Theo Neowin, báo cáo tiết lộ mang tới 86% trong số 50 phiên bản Google Cloud bị xâm nhập vừa qua đang được sử dụng nhằm thực hiện đào tiền điện tử.
 |
|
Nhiều người mua Google Cloud đang bị tin tặc tấn công nhằm đào tiền điện tử |
Nói về những nguyên nhân phổ biến nhất tới những vi phạm, Google tới biết 48% trường hợp mang mật khẩu yếu ớt hoặc ko mang mật khẩu tới tài khoản người tiêu dùng hoặc ko xác thực tới API; 26% sự cố xảy ra do lỗ hổng trong ứng dụng của mặt thứ ba trong phiên bản Cloud, 12% được tới là do những vấn đề khác, 12% do cấu hình sai của những phiên bản Cloud hoặc trong ứng dụng của mặt thứ ba; và chỉ 4% những vụ hack là kết quả của tin tức đăng nhập bị rò rỉ, ví dụ như khóa được đăng lên GitHub.
Google nhận thấy ứng dụng khai thác đã được tải vào tập hợp chỉ 22 giây sau lúc bị chiếm quyền điều khiển. Điều này tới thấy việc tấn công và đào tiền điện tử được thực một cách tự động theo kịch bản đã được vạch sẵn. Người tiêu dùng rất khó nhằm phát hiện và ngăn chặn những sự cố.
n
Trong hầu hết trường hợp, nạn nhân ko phải là những mục tiêu cụ thể nào đó của tin tặc, thay vào đó tin tặc quét IP của Google Cloud và tìm kiếm bất kỳ tập hợp dễ bị tấn công nào. Google tới biết những trường hợp ko an toàn mang thể được nhắm mục tiêu trong vòng 30 phút.
Google khuyến cáo người tiêu dùng nên đáp ứng tài khoản của mình luôn mang mật khẩu mạnh, cập nhật ứng dụng của mặt thứ ba trước lúc tới phép phiên bản đó hiển thị trên web và nên chu đáo ko nhằm lộ tin tức đăng nhập trên GitHub.
Nguồn: Google Cloud đang bị tấn công nhằm đào tiền điện tử – thanhnien.vn – kinhtedothi.vn
