De verdachte, wiens identiteit niet bekend is gemaakt, wordt beschuldigd van het illegaal delven van cryptocurrencies door meer dan 1.500 cloudaccounts te compromitteren. Dit geraffineerde plan omvatte de creatie van meer dan een miljoen virtuele computers, die werden gebruikt voor uitgebreide cryptominingactiviteiten. In een verklaring van 12 januari omschreef Europol de operatie als een “geraffineerde cryptojacking-actie”.
Door cloudbronnen te stelen om cryptocurrencies te delven, kunnen de criminelen het betalen van de benodigde servers en stroom vermijden. De gecompromitteerde accounthouders blijven achter met torenhoge cloudrekeningen.
Om zich te verdedigen tegen cryptojacking in de cloud, moedigt Europol cloudgebruikers en -aanbieders aan om robuuste beveiligingspraktijken te implementeren.
- Sterke toegangscontroles: gebruik sterke verificatiemethoden en toegangscontroles om ongeautoriseerde toegang tot cloudbronnen te voorkomen. Beheerdersaccounts zouden 2FA moeten hebben ingeschakeld voor het geval hun gegevens worden gestolen.
- Regelmatige controle: controleer cloudomgevingen voortdurend op verdachte activiteiten, onbevoegde toegang en onverwacht gebruik van hulpbronnen.
- Beveiligingsupdates: houd alle cloudresources, inclusief virtuele machines en containers, up-to-date met de nieuwste beveiligingspatches om kwetsbaarheden te beperken. Cryptojackers maken vaak gebruik van gedocumenteerde zwakke plekken in cloudplatforms om een eerste poging tot hacken te doen.
- Beveiligingsdiensten gebruiken: overweeg gebruik te maken van cloudbeveiligingsdiensten en -tools van leveranciers van clouddiensten om de beveiliging te verbeteren.
