Nhiều tài khoản Google Cloud bị hack để đào tiền ảo

Đào tiền ảo là hoạt động đòi hỏi năng lực tính toán cao mà khách hàng của Google Cloud có thể trả phí để truy cập. Theo Google, 86% trong số 50 tài khoản Google Cloud bị đánh cắp gần đây được dùng để đào tiền mã hóa. Trong phần lớn các vụ đánh cắp này, đối tượng đã tiến hành tải phần mềm đào tiền xuống trong vòng 22 giây sau khi đánh cắp thành công tài khoản.

Khoảng 10% tài khoản bị đánh cắp cũng được sử dụng để quét các nguồn lực công khai khác trên internet để xác định các hệ thống dễ bị tấn công, trong khi 8% số trường hợp bị đánh cắp được sử dụng để tấn công các mục tiêu khác.

Những trường hợp bị chiếm dụng để thực hiện hành vi khai thác tiền điện tử hay những tài khoản Goolge Cloud hiện tại được Goolge khuyến cáo thực hiện các phương pháp mới nhất để bảo mật tài khoản như luôn sử dụng mật khẩu mạnh, cập nhật các chính sách bảo mật trên phần mềm của bên thứ ba trước khi cho phép phiên bản đó hiển thị trên web của doanh nghiệp.

Hà Trần (t/h)