Des hackers utilisent désormais des comptes Google Cloud compromis pour miner de la cryptomonnaie

Des comptes Google Cloud utilisés pour miner illégalement de la cryptomonnaie

Le rapport de Google, baptisé « Threat Horizons », détaille les dernières menaces affectant ses services. On y apprend que des hackers ont récemment été pris à utiliser des comptes Google Cloud afin de miner de la cryptomonnaie sans utiliser leurs propres ressources.

50 comptes auraient été compromis, et 86 % d’entre eux l’ont été afin de procéder à du mining illégal. 10 % étaient également utilisés pour scanner des ressources disponibles et identifier des systèmes vulnérables ailleurs sur Internet. Selon Google, ce sont plusieurs types de cryptomonnaies qui auraient ainsi été minées :

« [Les comptes Cloud] étaient utilisés pour miner de la cryptomonnaie, une activité rémunératrice nécessitant des ressources cloud considérables, qui consomme typiquement des ressources CPU/GPU, ou dans le cas du Chia, de l’espace de stockage. »

👉 Retrouvez toute l’actu du mining de cryptomonnaies

🎁 Offre de lancement Cryptoast Research

1ère Newsletter Offerte avec le code TOASTNL

Une sécurité insuffisante du côté des utilisateurs ?

Le rapport note que les vols de données ne semblaient pas être le but de ces attaques, mais qu’il s’agit bien sûr d’un risque lié, les hackers ayant accès aux comptes. Google explique par ailleurs que dans 75 % des cas, l’attaque a été rendue possible par « des pratiques de sécurité insuffisantes de la part des clients ou des logiciels tiers vulnérables ».

Dans plus de la moitié des cas, le logiciel de mining a été installé dans les 22 secondes après que le compte ait été compromis. Cela indique que le processus a été entièrement automatisé par les hackers.

Pour se prémunir de ces attaques, Google invite les utilisateurs à mettre à jour régulièrement les logiciels tiers utilisés, à appliquer une bonne gestion des mots de passe, et à régulièrement utiliser ses outils pour scanner les comptes.

👉 À lire – Bakkt collabore avec Google pour élargir l’accès des consommateurs aux cryptomonnaies

Journaliste chez Cryptoast, je suis tombée dans la marmite des cryptomonnaies il y a quelques années. Je suis passionnée par les technologies novatrices qui découlent de la blockchain et j'aime dénicher les infos les plus croustillantes pour les partager avec vous.

Marine Debelloir

2341 articles

Tous ses articles