Nel suo ultimo rapporto cloud Threat Intelligence dal titolo “Minaccia Orizzonti”, che fornisce spunti di sicurezza per gli utenti, l’azienda ha riferito che della piattaforma 50 di recente compromesso Google Cloud (GCP) casi, l’86% sono stati usati per minacce miniera. Cryptocurrencies , tra cui Bitcoin e Etere.
Google ricorda che gli account con protocolli di sicurezza inadeguati o non protetti da password sono più facili da compromettere . “ Poiché i clienti del cloud continuano ad affrontare una serie di minacce attraverso le applicazioni e l’infrastruttura, molti attacchi di successo sono dovuti alla scarsa igiene e alla mancanza di implementazione dei controlli di base. Più di recente, il nostro team ha risposto ad abusi di mining di criptovalute, campagne di phishing e ransomware ”.
GOOGLE CLOUD È UTILIZZATO DAGLI HACKER PER ESTRARRE BITCOIN
Secondo Google, gli hacker non avrebbero problemi a sequestrare determinate istanze di Google. ” Gli hacker dannosi sfruttano istanze cloud scarsamente protette per scaricare software di mining di criptovaluta sul sistema, a volte entro 22 secondi dall’attacco ” , afferma il rapporto.
Il software di mining installato utilizza le risorse dell’utente per generare criptovaluta. Ovviamente, i Bitcoin, Ether o anche Chia estratti non vengono accreditati al proprietario dell’istanza di Google Cloud, ma agli hacker.
Nel suo rapporto, il gigante della tecnologia ha anche affermato che circa il 10% delle istanze hackerate mirava a verificare se altri account fossero facilmente accessibili. Inoltre, l’8% delle istanze è stato utilizzato per attaccare altri obiettivi e il 6% per ospitare malware.
Per rafforzare la sicurezza del servizio di cloud storage, Google ha consigliato agli abbonati di abilitare l’ autenticazione a due fattori e di utilizzare altri strumenti di protezione . Google ha anche imposto l’autenticazione a due fattori su tutti gli account dal 9 novembre , ma le istanze di Google Cloud non sembrano essere interessate.
Fonte: Google
