Hechos clave:
-
Google también alertó sobre ransomwares, robo de datos y otros ataques.
-
Los hackers buscan dinero o inflar tráfico web mayoritariamente.
Los servicios en la nube de Google no escapan a los hackers, que están usando cuentas comprometidas para minar criptomonedas. Así lo revela un reporte del equipo de ciberseguridad de la empresa publicado recientemente.
El documento está dedicado a analizar las amenazas contra los servicios en la nube, entre los que destacan estos ataques a cuentas para minar criptomonedas. De 50 cuentas comprometidas, 86% fueron usadas con este fin, dicen los investigadores.
“Se observaron actores maliciosos realizando minería de criptomonedas dentro de las instancias de la nube comprometidas. De las 50 instancias comprometidas recientemente, el 86% instancias se utilizaron para realizar la minería de criptomonedas, una actividad con fines de lucro que requiere un uso intensivo de recursos.”
Equipo de ciberseguridad, Google Cloud.
En algunos casos, las cuentas atacadas se usaron para varias acciones maliciosas a la vez, señala el reporte. Entre los ataques hallados, mencionan el uso de las cuentas para atacar otras instancias en Internet, el envío de spam o la instalación de malwares. Y aunque los ataques no tuvieran como objetivo la extracción de datos, este sigue siendo uno de los riesgos ante ataques de este tipo. La mayoría de las acciones maliciosas buscan obtener ingresos o inflar tráfico web, según el equipo de seguridad Google Cloud.
Google también se refirió al uso de un ransomware en ataques a los servicios en la nube. El informe no revela mayores detalles, aunque normalmente estos ataques roban datos y piden rescates en bitcoin o alguna otra criptomoneda.
Google, bitcoin y criptomonedas
La relación de Google con bitcoin y otras criptomonedas ha tenido altibajos. Especialmente, por la proliferación de estafas y robos promocionados en sus servicios de publicidad.
Tal como reportó CriptoNoticias a comienzos de este mes de noviembre, con anuncios de Google Ads se llegaron a robar hasta unos 500 mil dólares durante apenas un fin de semana. El año pasado, también reseñamos un caso en el que se promocionó un sitio web que servía para robar llaves privadas de acceso a monederos de Bitcoin.
Debido a las constantes estafas, Google llegó a vetar la publicidad enfocada en bitcoin y criptomonedas. En agosto de este año volvieron a habilitar este tipo de anuncios, pero limitándolos a exchanges y monederos regulados.
