Un expert financier met en garde : les attaques de cryptojacking sur les systèmes cloud entraînent des coûts d'exploitation élevés

Un expert financier met en garde : les attaques de cryptojacking sur les systèmes cloud entraînent des coûts d'exploitation élevés

Selon un rapport de www.golem.de, un homme de 29 ans a été arrêté dans la ville ukrainienne de Mykolaïv pour avoir prétendument volé plus de 2 millions de dollars de crypto-monnaies via des attaques de cryptojacking sur des systèmes cloud. Le suspect serait le principal acteur derrière une vaste opération de cryptojacking. Il aurait infecté les serveurs de l'une des plus grandes sociétés de commerce électronique au monde avec des logiciels malveillants et aurait utilisé à mauvais escient plus d'un million de machines virtuelles pour extraire des crypto-monnaies.

Le cryptojacking est une cybermenace dans laquelle les attaquants utilisent la puissance de calcul de systèmes tiers pour exploiter des crypto-monnaies. Les environnements de cloud computing sont considérés comme des cibles attractives pour de telles attaques en raison de leur puissance de calcul plus élevée. Cependant, le cryptomining sur ces systèmes n'est pas économiquement rentable, car les coûts d'exploitation pour les opérateurs de serveurs sont généralement bien supérieurs aux revenus des attaquants. En conséquence, les propriétaires des comptes cloud compromis reçoivent des factures importantes et subissent les dégâts.

L'arrestation du suspect et la coopération ultérieure entre les autorités ukrainiennes, Europol et un fournisseur de cloud montrent que les autorités prennent des mesures pour lutter contre de telles activités criminelles. Les utilisateurs et les fournisseurs de cloud doivent se protéger contre les attaques de cryptojacking grâce à des pratiques de sécurité communes, notamment des contrôles d'accès efficaces, une surveillance continue des activités suspectes, l'utilisation d'outils de sécurité et l'installation régulière des dernières mises à jour de sécurité. Ces mesures peuvent contribuer à minimiser l’impact des attaques de cryptojacking et à garantir la sécurité dans les environnements cloud computing.