Attaques de cryptomining coûteuses sur les infrastructures cloud
Trend Micro, l'un des principaux fournisseurs mondiaux de solutions de cybersécurité, publie un nouveau rapport de recherche sur le cryptomining. Le rapport détaille comment les cybercriminels compromettent et abusent des infrastructures cloud des entreprises. Encore et encore, différents groupes se battent même pour le contrôle des systèmes concernés. Le rapport montre que les acteurs de la menace recherchent et exploitent de plus en plus des entités vulnérables. Entre autres choses, ils utilisent le forçage brutal des informations d'identification SecureShell (SSH) pour compromettre les ressources cloud pour l'extraction de crypto-monnaie. Les victimes présentent souvent des logiciels cloud obsolètes dans l'environnement cloud, un manque d'hygiène de sécurité cloud ou une connaissance insuffisante du…