Les mineurs de crypto-monnaies utilisent des comptes piratés. Google Cloud à l’exploitation minière à forte intensité de calcul, a prévenu Google.
L’équipe de cybersécurité du géant de la recherche a fourni des détails sur la violation de la sécurité dans un rapport publié mercredi. Le rapport intitulé « Threat Horizons » vise à fournir des informations qui permettront aux organisations d’assurer la sécurité de leurs environnements en nuage.
« Des acteurs malveillants ont été observés en train de miner des crypto-monnaies au sein d’instances cloud compromises », écrit Google dans un résumé du rapport.
Le minage de crypto-monnaies est une activité rentable qui nécessite souvent une grande quantité de puissance de calcul, à laquelle les clients de Google Cloud peuvent accéder moyennant des frais. Google Cloud est une plateforme de stockage de données à distance où les clients peuvent stocker des données et des fichiers hors site.
Google a indiqué que 86 % des 50 comptes Google Cloud récemment compromis étaient utilisés pour miner des crypto-monnaies. Dans la plupart des brèches, le logiciel de minage de crypto-monnaies a été téléchargé dans les 22 secondes suivant la compromission du compte, a indiqué Google.
Environ 10 % des comptes compromis ont également été utilisés pour effectuer des analyses d’autres ressources accessibles au public sur Internet afin d’identifier les systèmes vulnérables, tandis que 8 % ont été utilisés pour attaquer d’autres cibles.
Le bitcoin, la crypto-monnaie la plus populaire au monde, a été critiqué pour sa trop grande consommation d’énergie. L’extraction de bitcoins consomme plus d’énergie que certains pays entiers. En mai, la police a fait une descente dans une ferme de cannabis présumée pour découvrir qu’il s’agissait en fait d’une opération illégale de minage de bitcoins.
« Le paysage des menaces liées au cloud en 2021 était manifestement plus complexe que les mineurs de crypto-monnaies malhonnêtes », ont écrit Bob Mechler, directeur de l’Office of the Chief Information Security Officer de Google Cloud, et Seth Rosenblatt, rédacteur en chef de la sécurité chez Google Cloud, dans un billet de blog.
Ils notent que les chercheurs de Google ont également découvert une attaque de phishing du groupe russe APT28/Fancy Bear fin septembre, ajoutant que Google a bloqué l’attaque.
Ils ont ajouté que les chercheurs de Google ont également identifié une menace provenant d’un groupe soutenu par le gouvernement nord-coréen qui s’est fait passer pour des recruteurs de Samsung et a envoyé des pièces jointes malveillantes aux employés de plusieurs entreprises de cybersécurité sud-coréennes.
