گوگل در گزارش یازدهم خود از تهدیدات امنیتی، جزئیاتی از گروه تهدید TRIPLESTRENGTH را منتشر کرد که با انگیزه مالی، محیط‌های ابری را برای استخراج غیرقانونی رمزارز (cryptojacking) و حملات باج‌افزاری هدف قرار می‌دهد. این گروه سه نوع حمله مخرب انجام می‌دهد: استخراج غیرقانونی رمزارز، باج‌افزار و اخاذی، و فروش دسترسی به پلتفرم‌های ابری مختلف از جمله گوگل کلود، آمازون وب سرویس، مایکروسافت آژور و سایر ارائه‌دهندگان به سایر مهاجمان.
مهاجمان ابتدا با استفاده از اعتبارنامه‌ها و کوکی‌های سرقتی که برخی از آن‌ها از طریق بدافزار Raccoon به دست آمده، به محیط‌های ابری دسترسی پیدا می‌کنند و سپس منابع محاسباتی را برای استخراج رمزارز ایجاد می‌کنند. در نسخه‌های جدیدتر، آن‌ها از حساب‌های دارای دسترسی بالا برای دعوت حساب‌های تحت کنترل خود به عنوان مخاطبین صورتحساب استفاده می‌کنند. گوگل اعلام کرد برای مقابله با این فعالیت‌ها، احراز هویت چندعاملی (MFA) را اجباری کرده و سیستم‌های ثبت بهبود یافته‌ای برای شناسایی اقدامات مشکوک صورتحساب راه‌اندازی کرده است.
کلمات کلیدی : گوگل کلود, تهدیدات امنیتی, استخراج رمزارز, باج‌افزار, محیط‌های ابری, احراز هویت چندعاملی
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.