Cuentas de Google Cloud comprometidas utilizadas por piratas informáticos para la minería de criptomonedas

• Los hablantes de ruso han sido identificados como autores de delitos cibernéticos.
• Google recomienda a sus usuarios de la nube que utilicen la autenticación de dos factores.

Los piratas informáticos utilizan cuentas en la nube robadas para minar bitcoin. El equipo de acción de ciberseguridad de Google identificó el ataque minero en un informe. Además, aconsejaron cómo combatir las amenazas a su servicio en la nube, un conjunto de capacidades de procesamiento remoto que pueden incluir el almacenamiento externo de datos y archivos del cliente.

El equipo destacó otras preocupaciones en su evaluación inaugural del «horizonte de amenazas», incluidos los piratas informáticos estatales rusos disfrazados de Samsung reclutadores de empleo y el uso de cifrado fuerte en ataques de ransomware.

Autenticación de dos factores

Según la investigación de Google, una empresa cibernética respaldada por Corea del Norte se presentó como reclutadora de Samsung. Y envió ofertas de trabajo fraudulentas a los trabajadores de las empresas de seguridad de la información de Corea del Sur. Además, las víctimas fueron dirigidas a un enlace no autorizado a Google Drive, que ahora ha sido deshabilitado.

La minería es el proceso de regular y verificar blockchains, que requiere mucha potencia de procesamiento. Además, Google dijo que de 50 ataques recientes de computación en la nube, más del 80% se utilizaron para minar criptomonedas. Según el análisis de Google, los piratas informáticos suelen utilizar un conocido intercambio de criptomonedas o la marca de la empresa para engañar a la gente. Además de los virus, se han detectado otras amenazas cibernéticas, spam, activación de DDoS y alojamiento de material ilegal.

Google recomienda a sus usuarios de la nube que utilicen la autenticación de dos factores. Una capa adicional de protección por encima de un nombre de usuario y una contraseña genéricos. E inscríbase en el programa de seguridad laboral más seguro. Además, se ha identificado a los hablantes de ruso como autores de delitos informáticos. Además, extraen discretamente criptomonedas, pero también transmiten activamente videos en vivo que atraen a los espectadores a contribuir con fondos para calificar para un sorteo.