【Google】ハッキングされたCloudアカウント、暗号資産のマイニングに使用　グーグルが報告【Sputnik】

2021.11.29

1 少考さん ★ 2021/11/28(日) 23:30:54.50 ID:nS6MMN3C9

ハッキングされたCloudアカウント、暗号資産のマイニングに使用　グーグルが報告
https://jp.sputniknews.com/20211128/cloud-9633255.html

2021年11月28日, 23:03

グーグルは、Google Cloudサービスアカウントのハッキングについて、

最近の50件の事例のうち86％が暗号資産（仮想通貨）のマイニングに使用されていたとするレポートを発表した。

レポート「Threat Horizons（驚異の地平線）」によると、ハッカーはハッキングされたGoogle Cloudアカウントを使って集中的な計算を必要とするマイニングをしていた。

Googleによると、ハッキングされたアカウントはマイニング以外にも使用された。

ハッキングされたアカウントの約10％は、脆弱なシステムを特定するためにネット上の別の公開リソースをスキャンするために使用され、さらに8％は、他のターゲットを攻撃するために使われた。

多くの場合、アカウントがハッキングされてから22秒以内に暗号資産をマイニングするためのソフトウェアがダウンロードされたという。

2 ニューノーマルの名無しさん 2021/11/28(日) 23:31:58.58 ID:nS6MMN3C0

※関連リンク

12 ニューノーマルの名無しさん 2021/11/28(日) 23:55:00.27 ID:gs1Ecf1a0

下手するとクラウドの利用料金で死亡してしまう
ハッキングを受けることが金銭的な損害に直結するようになってしまった
笑い事じゃない

14 ニューノーマルの名無しさん 2021/11/28(日) 23:58:48.32 ID:jBoi/jBC0

請求が恐ろしあ

21 ニューノーマルの名無しさん 2021/11/29(月) 00:14:58.98 ID:2bPggkE50

Googleスクリプトで動くマイニングプログラムがあって、それを他人のGoogleアカウントパクった上で動かしてたってこと？

29 ニューノーマルの名無しさん 2021/11/29(月) 00:27:27.19 ID:gUrowd490

>>21
アカウントだけじゃなくその埋め込むプログラムが動く環境を使えるようにしてたやつしか動かせない

WindowsウイルスがMacハックされてうごくとおもってる保育園児かな？

34 ニューノーマルの名無しさん 2021/11/29(月) 00:30:28.33 ID:rZD5tjPw0

クラウドアカウントってなんぞ

38 ニューノーマルの名無しさん 2021/11/29(月) 00:35:31.77 ID:AoXGe0LU0

>>34
GCPのアカウントのこと
AWSアカウントをハッキングされて勝手にEC2立ち上げてマイニングに使われるみたいなもん

42 ニューノーマルの名無しさん 2021/11/29(月) 00:53:42.27 ID:MC1EgBVX0

まぁGoogle側にデメリットないしな

46 ニューノーマルの名無しさん 2021/11/29(月) 01:00:49.08 ID:SpzGflUc0

googleの内部犯行の可能性もあるよな

71 ニューノーマルの名無しさん 2021/11/29(月) 07:08:02.64 ID:99j7aSwO0

google cloudって公開鍵暗号認証がデフォルトだと思うが、突破されちゃうのか？
sshじゃなくて他のサービスの脆弱性からかな？

75 ニューノーマルの名無しさん 2021/11/29(月) 07:23:54.99 ID:nlF0QAvD0

>>71
ウィルスじゃないの？
マイニング用のソフトに仕込まれたりとかの

76 ニューノーマルの名無しさん 2021/11/29(月) 08:00:54.87 ID:UuD2fHgj0

>>75
スパイウェア？

72 ニューノーマルの名無しさん 2021/11/29(月) 07:10:55.62 ID:XzyTpK060

パス使い回しとかじゃないの？