Google警报：云账户成为恶意加密货币矿工的目标

TL; DR 摘要

• Google已通知用户关于黑客利用云进行加密货币挖矿的情况。
• 这些异端分子针对保护不善的账户以轻松接管。
• 黑客仅使用大约22秒来下载加密货币挖矿软件。

Google正在警告客户有关破坏性人员黑客攻击google云账户以挖掘加密货币的情况。云可以访问可以配置以执行危险任务的精炼能力。从其当前报告“威胁地平线”来看，该实体正试图提高对安全漏洞的认识。报告称，黑客利用账户进行加密货币挖矿活动。

Google指出，缺乏适当安全协议的账户。或者，那些未受任何密码保护的账户更容易受到侵害。

报告称，使用云来收割加密货币会过度利用CPU或GPU功率。此外，它还提到了挖掘依赖存储空间进行挖矿的山寨币，如Chia。

原因和缓解措施

丢失Google账户的主要原因是安全不足。保护不足是由于多种因素造成的。其中一个因素是缺乏密码。或者存在弱密码。一些账户在没有密码的情况下运行，使其成为不道德黑客的软目标。此外，这些账户可能也缺乏现场API验证。这可能会增加风险。

应用程序编程接口（APIs）使用户能够使用基于云的服务。然而，API中的漏洞可能会对你的云账户安全产生巨大影响。建议对你的API采取强有力的措施。

几乎没有或没有安全措施，黑客可能会破坏你的账户。几个云平台也面临着这些挑战。

报告还强调了黑客的高效性。数据显示，黑客仅需 22 秒即可下载加密货币挖矿软件。因此，可以说这些攻击主要针对的是未受保护的账户。这类账户让黑客的工作变得轻而易举。

Google 认为，针对账户进行挖矿的不道德黑客令其感到威胁

账户被黑客攻击的主要原因与挖矿有关。因此，黑客在接管你的账户后只需半分钟即可完成操作。此外，可疑人员可能正在跟踪和监控未受保护的云账户。据报告，40% 被黑客攻击的账户是创建不到八小时的 新账户。

Google 认为云空间正持续扫描存在漏洞的账户。因此，这些不道德的行为者并非基于“是否”来行动，而是利用“何时”的时机进行攻击。

报告建议账户持有人应坚持最佳实践。此外，他们应考虑使用可能分析结构以发现安全漏洞的工具。同时，他们应依赖使用爬取等多种技术。

为了掌控您的云账户，请创建关键的身份验证步骤。此外，加强您的身份管理。为了安全起见，请选择多因素身份验证。您可以利用要求静态和动态密码的工具。动态密码将通过发放一次性密码来确认您的凭据以进行登录。