{"id":3586,"date":"2022-04-26T11:22:11","date_gmt":"2022-04-26T09:22:11","guid":{"rendered":"https:\/\/www.bitmat.it\/cloud\/?p=3586"},"modified":"2022-04-26T11:22:11","modified_gmt":"2022-04-26T09:22:11","slug":"sistemi-cloud-sotto-attacco-crypto-mining","status":"publish","type":"post","link":"https:\/\/www.bitmat.it\/cloud\/trend\/sistemi-cloud-sotto-attacco-crypto-mining\/","title":{"rendered":"Sistemi cloud sotto attacco Crypto Mining"},"content":{"rendered":"

I sistemi cloud sono sotto attacco Crypto Mining e i gruppi cybercriminali dediti al mining di crypto valute si sfidano per accaparrarsi il maggior numero di risorse possibile. Il dato emerge da \u201cA Floating Battleground. Navigating the Landscape of Cloud-Based Cryptocurrency Mining<\/a>\u201d, l\u2019ultima ricerca Trend Micro<\/a>, leader globale di cybersecurity.<\/p>\n

\"\"<\/a>Come sottolineato fin dalle prime battute di una nota ufficiale da Salvatore Marcis<\/strong>, Technical Director di Trend Micro Italia<\/strong><\/a>: \u00abAnche poche ore di compromissione potrebbero tradursi in profitti per i cybercriminali. Ecco perch\u00e9 assistiamo a una lotta continua per le risorse computazionali in cloud. Minacce come questa richiedono una sicurezza organizzata e distribuita, per assicurarsi che i malintenzionati non abbiano nessun posto dove nascondersi. La piattaforma corretta supporta i team nel mantenere visibilit\u00e0 e controllo della propria infrastruttura cloud, mappare la superficie di attacco, valutarne i rischi e applicare la protezione corretta senza\u00a0<\/em>aggiungere costi eccessivi di runtime\u00bb.<\/p>\n

I cybercriminali cercano sempre pi\u00f9 di trovare e sfruttare le istanze esposte, oltre a ricercare costantemente accessi deboli di\u00a0SecureShell (SSH) attraverso attacchi di forza bruta, con l\u2019obiettivo di compromettere gli asset cloud per il mining di criptovalute. Gli obiettivi sono spesso caratterizzati dall\u2019avere software non aggiornati, una postura di sicurezza cloud non conforme e una conoscenza inadeguata su come mettere in sicurezza i servizi cloud, tutti elementi che vengono sfruttati dai cybercriminali per avere accesso ai sistemi.<\/p>\n

Gli investimenti in cloud computing sono aumentati durante la pandemia, ma la facilit\u00e0 con la quale gli asset possono essere implementati ha lasciato molte istanze cloud esposte online senza patch, o configurate in maniera errata, pi\u00f9 del dovuto.<\/p>\n

I costi computazionali aggiuntivi, provocati dal mining, minacciano di rallentare i servizi chiave rivolti agli utenti all\u2019interno delle organizzazioni vittime, oltre ad aumentare i costi operativi fino al 600% in ogni sistema infetto.<\/p>\n

Il mining di criptovalute pu\u00f2 anche essere l\u2019allarme di una compromissione pi\u00f9 seria. Molti cybercriminali implementano software di mining per avere entrate extra prima che gli acquirenti online acquistino l’accesso per ransomware, furto di dati e altro.<\/p>\n

La ricerca Trend Micro svela le attivit\u00e0 di diversi gruppi cybercriminali in questo ambito, come ad esempio:<\/p>\n

Outlaw<\/strong>, che compromette i device IoT e i cloud server Linux sfruttando le vulnerabilit\u00e0 conosciute o attraverso attacchi di forza bruta SSH<\/p>\n

TeamTNT<\/strong>, che sfrutta i software vulnerabili per compromettere gli host prima di sottrarre le credenziali per altri servizi, con l\u2019obiettivo di raggiungere nuovi host e approfittare di ogni servizio mal configurato<\/p>\n

Kingsing<\/strong>, che imposta un kit XMRig per il mining di Monero ed espelle altri miner fuori dal sistema vittima<\/p>\n

8220,\u00a0<\/strong>che \u00e8 stato visto\u00a0<\/strong>scontrarsi con\u00a0<\/strong>Kinsing sulle stesse risorse. Questi gruppi sono soliti espellersi a vicenda da un host e installare i propri miner di crypto valuta<\/p>\n

Kek Security<\/strong>, che \u00e8 stato associato a malware IoT e all\u2019esecuzione di servizi botnet<\/p>\n

Per mitigare le minacce che derivano dagli attacchi di mining di crypto valute in cloud, Trend Micro raccomanda di:<\/strong><\/h3>\n