дослідження: хакери використовують зламані облікові записи Google Cloud для майнінгу – Біти медіа

Згідно з дослідженням компанії Threat Horizon, останнім часом більша частина зламаних облікових записів на хмарній платформі Google Cloud використовується для видобутку криптовалют.

У звіті наголошується, що в основному злом акаунтів на хмарних платформах відбувається через недбалості користувачів. Так, 48% зламаних облікових записів були доступні в Інтернеті і або не мали встановленого пароля, або він був слабким.

Відповідно, хакери сканували мережу і з легкістю отримували доступ до хмарної платформи. Крім того, в 26% випадків хакери скористалися вразливістю у сторонньому програмному забезпеченні, установленном пользователями.

«Из 50 недавно взломанных аккаунтов на Google Cloud 86% использовались для добычи криптовалют. Хакеры использовали доступные вычислительные мощности для майнинга. Зазвичай йдеться про CPU та GPU, але іноді криптовалюта добувалась і за допомогою доступних сховищ», – йдеться у звіті.

Наприкінці вересня аналітики компанії Atlas VPN повідомили, що у першому півріччі 2021 года программы для скрытого майнинга возглавили рейтинг вредоносного ПО и были выявлены на 74 490 пристроях.