Хакеры использовали взломанные аккаунты Google Cloud для майнинга криптовалют

Поисковый гигант Google предупредил собственных юзеров о том, что киберпреступники стали взламывать слабозащищенные аккаунты облачного сервиса для осуществления криптовалют. Об этом корпорация сообщила в своем специальном отчете, где оценила степень угрозы данной деятельности.

В документе также содержалась информация о том, как следует лучше обезопасить свою учетную запись Google Cloud от взлома. В первую очередь всем юзерам рекомендовалось в обязательном порядке установить двухфакторную аутентификацию.

Отдел кибербезопасности Google сделал анализ 50 украденных аккаунтов Google Cloud и выяснил, что 86% задействовались для майнинга криптовалют. Специалистам удалось узнать, что злоумышленники загружали специальное программное обеспечение для добычи цифровых активов на эти аккаунты в течение первых 22 сек. после взлома.

Все атаки на аккаунты проводились по одному и тому же сценарию, предотвратить их не представлялось возможным. В ряде случаев они оказывались неудачными. Тогда киберпреступники пытались взломать другие облачные сервисы.

Эксперты компании Google также заявили о серьезной угрозе для клиентов Google Cloud со стороны российских хакеров из APT28 (Fancy Bear). Они попытались массово скомпрометировать 12 тыс. учетных записей почты Gmail. Тем не менее команде безопасности удалось предотвратить последствия этой атаки.

Также было заявлено, что Google зафиксировал нападение хакеров из Северной Кореи. Они под видом сотрудников компании Samsung занимались рассылкой писем, к которым прикрепляли вредоносное ПО. Все подобные сообщения также были заблокированы сотрудниками службы безопасности поискового гиганта.

Последней угрозой, с которой столкнулись пользователи Google, стали вымогатели криптовалют. Наиболее серьезную активность проявляла группа под названием Black Matter. Однако сейчас сообщается, что эта организация прекратила свою деятельность по неизвестным причинам.

Заместитель главного редактора

Евгений Лукин