Finantsekspert hoiatab: Cryptojacking rünnakud pilvesüsteemidele põhjustavad suuri tegevuskulusid

Finantsekspert hoiatab: Cryptojacking rünnakud pilvesüsteemidele põhjustavad suuri tegevuskulusid

Vastavalt aruandele www.golem.de, 29-aastane mees arreteeriti Ukrainas Mõkolaivi linnas, kes väidetavalt varastas pilvesüsteemidele suunatud krüptorahastamise rünnakute kaudu krüptorahasid üle 2 miljoni dollari. Arvatakse, et kahtlusalune on laialt levinud krüptorahastamise operatsiooni peamine osaline. Väidetavalt nakatas ta maailma ühe suurima e-kaubandusettevõtte serverid pahavaraga ja kuritarvitas rohkem kui miljonit virtuaalmasinat krüptovaluutade kaevandamiseks.

Cryptojacking on küberoht, mille puhul ründajad kasutavad krüptovaluutade kaevandamiseks kolmandate osapoolte süsteemide arvutusvõimsust. Pilvandmetöötluskeskkondi peetakse selliste rünnakute jaoks atraktiivseteks sihtmärkideks nende suurema arvutusvõimsuse tõttu. Kuid krüptomine nendes süsteemides ei ole majanduslikult tasuv, kuna serverioperaatorite tegevuskulud on tavaliselt palju suuremad kui ründajate sissetulek. Selle tulemusena saavad ohustatud pilvekontode omanikud suuri arveid ja kahju jääb neile.

Kahtlustatava kinnipidamine ning sellele järgnenud koostöö Ukraina ametivõimude, Europoli ja pilveteenuse pakkuja vahel näitavad, et võimud võtavad meetmeid sellise kuritegevusega võitlemiseks. Pilvekasutajad ja -teenusepakkujad peaksid end kaitsma krüptojagamise rünnakute eest tavaliste turvatavade, sealhulgas tõhusa juurdepääsu kontrolli, kahtlaste tegevuste pideva jälgimise, turvatööriistade kasutamise ja uusimate turvavärskenduste korrapärase installimise kaudu. Need meetmed võivad aidata minimeerida krüptotöötlemise rünnakute mõju ja tagada turvalisuse pilvandmetöötluse keskkondades.