Schlecht geschützte Google-Cloud-Konten werden von Hackern für Krypto-Mining benutzt.

Google hat erstmals seinen "Threat Horizon"-Report (PDF) veröffentlicht und darin mögliche Lücken bei der Cybersicherheit identifiziert. Ein großes Problem sieht der Konzern bei kompromittierten Google-Cloud-Konten. Von 50 kürzlich gehackten Konten wurden 86 Prozent für das Schürfen von Kryptowährungen genutzt.

Die Krypto-Mining-Software wurde innerhalb von 22 Sekunden nach dem Hacken der Konten heruntergeladen. In drei Viertel der Fälle hatten die Angreifer*innen sich schwache Sicherheitseinstellungen oder angreifbare Software von Drittanbietern zunutze gemacht:

Viele erfolgreiche Angriffe sind auf mangelnde Account-Hygiene und das Fehlen grundlegender Kontrollimplementierung zurückzuführen

... heißt es im Bericht.