Ҳакерҳои хатарнок ҳисобҳои дуздидашудаи Google Cloud Platform-ро барои истихроҷи маъдан истифода мебаранд. Дар ин бора намояндагони CAT - Google Cybersecurity Action Team хабар доданд. Коршиносон нигарониҳои худро дар як гузориши калон оид ба GCP нашр кардаанд. Онҳо тамоми маълумотро дар домени ҷамъиятӣ ҷойгир карданд, то корбаронро огоҳ созанд. Ва инчунин дигар коршиносон, ки дар ташвишанд донишгоҳҳои амнияти иттилоотӣ дар Новосибирск GCP.
GCP ва CAT, донишгоҳҳои амнияти иттилоотӣ дар Новосибирск чистанд
Google Team Action Cybersecurity (CAT) як бахши киберамнияти Google мебошад. Мақсади асосии CAT расонидани кӯмак ба ҳукуматҳои кишварҳои гуногун мебошад. Шӯъба инчунин бояд ба ширкатҳои хурду калон ва иншооти инфрасохторӣ кӯмак расонад. Намояндагони Google CAT-ро каме бештар аз як моҳ пеш сохтанд. Вале шуъба аллакай натичахои намоёни кори худро нишон дода тавонист. Аз чумла, мутахассисоне, ки ба курсҳои гоибонаи амнияти иттилоотӣ Москва, осебпазириро дар GCP ёфтанд.
Дар навбати худ, Google Cloud Platform (GCP) як платформаи абрии Google мебошад. Он инфрасохтори стандартиро истифода мебарад, ки дигар хидматҳои маъмул ба он асос ёфтаанд. Аз ҷумла, ба онҳо YouTube ва Google Search дохил мешаванд. GCP ба корбарон хидматҳои гуногун медиҳад, аз ҷумла:
- xranenie dannyx;
- роёниши абрӣ;
- омӯзиши мошинсозӣ;
- таҳлили маълумот.
Дар натиҷа, GCP ҳоло аз ҷониби шумораи зиёди корбарон ва ширкатҳои хусусӣ дар саросари ҷаҳон истифода мешавад. Аз ин рӯ, намояндагони CAT тасмим гирифтанд, ки аввал Google Cloud Platform-ро тафтиш кунанд. Чунон ки маълум мешавад, ин корро бехуда накардаанд. Ва натичаи санчиш хисоботи калоне буд, ки дар он мутахассисон Онхо дар бораи проблемахои мавчуда ва имконпазир муфассал сухан ронданд. Кайд кардан зарур аст, ки ин гуна тадкикот ба тахиягарон дар корхонахои калон барои бехтар намудани сифати махсулоташон ёрии калон мерасонад. Сабаби таваҷҷӯҳи ҳакерҳо ба барномаҳо ва платформаҳои мушаххасро низ фаҳмидан мумкин аст.
Чӣ тавр ҳакерҳо GCP-ро истифода мебаранд
Эҳтимол, ҷинояткорон аллакай бо инфрасохтори абрии Google ошно шудаанд. Ҳадди ақал бо кӯмаки он онҳо cryptocurrency истихроҷ мекунанд ва инчунин нармафзори ransomware нашр мекунанд. Яъне, вирусҳо ба компютерҳои корбарон мустақиман аз абр бор карда мешаванд, ки насби онҳоро тезтар мекунад. Ҳамлагарон инчунин бо истифода аз нерӯи абр маъракаҳои фишингҳои калон мегузаронанд. Онҳо инчунин трафики YouTube-ро барои зиёд кардани маълумот дар бораи тамошои видеоҳои гуногун тавлид мекунанд. Яъне ҳама гуна амалиёти қаллобӣ ва ҳакерӣ анҷом медиҳанд. Албатта, бо кирдори хакерхо, ба магистратураи амнияти иттилоотӣ дар Маскав GCP.
Аз рӯи ҳисоботи мутахассисон, ҳамлагарон тавонистанд, ки бисёр мисолҳои GCP-ро вайрон кунанд. Масалан, барои насб кардани истихроҷи cryptocurrency танҳо 22 сония лозим аст. Эҳтимол, сабаби асосии ҳакер шудани GCP дар он аст, ки корбарон паролҳои заифро истифода мебаранд. Инчунин, дар як қатор ҳолатҳо, ҳакерҳо аз осебпазирии сохтори системаҳои нигоҳдории абр худ истифода бурданд. Аз ин рӯ, коршиносони CAT ба корбарон зарурати ҳифзи иловагии ҳисобҳои худро хотиррасон мекунанд. Дар акси ҳол, эҳтимоли рахна шудани онҳо аз ҷониби ҳакерҳо зиёд аст. А амнияти иттилоотӣ магистратураи Маскав ҳисобҳо хеле паст мешавад.
гурӯҳ Донишгоҳи SEDİCOMM: Академияи Cisco, Институти касбии Linux, Институти Python.