Google рассказала о взломе облачных аккаунтов для майнинга криптовалют
Google сообщила, что аккаунты ее облачного сервиса взламывают для майнинга криптовалют. Компания также рассказала о выявлении атак хакеров, предположительно связанных с Россией и Северной Кореей
Google представила отчет, в котором рассказала, что 86% из 50 недавно скомпрометированных аккаунтов Google Cloud использовались для майнинга криптовалют. Злоумышленники используют взломанные учетные записи Google Cloud для майнинга с интенсивными вычислениями, говорится в отчете.
Взломанные аккаунты использовались не только для майнинга, отмечает Google. Около 10% скомпрометированных учетных записей также использовались для сканирования других общедоступных ресурсов в интернете с целью выявления уязвимых систем, еще 8% использовались для атаки на другие цели.
Исследователи Google также выявили фишинговую атаку связываемой с Россией группы APT28 (также известна под названием Fancy Bear) в конце сентября, но Google удалось заблокировал атаку, отмечает компания. Кремль ранее заявлял, что утверждения о связи Fancy Bear с российскими властями голословны.
Еще Google рассказала, что выявила связанную с властями Северной Кореи группу хакеров, которые выдавали себя за рекрутеров Samsung для отправки вредоносных вложений сотрудникам нескольких южнокорейских компаний по кибербезопасности.