защита обусловлена несколькими факторами. Одним из таких факторов является отсутствие паролей. Или наличие слабых паролей. Некоторые учетные записи работают без паролей, что делает их легкой мишенью для неэтичных хакеров. Кроме того, в учетных записях может отсутствовать верификация API на месте. Это может повысить риск.

Прикладные программные интерфейсы (API) дают пользователям возможность использовать облачные сервисы. Однако уязвимость в API может оказать огромное влияние на безопасность вашей облачной учетной записи. Рекомендуется принять строгие меры защиты для ваших API.

При наличии минимальных мер безопасности или их полном отсутствии хакер может скомпрометировать вашу учетную запись. Несколько облачных платформ также сталкиваются с этими проблемами.

В отчете также подчеркивается эффективность хакеров. Отмечается, что хакерам потребовалось 22 секунды для загрузки программного обеспечения для майнинга криптовалют. Таким образом, можно с уверенностью сказать, что атаки нацелены на незащищенные учетные записи. Такие учетные записи облегчают их работу.

Google чувствует угрозу со стороны неэтичных хакеров, которые нацеливаются на учетные записи ради майнинга

Основная причина взлома учетных записей – майнинг. Таким образом, хакерам требуется всего полминуты после захвата вашей учетной записи. Кроме того, недобросовестные лица могут отслеживать и мониторить незащищенные облачные учетные записи. Согласно отчету, 40% взломанных учетных записей были новыми, с возрастом менее восьми часов жизни.

Google считает, что облачное пространство постоянно сканируется на наличие уязвимых учетных записей. И поэтому неэтичные лица не работают по принципу «если», они эксплуатируют аспект «когда».

В отчете предлагается, чтобы владельцы учетных записей придерживались лучших практик. Кроме того, им следует рассмотреть инструменты, которые могут анализировать структуру на наличие уязвимостей безопасности. Также им следует полагаться на использование различных техник, таких как краулинг.

Чтобы сохранить контроль над вашей облачной учетной записью, создайте важные шаги аутентификации. Кроме того, усильте управление идентификацией. Для безопасности используйте многофакторную аутентификацию. Вы можете использовать инструменты, запрашивающие статические и динамические пароли. Активный пароль подтвердит ваши учетные данные, выдав одноразовый пароль для входа.