比特币：黑客窃取谷歌云账户来挖掘加密货币

谷歌已警告用户注意恶意行为者使用其谷歌云平台挖掘加密货币。据报道，一些黑客窃取账户来挖掘比特币和以太币。

在其最新的名为“威胁视野”的云威胁情报报告中，该公司为用户提供了安全见解，报告称，在最近受到威胁的 50 个谷歌云平台 (GCP) 实例中，86% 用于挖掘加密货币，特别包括比特币和以太。

谷歌提醒，安全协议不完善或那些没有任何密码保护的系统更容易受到攻击。 «随着云客户继续面临跨应用程序和基础设施的各种威胁，许多成功的攻击都是由于卫生状况不佳和缺乏基本控制的实施造成的。最近，我们的团队对加密货币挖矿滥用、网络钓鱼活动和勒索软件做出了回应»。

另请阅读–比特币：他忘记了钱包密码，损失了超过 40,000 欧元的加密货币！

谷歌云被黑客用来挖掘比特币

据谷歌称，黑客可以毫无困难地接管某些谷歌实例。 “恶意黑客利用安全性较差的云实例将加密货币挖掘软件下载到系统上，有时在黑客攻击后 22 秒内”，报告称。

安装的挖矿软件使用用户资源来生成加密货币。当然，开采的比特币、以太币甚至 Chia 都不是归谷歌云实例的所有者所有，而是归黑客所有。

这家科技巨头在报告中还表示，大约 10% 的黑客实例旨在检查其他帐户是否易于访问。此外，8% 的实例用于攻击其他目标，6% 的实例用于托管恶意软件。

为了加强云存储服务的安全性，谷歌建议订阅者启用双因素身份验证和使用其他保护工具。自 11 月 9 日起，谷歌还对所有帐户实施了双因素身份验证。，但 Google Cloud 实例似乎没有受到影响。

来源 ：谷歌