Google a averti que les mineurs de crypto-monnaies utilisent des comptes Google Cloud piratés à des fins de minage intensif en informatique.

L’équipe de cybersécurité du géant de la recherche a fourni les détails dans un rapport intitulé Horizons de menace, qui vise à fournir des informations permettant aux organisations de sécuriser leurs environnements cloud.

Google a écrit dans un résumé du rapport : Il a été observé qu’il existe des entités qui exploitent la crypto-monnaie via des comptes cloud piratés.

L’extraction de crypto-monnaie est une activité rentable qui nécessite souvent de grandes quantités de puissance de calcul, à laquelle les clients de Google Cloud peuvent accéder pour un coût défini.

Lire aussi : La mise à niveau Bitcoin améliore la confidentialité et la sécurité

Google Cloud est une plate-forme de stockage à distance sur laquelle les clients peuvent conserver des données et des fichiers hors site.

Google a déclaré que 86% des 50 comptes récemment piratés via Google Cloud ont été utilisés pour effectuer du minage de crypto-monnaie.

Dans la plupart des cas, le logiciel de crypto-mining a été téléchargé dans les 22 secondes suivant le piratage du compte, a indiqué la société.

Environ 10 % des comptes compromis ont été utilisés pour mener des enquêtes sur d’autres ressources en ligne accessibles au public afin d’identifier les systèmes vulnérables. Alors que 8% des comptes ont été utilisés pour attaquer d’autres cibles.

Le géant de la recherche a déclaré que des acteurs malveillants avaient pu accéder aux comptes Google Cloud. Cela se fait en tirant parti des faibles pratiques de sécurité des clients.

Près de la moitié des comptes compromis ont été attribués à des acteurs qui ont eu accès à un compte Google Cloud sans mot de passe ou faible.

En conséquence, les comptes Google Cloud peuvent être facilement analysés et piratés. Environ un quart des comptes compromis étaient dus à des failles de sécurité dans un logiciel externe qui avait été installé par le propriétaire.

Lire aussi : Quelle est la feuille de route de la crypto-monnaie pour 2022

Google parle des menaces du cloud :

Le Bitcoin, la crypto-monnaie la plus populaire au monde, a été critiqué pour sa grande consommation d’énergie. L’exploitation minière de Bitcoin utilise plus d’énergie que certains pays entiers.

En mai, la police a perquisitionné une ferme de cannabis présumée pour y trouver un centre minier illégal de Bitcoin.

« Le paysage des menaces cloud en 2021 était plus complexe que les simples mineurs de crypto », a écrit Bob Mitchler, responsable de la sécurité des informations de Google Cloud.

Il précise que des chercheurs de Google ont également révélé une attaque de phishing du groupe russe Fancy Bear fin septembre ; Ajoutant que la société a empêché l’attaque.

Il a expliqué que les chercheurs de Google ont également identifié un groupe menaçant soutenu par le gouvernement nord-coréen, qui prétendaient être les recruteurs de Samsung. Ceci afin d’envoyer des pièces jointes malveillantes aux employés de plusieurs sociétés de cybersécurité en Corée du Sud pour lutter contre les logiciels malveillants.

Lire aussi : Bitcoin franchit la barre des 60000 $ pour la première fois