谷歌研究报告发现（一半受感染的云实例存在弱密码或无密码的问题）
近日，谷歌在其第一个云威胁情报中表示：“对用于执行未经授权的加密货币挖掘的系统分析显示，在 58% 的情况下，加密货币挖掘软件会在被入侵后的 22 秒内下载到系统中，”
到目前为止，加密货币挖掘是攻击者利用 GCP 上托管的错误配置实例进行的主要恶意活动，占被入侵后执行的所有操作的 86%。另外26% 的受感染实例是由用户使用的第三方软件中的漏洞引起的。
在许多情况下，攻击者在破坏一个实例并安装加密恶意软件以免费利用他人的CPU和GPU资源来为自己谋利后，行动非常迅速。
另外需要注意的是，这些攻击者从发现不安全的云实例到入侵云实例的时间非常短，最短的时间是部署实例 30 分钟后。在 40% 的情况下，完成入侵的时间不到 8 小时。
网络安全公司 Palo Alto Networks 也发现，在云端的 320 个面向互联网、旨在吸引攻击者的“蜜罐”实例中，有 80% 在 24 小时内遭到入侵。
【谷歌研究报告发现（一半受感染的云实例存在弱密码或无密码的问题）】将近一半的被破坏的实例是由攻击者携带的，这些攻击者在没有密码或用户帐户或API连接的弱密码的情况下访问实例，这意味着这些实例很容易被扫描和强行使用。
虽然入侵的目标不是数据盗窃，但随着攻击者开始执行多种形式的云资源滥用，它仍然是与云资产相关的风险。
该报告表示：“ 这表明公共 IP 地址空间会定期扫描易受攻击的云实例。这不是是否检测到易受攻击的云实例的问题，而是何时检测到的问题?。”
据了解，该报告总结了谷歌威胁分析组(TAG)、谷歌云安全与信任中心以及谷歌云威胁情报的编年史、信任与安全中心去年的观察结果。
报告链接：
https://services.google.com/f...
?
推荐阅读
- 【译】20个更有效地使用谷歌搜索的技巧
- 我没想好
- 绘本与写作
- 哥伦布是如何发现新大陆的（美洲土著的两大文明又是如何沦陷的？）
- 咨询手记（12.4）
- 燎疳节漫想
- 改变没有对错
- （9）发现身边的“冷面杀手”铁缺乏
- 你有一双发现美的眼睛吗（）
- 觉察日记1(情绪)