Эксперты Google опубликовали отчет, в котором рассказывается об угрозах безопасности пользователям из-за хакеров, которые взламывают аккаунты в Google Cloud, чтобы использовать их для майнинга криптовалют. Сообщается также об частых атаках хакеров из РФ и Северной Кореи.
Согласно отчету, 86 процентов недавно взломанных аккаунтов Google Cloud использовались для того, чтобы майнить криптовалюту. Всего 22 секунды нужно хакерам для того, чтобы загрузить вредоносную программу и получить доступ к данным на облаке пользователя.
Группа хакеров APT28/Fancy Bear, которые, как предполагается, имеют связи с властями РФ, атаковали почтовые аккаунты Gmail. Так, 12 тысяч пользователей получили поддельные письма от администрации сервиса. В них сообщалось о том, что к аккаунту получили доступ хакеры, а потому необходимо пройти по некой ссылке, чтобы изменить пароль.
Также подобной деятельностью занимались хакеры из Северной Кореи. Они представлялись рекрутерами из компании Sumsung. Злоумышленники присылали пользователям ссылку с описанием вакансии, после перехода на которую начиналась загрузка вредоносного ПО.
Ранее редакция Курсора сообщала, что телефоны официальных лиц США были взломаны с помощью шпионского ПО NSO Group.
Также мы писали, что самый разыскиваемый хакер США живет в России.