حذرت شركة جوجل المستخدمين من الجهات الفاعلة الخبيثة التي تستخدم نظامها الأساسي Google Cloud لتعدين العملات المشفرة. يقال إن بعض المتسللين يسرقون حسابات لتعدين Bitcoin و Ether.
في أحدث تقرير لها حول Cloud Threat Intelligence بعنوان "Threat Horizons"، والذي يوفر للمستخدمين رؤى أمنية، أفادت الشركة أنه من بين 50 مثيلًا لـ Google Cloud Platform (GCP) تم اختراقها مؤخرًا،تم استخدام 86٪ منها لتعدين العملات المشفرة، بما في ذلك على وجه الخصوصبيتكوينوالأثير.
تذكر Google أن الحسابات التي تحتوي على بروتوكولات أمان غير كافية أوأما تلك التي لم يتم تأمينها بأي كلمة مرور فمن الأسهل اختراقها. «مع استمرار مواجهة عملاء السحابة لمجموعة متنوعة من التهديدات عبر التطبيقات والبنية التحتية، فإن العديد من الهجمات الناجحة ترجع إلى سوء النظافة وعدم تنفيذ الضوابط الأساسية. في الآونة الأخيرة، استجاب فريقنا لانتهاكات تعدين العملات المشفرة وحملات التصيد الاحتيالي وبرامج الفدية».
اقرأ أيضا-البيتكوين: نسي كلمة مرور محفظته وخسر أكثر من 40 ألف يورو من العملات المشفرة!
وفقًا لشركة Google، لن يواجه المتسللون أي مشكلة في الاستيلاء على بعض مثيلات Google. "يستغل المتسللون الخبيثون المثيلات السحابية سيئة التأمين لتنزيل برنامج تعدين العملات المشفرة على النظام، وأحيانًا خلال 22 ثانية من الاختراق"، يقول التقرير.
يستخدم برنامج التعدين المثبت موارد المستخدم لإنشاء العملات المشفرة.بالطبع، لا يُنسب الفضل في Bitcoin أو Ether أو حتى Chia المستخرج إلى مالك مثيل Google Cloud، ولكن إلى المتسللين.
وقال عملاق التكنولوجيا أيضًا في تقريره إن حوالي 10% من الحالات التي تم اختراقها كانت تهدف إلى التحقق مما إذا كان من السهل الوصول إلى الحسابات الأخرى. بالإضافة إلى ذلك، تم استخدام 8% من الحالات لمهاجمة أهداف أخرى، و6% لاستضافة برامج ضارة.
لتعزيز أمان خدمة التخزين السحابي، أوصت جوجل بتمكين المشتركينالمصادقة الثنائيةواستخدام أدوات الحماية الأخرى.وفرضت جوجل أيضًا المصادقة الثنائية على جميع الحسابات منذ 9 نوفمبر.، ولكن لا يبدو أن مثيلات Google Cloud متأثرة.
مصدر :جوجل