Οικονομικός εμπειρογνώμονας προειδοποιεί: Οι επιθέσεις Cryptojacking σε συστήματα cloud προκαλούν υψηλό λειτουργικό κόστος

Οικονομικός εμπειρογνώμονας προειδοποιεί: Οι επιθέσεις Cryptojacking σε συστήματα cloud προκαλούν υψηλό λειτουργικό κόστος

Σύμφωνα με έκθεση του www.golem.de, ένας 29χρονος άνδρας συνελήφθη στην ουκρανική πόλη Mykolaiv για φερόμενη κλοπή πάνω από 2 εκατομμύρια δολάρια σε κρυπτονομίσματα μέσω επιθέσεων cryptojacking σε συστήματα cloud. Ο ύποπτος πιστεύεται ότι είναι ο κύριος ηθοποιός πίσω από μια εκτεταμένη επιχείρηση κρυπτογράφησης. Λέγεται ότι έχει μολύνει τους διακομιστές μιας από τις μεγαλύτερες εταιρείες ηλεκτρονικού εμπορίου στον κόσμο με κακόβουλο λογισμικό και έχει καταχραστεί περισσότερες από ένα εκατομμύριο εικονικές μηχανές για την εξόρυξη κρυπτονομισμάτων.

Το Cryptojacking είναι μια απειλή στον κυβερνοχώρο κατά την οποία οι εισβολείς χρησιμοποιούν υπολογιστική ισχύ από συστήματα τρίτων για την εξόρυξη κρυπτονομισμάτων. Τα περιβάλλοντα υπολογιστικού νέφους θεωρούνται ελκυστικοί στόχοι για τέτοιες επιθέσεις λόγω της υψηλότερης υπολογιστικής τους ισχύος. Ωστόσο, η κρυπτοεξόρυξη σε αυτά τα συστήματα δεν αξίζει οικονομικά, καθώς το λειτουργικό κόστος για τους χειριστές διακομιστών είναι συνήθως πολύ υψηλότερο από το εισόδημα των εισβολέων. Ως αποτέλεσμα, οι κάτοχοι των παραβιασμένων λογαριασμών cloud λαμβάνουν μεγάλους λογαριασμούς και μένουν με τη ζημιά.

Η σύλληψη του υπόπτου και η επακόλουθη συνεργασία μεταξύ των ουκρανικών αρχών, της Europol και ενός παρόχου cloud δείχνουν ότι οι αρχές λαμβάνουν μέτρα για την καταπολέμηση τέτοιων εγκληματικών δραστηριοτήτων. Οι χρήστες και οι πάροχοι του cloud θα πρέπει να προστατεύονται από επιθέσεις κρυπτογράφησης μέσω κοινών πρακτικών ασφαλείας, συμπεριλαμβανομένων αποτελεσματικών ελέγχων πρόσβασης, συνεχούς παρακολούθησης για ύποπτες δραστηριότητες, χρήσης εργαλείων ασφαλείας και τακτικής εγκατάστασης των πιο πρόσφατων ενημερώσεων ασφαλείας. Αυτά τα μέτρα μπορούν να βοηθήσουν στην ελαχιστοποίηση του αντίκτυπου των επιθέσεων cryptojacking και να εξασφαλίσουν ασφάλεια σε περιβάλλοντα υπολογιστικού νέφους.