グーグルクラウドへのサイバー攻撃、「クリプトジャッキング」が大半

仮想通貨を勝手にマイニング グーグルのサイバーセキュリティ対策チームは23日、グーグルのクラウドプラットフォーム（GCP）へのサイバー攻撃について分析するレポートを発表。最近、不正に侵入された50件の事例の内、86％でクラウドリソースが暗号資産（仮想通貨）のマイニングに使われていたことがわかった。 こうした行為は「クリプトジャッキング」とも呼ばれるもので、ハッカーは利益を得るために、被害者のリソースを大量に消費してマイニングを行う。通常はCPUやGPUリソースが使われるが、ストレージスペースを消費する場合もある。 58％の事例では、侵入されてから22秒以内に、不正な仮想通貨マイニングソフトウェアがダウンロードされていた。これは、最初の攻撃とその後のダウンロードが自動化されていることを意味している。 グーグルのセキュリティチームは「こうした状況では、手動で介入して悪用を防ぐことはほぼ不可能だ

[circled]

ストレージ利用の仮想通貨マイニング、SSDの寿命を一気に削るのよね。買ったばかりのMacBook Proとかに仕込まれたらたまったものではない。