Биткоин майнеры взломали облачные аккаунты Google

Облачные аккаунты, взломанные хакерами, как показало расследование Google, были использованы для майнинга Биткоина. Компания сообщила, что более трех четвертей из 50 аккаунтов Google Cloud, взломанных хакерами за последнее время, использовались для майнинга криптовалюты.

Также злоумышленники использовали взломанные аккаунты для сканирования иных общедоступных ресурсов сети. Как выяснилось при расследовании, хакеры были родом из Южной Кореи и России.

Только в среду было обнаружено нарушение безопасности платформы Google, что было отражено в отчете отдела кибербезопасности. «Злоумышленники были замечены в добыче криптовалюты в скомпрометированных экземплярах Cloud»,- говорится в отчете Google.

Напомним, что клиенты Google Cloud, могут использовать вычислительные мощности платформы для своей деятельности, в том числе, для добычи Биткониов. Он же дает возможность хранить офисные данные удаленно.

Из пятидесяти взломанных аккаунтов, порядка 86% были использованы для майнинга криптовалют. Уже через 22 секунды после взлома на аккаунты были загружены программы для обеспечения майнинга.

Оставшийся процент взломанных аккаунтов использовался следующим образом: 10% использовались для сканирования доступных в сети ресурсов, еще 8% — для атак на другие цели.

Эксперты, опираясь на эти новости, сразу напомнили о том, что рост крипторынка напрямую влияет на рост киберпреступности. Сообщений о разного рода мошенничестве, преступлениях и нарушениях становится все больше.

Биткоин по праву считается лидером рынка, потребляющим больше всего ресурсов и энергии. Естественно, эта популярность привлекает не только инвесторов и трейдеров, но и тех, кто хочет получить капитал обманным путем.

В своих заметках исследователи Google обнаружили, что в конце сентября российская группа APT28 / Fancy Bear совершила фишинговую атаку. Однако эксперты указали, что компании удалось успешно заблокировать ее.

Также в ходе расследования была выявлена группа хакеров из Южной Кореи. Заражались файлы просто: мошенники выдавали себя за технических специалистов Samsung, которые ответственны за кибербезопасность. Естественно, это вызывало доверие у пользователей, что давало хакерам доступ к файлам и компьютерам пользователей.

Эта ситуация еще раз демонстрирует то, насколько хитры некоторые крипто-майнеры, и каким образом они увеличивают мощность и скорость добычи первой цифровой монеты.