тл; Разбивка ДР
- Компания Google сообщила пользователям о хакерах, использующих облако для добычи криптовалюты.
- Извращенцы нацелены на плохо защищенные учетные записи для легкого захвата.
- Хакеры используют только около 22 секунд, чтобы загрузить программное обеспечение для майнинга криптовалюты.
Google предупреждает клиентов о деструктивных людях, которые взламывают облачные учетные записи Google для майнинга криптовалюты. Облако может получить доступ к очистительной мощности, которую можно настроить для выполнения опасных задач. Из своего текущего отчета «Горизонты угроз» организация пытается привлечь внимание к пробелам в системе безопасности. В отчете говорится, что хакеры используют учетные записи для майнинга криптовалют.
Google отмечает, что учетные записи с неадекватными протоколами безопасности. Или те, которые не защищены каким-либо паролем, легче скомпрометировать.
В отчете говорится, что использование облаков для сбора криптографических данных требует больше ресурсов процессора или графического процессора. Кроме того, это также относится к майнингу альткойнов, таких как Chia, которые полагаются на место для хранения.
Причины и меры по устранению
Основной причиной потери учетной записи Google является недостаточная безопасность. И неадекватная защита обусловлена несколькими факторами. Одним из таких факторов является недоступность паролей. Или наличие слабых паролей. Некоторые учетные записи работают без паролей, что делает их легкой мишенью для неэтичных хакеров. Кроме того, в учетных записях может отсутствовать проверка API на месте. Это может увеличить риск.
Интерфейсы прикладного программирования (API) дают пользователям возможность использовать облачные сервисы. Тем не менее, уязвимость в API может сильно повлиять на безопасность вашей облачной учетной записи. Рекомендуется принять tron меры в отношении ваших API.
При отсутствии мер безопасности хакер может скомпрометировать вашу учетную запись. Несколько облачных платформ также сталкиваются с этими проблемами.
В отчете также подчеркивается эффективность хакеров. Он отметил, что хакерам потребовалось 22 секунды, чтобы загрузить программное обеспечение для майнинга криптовалюты. Таким образом, можно с уверенностью сказать, что атаки нацелены на незащищенные учетные записи. Такие аккаунты облегчают их работу.
Google чувствует угрозу со стороны неэтичных хакеров, которые атакуют учетные записи для майнинга
Основная причина взлома учетных записей — майнинг. Таким образом, хакерам нужно всего полминуты после захвата вашей учетной записи. Кроме того, сомнительные субъекты могут отслеживать и отслеживать незащищенные облачные учетные записи. Согласно отчету, 40% взломанных учетных записей были новыми учетными записями со сроком жизни .
Google считает, что облачное пространство постоянно сканируется на наличие уязвимых учетных записей. Таким образом, неэтичные актеры не работают на основе «если», они используют аспекты «когда».
В отчете предлагается, чтобы владельцы учетных записей придерживались передовой практики. Опять же, им следует рассмотреть инструменты, которые могут анализировать структуру на предмет уязвимостей безопасности. Кроме того, они должны полагаться на использование различных методов, таких как сканирование.
Чтобы сохранить контроль над своей облачной учетной записью, создайте важные шаги аутентификации. Кроме того, укрепите управление своей dent . В целях безопасности используйте многофакторную аутентификацию. Вы можете использовать инструменты, которые запрашивают статические и динамические пароли. Активный пароль подтвердит ваши dent данные, выдав одноразовый пароль для входа в систему.
