Bulut altyapılarında pahalı kripto madenciliği saldırıları
Dünyanın önde gelen siber güvenlik çözümleri sağlayıcılarından biri olan Trend Micro, kripto madenciliği hakkında yeni bir araştırma raporu yayınladı. Rapor, siber suçluların kurumsal bulut altyapılarını nasıl tehlikeye attığını ve kötüye kullandığını ayrıntılarıyla anlatıyor. Hatta farklı gruplar etkilenen sistemlerin kontrolü için tekrar tekrar savaşırlar. Rapor, tehdit aktörlerinin savunmasız varlıkları giderek daha fazla aradığını ve bunlardan yararlandığını gösteriyor. Diğer şeylerin yanı sıra, kripto para birimi madenciliği için bulut kaynaklarından ödün vermek üzere SecureShell (SSH) kimlik bilgilerinin kaba kuvvetini kullanıyorlar. Kurbanlar genellikle bulut ortamında güncelliğini yitirmiş bulut yazılımları, bulut güvenlik hijyeni eksikliği veya bulut ortamı hakkında yetersiz bilgi sergilerler.