Berita Kripto: Aktor Jahat Gunakan Google Cloud untuk Menambang Kripto

YOGYAKARTA - Adanya aktor jahat yang menggunakan akun Google Cloud yang mereka susupi untuk menambang cryptocurrency dari peringatan Raksasa perangkat lunak Google.

Akun Google Cloud ini memiliki akses ke dalam kekuatan pemrosesan yang dapat dengan mudah dialihkan untuk melakukan tugas berbahaya.

Aktor Jahat Gunakan Google Cloud untuk Menambang Kripto

Menurut laporan "Threat Horizons" pertama, yang dikeluarkan oleh Google untuk meningkatkan kesadaran tentang kelemahan keamanan di platformnya, 86% dari akun yang disusupi digunakan untuk tujuan ini.

Laporan tersebut, seperti dikutip oleh bitcoinnews.com, menyatakan bahwa penambangan cryptocurrency di cloud menyebabkan penggunaan daya CPU dan/atau GPU yang tinggi. Itu juga mengacu pada penambangan cryptocurrency alternatif seperti Chia, yang menggunakan ruang penyimpanan sebagai sumber daya penambangan.

Penyebab dan Mitigasi

Penyebab pertama kompromi dari instance Google Cloud yang diperiksa adalah keamanan yang buruk karena masalah yang berbeda. Salah satu masalah ini adalah kata sandi yang lemah atau tidak ada untuk mengakses platform, atau kurangnya validasi API dalam instance.

Tanpa perbuatan keamanan dasar yang digunakan, artis jahat bisa dengan gampang merajai platform ini. Platform cloud lainnya juga menghadapi persoalan serupa.

Beberapa besar instance yang dipelajari perangkat lunak penambangan cryptocurrency, bisa men-download dalam waktu kurang dari 22 detik sesudah dikompromikan. Ini menonjolkan bahwa ada serangan sistematis dari instance Cloud tanpa jaminan ini.

Selain itu, aktor jahat tampaknya melacak Instans Google yang tidak aman ini secara aktif, mengingat 40% dari instance yang tidak aman telah disusupi dalam waktu delapan jam setelah diterapkan. Google menyatakan:

“Ini menunjukkan bahwa ruang alamat IP publik secara rutin dipindai untuk instance Cloud yang rentan. Bukan masalah apakah instance Cloud yang rentan terdeteksi, melainkan kapan.”

Untuk mengurangi risiko ini, laporan tersebut merekomendasikan pengguna untuk mengikuti praktik keamanan dasar terbaik dan menerapkan analisis kontainer dan pemindaian web, alat yang akan menyelidiki kelemahan keamanan sistem menggunakan berbagai teknik seperti perayapan.

Artikel ini telah tayang dengan judul: Awas! Aktor Jahat Gunakan Google Cloud untuk Menambang Kripto, saatnya merevolusi pemberitaan!