首页保安谷歌:加密货币矿工入侵云账户

谷歌:加密货币矿工入侵云账户

谷歌的网络安全团队声称,滥用加密货币挖掘使谷歌云账户更容易受到黑客攻击。 谷歌网络安全行动小组本月在一份题为“威胁地平线”的新报告中发布了该信息。 该报告指出,谷歌云用户容易受到俄罗斯组织的网络钓鱼攻击,该组织也针对雅虎邮件用户。 其他威胁来自朝鲜黑客冒充招聘人员并在 Samsung.

另见: 意大利:对谷歌和苹果未经同意使用数据的处罚

谷歌云

谷歌表示,新报告基于 TAG(威胁分析团队)和其他内部组织收集的信息。 该报告强调:“[威胁分析] 提供了可操作的情报,使组织能够确保其云环境得到更好的保护,免受不断变化的威胁。 在它和未来的威胁信息报告中,谷歌将针对需要立即采取行动的新兴威胁提供威胁范围扫描、趋势监控和预警警报。

另见: 黑客利用 Microsoft MSHTML RCE 漏洞窃取 Google 和 Instagram 凭据

说到遭到入侵的 Google Cloud 帐户,86% 的案例用于提取加密货币。 此外,10% 的云漏洞用于扫描其他公开可用的 Internet 资源以查找易受攻击的系统,8% 用于攻击其他目标。 谷歌指出 窃取数据 似乎不是这些违规行为的直接目标,而且易受攻击的帐户容易受到多种形式的滥用。

另见: 谷歌:数百名员工抗议接种疫苗

该报告列出了一些缓解网络威胁的最常见做法。 从最简单的解决方案开始, Google Cloud 客户应使用双因素身份验证,不要在不同平台上使用共享密码. 对于组织,该报告补充说,客户可以注册高级保护计划并使用 Google Work Safer,这使公司可以访问用于电子邮件、会议、消息、文档等的其他安全工具。

信息来源:news18.com

现货图片

实时新闻