Google предупреждает: майнеры используют взломанные облачные аккаунты
Компания заявила, что 86% из 50 недавно взломанных учетных записей Google Cloud использовались для майнинга криптовалюты

01.12.2021 - 14:30
393
2 мин
0
Что произошло? Google предупредила о том, что большинство взломанных учетных записей Google Cloud используются злоумышленниками для майнинга. Служба кибербезопасности поискового гиганта представила подробный отчёт, получивший название «Threat Horizons».
Что сказано в отчёте? Google заявила, что 86% из 50 недавно взломанных учетных записей использовались для майнинга криптовалюты. В большинстве случаев программное обеспечение для майнинга было загружено в течение 22 секунд после взлома. Около 10% скомпрометированных учетных записей также использовались для сканирования других общедоступных ресурсов в Интернете, а еще 8% - для атак на другие сайты.
Как злоумышленники получили доступ к аккаунтам? Google утверждает, что злоумышленники смогли получить доступ к учетным записям Google Cloud, воспользовавшись слабой защитой со стороны клиентов сервиса. Почти половина взломанных аккаунтов имели слабый пароль без двухфакторной аутентификации. Около четверти взломов были связаны с уязвимостями в стороннем ПО, которое устанавливали пользователи.
Что ещё заявили в Google? Сет Розенблат, глава по безопасности Google Cloud, добавил, что в конце сентября компания заблокировала фишинговую атаку российской хакерской группы APT28/Fancy Bear. Исследователи Google также выявили поддерживаемую правительством Северной Кореи группу хакеров, которая выдавала себя за сотрудников Samsung для рассылки вредоносного ПО на территории Южной Кореи.
Полезный материал?
Рынки
Аналитики считают это признаком будущего бычьего рынка
26 мая 2023 г.
Технологии
#USD выпускается на основе протокола Ordinals и обеспечен долларами США
26 мая 2023 г.
Рынки
В настоящее время платформы поддерживают операции с ограниченным количеством цифровых активов
26 мая 2023 г.
Рынки
Гендиректор компании заявил, что производители аппаратных кошельков «ни на каком этапе не должны делать seed-фразу доступной никому, кроме пользователя»
26 мая 2023 г.
Происшествия
При этом он уже перечислил всю сумму залога суду первой инстанции
25 мая 2023 г.
Тренды
Текущая ставка составляет 3,36% годовых, а отношение суммы кредита к стоимости залога варьируется от 40% до 60%
25 мая 2023 г.