Noticias del Mundo en español
Google Cloud está agregando un servicio de detección de amenazas de malware de criptominería
Google Cloud presentó el lunes la Detección de amenazas de máquinas virtuales (VMTD), que detectará cualquier malware que extraiga criptomonedas en una cuenta de la nube comprometida. “VMTD es una capacidad de detección pionera en el mercado de un importante proveedor de la nube que proporciona escaneo de memoria sin agente para ayudar a detectar amenazas como el malware de criptominería dentro de sus máquinas virtuales que se ejecutan en Google Cloud”, según una publicación de blog de Google.
Este desarrollo se produce después de que la compañía dijera en noviembre que los ciberdelincuentes estaban pirateando cuentas en la nube de Google para extraer criptomonedas. El servicio en la nube de Google es uno de los sistemas de almacenamiento remoto más populares, donde el gigante tecnológico almacena los datos y archivos de los clientes en un servidor remoto, que es técnicamente capaz de usarse para la criptominería. La minería de criptomonedas requiere computadoras de alta potencia, que compiten para resolver acertijos matemáticos complejos, en un proceso que hace un uso intensivo de la potencia informática y la electricidad.
¿Qué es VMTD?
VMTD podrá proteger a los clientes de Google Cloud Platform contra ataques como la exfiltración de datos y el ransomware, dijo el blog. En términos de detección de actividades de criptominería, VMTD funcionará sin la necesidad de un software adicional. La medida se está implementando como «vista previa pública», lo que significa que los usuarios pueden explorar la función e incluso enviar comentarios sobre la función recién agregada. Google integrará VMTD con otras partes de su servicio en los próximos meses.
Para habilitar VMTD en su nube, abra la página Configuración en Security Command Center. Haga clic en «Administrar configuración» en Detección de amenazas de máquinas virtuales. A continuación, puede seleccionar un ámbito para VMTD.
Curiosamente, Google notó que del 50 por ciento de los ataques a su servicio de computación en la nube, más del 80 por ciento se utilizó para realizar minería de criptomonedas. Los clientes de la nube continúan enfrentándose a una variedad de amenazas en las aplicaciones y la infraestructura, y muchos ataques exitosos se deben «a la mala higiene y la falta de implementación de control básico», dijo Google en su publicación de blog.
Además, el 10 % de las instancias de la nube comprometidas se utilizaron para realizar análisis de otros recursos disponibles públicamente en Internet para identificar sistemas vulnerables, y el 8 % de las instancias se utilizaron para atacar otros objetivos. “Si bien el robo de datos no parece ser el objetivo de estos compromisos, sigue siendo un riesgo asociado con los compromisos de activos en la nube, ya que los malos actores comienzan a realizar múltiples formas de abuso”, agregó Google.
