06:00

Исследование Google: «Взломанные облачные аккаунты используются для майнинга криптовалюты»

Отчет Threat Horizons, опубликованный компанией Google на минувшей неделе, показывает, что большинство недавно атакованных учетных записей в его сервисе Google Cloud Platform использовалось для майнинга криптовалюты. В ноябрьском отчете Threat Horizons говорится, что «злоумышленники наблюдали за майнингом криптовалюты в скомпрометированных экземплярах Cloud». «Из 50 недавно скомпрометированных инстансов GCP 86% скомпрометированных инстансов Google Cloud использовались для майнинга криптовалюты, облачной ресурсоемкой коммерческой деятельности, которая обычно потребляла ресурсы CPU/GPU, или, в случае майнинга Chia, пространство для хранения», - говорится в сообщении. Что касается способов атаки, Google утверждает, что в большинстве случаев речь идет о «неэффективных» действиях со стороны пользователей облака или сторонних приложений, которые вносят уязвимости. «Как показано в Таблице, 48% скомпрометированных экземпляров были связаны с тем, что субъекты получили доступ к подключенному к Интернету экземпляру Cloud, у которого не было пароля или слабый пароль для учетных записей пользователей или подключений API, - говорится в сообщении Google. В результате эти экземпляры Google Cloud можно было легко сканировать и подбирать к ним пароли. 26% скомпрометированных экземпляров были связаны с уязвимостями в стороннем программном обеспечении, которое было установлено владельцем». В отчете не указывается, за какой период времени эти экземпляры Google Cloud подверглись атаке; тем не менее, отчет дает представление о том, в какой степени цифровые рабочие пространства продолжают оставаться мишенью для потенциальных злонамеренных майнеров.

• 20:16 Основы хранения криптовалют: советы новичкам по выбору кошельков
• 14:46 Держать или продавать: до решения по Ethereum-ETF осталось несколько часов
• 14:46 Биткоин-биржа Kuna провела переговоры о продаже бизнеса в Украине
• 14:17 Чиновники из США и Черногории обсудили возможность экстрадиции основателя Terraform Labs
• 14:08 Нацбанк Украины ограничит физлицам количество P2P-операций
• 13:47 Открытый интерес к фьючерсам на Ethereum впервые превысил $15,6 млрд
• 13:31 Ethereum уже почти $4000. Почему?
• 13:26 Как далекий от криптовалют документалист при помощи мамы и $2500 снял фильм о крахе FTX

И еще 28