搜索
查看: 1123|回复: 1
收起左侧

[IT业界] 报告:86%被攻击的Google Cloud实例用于挖掘加密货币

[复制链接]
蓝天二号
发表于 2021-11-27 12:14:45 | 显示全部楼层 |阅读模式
Google 最新发布的《November 2021 Threat Horizons》报告显示,大量被入侵的 Google Cloud 实例被用来挖掘加密货币。报告显示,最近被入侵的 50 个 Google Cloud 实例中,多达 86% 被用来进行加密货币挖掘;虽然黑客可以带着他们挖掘的任何加密货币抽身离开,但攻击的受害者却要为使用这些货币买单。
Screenshot_20211127-121351.jpg
Screenshot_20211127-121406.jpg
至于被入侵攻击的原因,Google 表示 48% 实例的用户账户密码是薄弱或没有密码,或没有 API 认证,26% 的事件是由于云实例中第三方软件的漏洞而发生的,12% 是由于"其他问题",另外 12%是由于云实例或第三方软件的错误配置,只有4%的黑客是由于泄漏的凭证,如发布到GitHub的密钥。

Google认为,许多攻击是有脚本的,不需要人工干预,因为在58%的情况下,它注意到采矿软件在被入侵的22秒内被下载到实例上。它说,人工应对脚本几乎是不可能的,所以用户应该确保他们的系统没有漏洞,或者有自动系统来阻止攻击。

在大多数情况下,受害者不是由黑客专门选择的,相反,他们会扫描 Google Cloud 的IP,寻找任何易受攻击的系统。Google表示,不安全的实例可以在短短30分钟内成为攻击目标,因此,遵循最佳实践非常重要。
cfdiyr
发表于 2021-11-28 05:11:09 | 显示全部楼层
看来这都形成产业链了。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2022-1-16 18:17 , Processed in 0.127163 second(s), 19 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表