Em um relatório que visa avaliar as ameaças aos usuários da nuvem, a Equipe de Ação de Segurança Cibernética do Google disse que alguns invasores estão explorando contas "mal configuradas" para minerar criptomoedas.
Na quarta-feira (24), a equipe do Google disse que de 50 incidentes analisados que comprometeram o protocolo do Google Cloud, 86% estavam relacionados à mineração de criptomoedas. Os hackers usaram as contas de nuvem comprometidas para acessar recursos de CPUs ou GPUs individuais para extrair tokens ou aproveitar o espaço de armazenamento ao minerar moedas na Rede Chia.
No entanto, a equipe do Google relatou que muitos dos ataques não se limitaram a uma única ação maliciosa, como mineração de cripto, mas também foram pontos de preparação para realizar outras invasões e identificar outros sistemas vulneráveis. De acordo com a equipe de segurança cibernética, os atores geralmente obtêm acesso a contas na nuvem como resultado de “práticas de segurança inadequadas do cliente” ou “software de terceiros vulnerável”.
“Embora o roubo de dados não pareça ser o objetivo desses comprometimentos, continua sendo um risco associado aos comprometimentos dos ativos da nuvem, pois os malfeitores começam a realizar várias formas de abuso”, disse a Equipe de Ação de Segurança Cibernética. “As instâncias públicas da nuvem voltadas para a Internet foram abertas para varredura e ataques de força bruta.”
A velocidade dos ataques também foi notável. De acordo com a análise do Google, os hackers conseguiram baixar o software de mineração de criptomoedas para as contas comprometidas em 22 segundos na maioria dos incidentes analisados. O Google sugeriu que “os ataques iniciais e os downloads subsequentes foram eventos com script que não exigiam intervenção humana” e disse que seria quase impossível intervir manualmente para interromper tais incidentes uma vez que eles começassem.
Um ataque a contas de nuvem de vários usuários para obter acesso a poder de computação adicional não é uma nova abordagem para minerar criptomoedas ilicitamente. "Cryptojacking", como é conhecido por muitos no espaço, teve vários incidentes de alto perfil, incluindo um hack da Capital One em 2019 para supostamente usar servidores de usuários de cartão de crédito para minerar cripto. No entanto, o criptojacking com base no navegador, bem como a mineração de cripto após obter acesso por meio de downloads de aplicativos enganosos, ainda é um problema para muitos usuários.
VEJA MAIS: