Hack tài nguyên Google Cloud để đào tiền điện tử – Tin Công Nghệ Số hóa


Web Suamaytinhits.com có bài: Hack tài nguyên Google Cloud để đào tiền điện tử – Tin Công Nghệ Số hóa Tin tặc tấn công nhiều tài khoản Google Cloud, lợi dụng tài nguyên đám mây để đào tiền điện tử miễn phí. – Tin Công Nghệ

Theo báo cáo của tập thể nhóm bảo mật Google, có 86% trong số hàng chục tài khoản Google Cloud bị tiến công thời gian qua bị lợi dụng để khai thác tiền điện tử. Ngoài ra, 10% bị lợi dụng để phục vụ cho mục tiêu rà quét các tài nguyên trên Internet, tìm kiếm các hệ thống có lỗ hổng bảo mật để tiến công tiếp.

Theo CNBC , việc khai thác tiền điện tử thường yêu cầu nhiều chi phí cho năng lượng cũng giống tài nguyên của máy tính. Trong khi đó, nếu chiếm được những hệ thống trên nền tảng đám mây của người dùng, kẻ tấn công cũng có thể có thể khai thác tiền số mà không mất chi phí. Người dùng sẽ phải trả các kinh phí này cho nhà sản xuất trung tâm đám mây.

“Đây là hành vi thu lời dựa theo tài nguyên đám mây, thường là sử dụng tài nguyên của CPU, GPU, hoặc bộ nhớ trong tình huống khai thác đồng Chia”, báo cáo của Google viết.

Một điểm đáng chú ý là ứng dụng khai thác tiền điện tử được tải vào hệ thống chỉ 22 giây sau khi bị chiếm quyền điều khiển. Điều này cho thấy việc tiến công và đào tiền được thực 1 cách tự động theo kịch bản đã được vạch sẵn. Người dùng rất khó để phát giác và ngăn chặn các sự cố.

Hacker có thể lợi dụng tài nguyên trên đám mây để khai thác tiền điện tử. Ảnh: Cointelegraph

Hacker cũng đều có thể lợi dụng tài nguyên trên đám mây để khai thác tiền điện tử. Ảnh: Cointelegraph

Google cũng chỉ ra, gần một nửa các trường hợp bị tấn công là tài khoản có mật khẩu yếu, cho dù không mật khẩu. Các vụ tiến công cũng không nhắm đến dữ liệu người dùng, nhưng cũng có thể bị lạm dụng để thực hiện hành vi xấu sau này.

Việc tiến công hệ thống để lợi dụng tài nguyên khai thác tiền điện tử còn được xem là cryptojacking. Đây không phải khái niệm mới, nhưng ngày càng xuất hiện nhiều hơn trong bối cảnh tiền điện tử tăng giá, việc khai thác khó khăn và tốn nhiều chi phí. Năm 2019, hệ thống máy tính của dịch vụ Capital One từng bị khai thác cho mục đích này.

Lưu Quý

Google, Google Cloud, Bitcoin, Tiền điện tử, Bảo mật, Tin

Nội dung Hack tài nguyên Google Cloud để đào tiền điện tử – Tin Công Nghệ Số hóa được tổng hợp sưu tầm biên tập bởi: Sửa máy tính ITS. Mọi ý kiến vui lòng gửi Liên Hệ cho suamaytinhits.com để điều chỉnh. suamaytinhits.com tks.

Quảng Cáo
Đặt Banner Quảng cáo, Textlink, Guest Post
Liên Hệ Ngay: 1900636343

Bài Viết Liên Quan


Xếp Hạng
Quảng Cáo
Đặt Banner Quảng cáo, Textlink, Guest Post
Liên Hệ Ngay: 1900636343

Bài Viết Khác