{"id":23732,"date":"2022-01-12T09:42:32","date_gmt":"2022-01-12T15:42:32","guid":{"rendered":"https:\/\/latam.kaspersky.com\/blog\/?p=23732"},"modified":"2022-01-12T09:42:32","modified_gmt":"2022-01-12T15:42:32","slug":"attacks-on-google-cloud-platform","status":"publish","type":"post","link":"https:\/\/latam.kaspersky.com\/blog\/attacks-on-google-cloud-platform\/23732\/","title":{"rendered":"Mineros de criptomoneda amenazan los servidores virtuales de GCP"},"content":{"rendered":"

A finales de 2021, Google public\u00f3<\/a> su primer informe sobre amenazas t\u00edpicas a los usuarios de nubes, el cual se enfoca en la seguridad de Google Cloud Platform. El servicio ofrece a los clientes corporativos varias situaciones para desarrollar sistemas de nube, que van desde solo alojar y ejecutar aplicaciones individuales hasta implementar computaci\u00f3n de alto rendimiento.<\/p>\n

Motivos para atacar las instancias de Google Cloud Platform<\/h2>\n

El informe se centra en las causas y las consecuencias de los ataques a las instancias personalizadas de GCP; se analizan 50 ataques exitosos recientes a los servidores personalizados o a las aplicaciones. De los casos que Google analiz\u00f3, 48% fueron resultado de una contrase\u00f1a d\u00e9bil (o la falta de esta) para cuentas basadas en el servidor. En 26% de los casos, los cibercriminales utilizaron una vulnerabilidad en el software del servidor en nube. La mala configuraci\u00f3n del servidor o de la aplicaci\u00f3n habilitaron el 12%, y solo 4% fueron resultado de la filtraci\u00f3n de una contrase\u00f1a o clave de acceso.<\/p>\n

La \u00faltima categor\u00eda incluye un error com\u00fan de los desarrolladores: cargar datos de autenticaci\u00f3n junto con el c\u00f3digo fuente a un repositorio p\u00fablico en GitHub o un servicio similar. De acuerdo con un informe<\/a> de GitGuardian, hasta 5,000 \u201csecretos\u201d (claves API, pares de contrase\u00f1a\/nombre de usuario, certificados) se cargan en GitHub todos los d\u00edas, y en 2020 hubo 2 millones de filtraciones.<\/p>\n

Vulnerabilidades que dejan los servidores predispuestos al hackeo, de acuerdo con Google. Contrase\u00f1as d\u00e9biles o ausentes habilitaron la mayor\u00eda de los ataques. <a href=\"https:\/\/services.google.com\/fh\/files\/misc\/gcat_threathorizons_full_nov2021.pdf\" target=\"_blank\">Fuente<\/a>.

Vulnerabilidades que dejan los servidores predispuestos al hackeo, de acuerdo con Google. Contrase\u00f1as d\u00e9biles o ausentes habilitaron la mayor\u00eda de los ataques. Fuente<\/a>.<\/p><\/div>\n

Google se\u00f1ala que los cibercriminales tienden a no atacar a empresas espec\u00edficas, en su lugar, escanean con regularidad el rango completo de direcciones IP que pertenecen a Google Cloud Platform en busca de instancias vulnerables. La implicaci\u00f3n de esta automatizaci\u00f3n es clara: Si un servidor sin protecci\u00f3n est\u00e1 accesible desde el Internet, lo m\u00e1s seguro es que ser\u00e1 hackeado, y probablemente sea pronto (en varios casos, el ataque comenz\u00f3 30 minutos despu\u00e9s de plantear una nueva instancia). El tiempo entre el hackeo y el inicio de la actividad maliciosa es mucho m\u00e1s corto; la mayor\u00eda de los servidores atacados se ponen en operaci\u00f3n ilegal en medio minuto.<\/p>\n

Por qu\u00e9 los atacantes eligen instancias de Google Cloud Platform<\/h2>\n

\u00bfQu\u00e9 hacen los cibercriminales con los recursos de la nube despu\u00e9s de hackearlos? En la mayor\u00eda de los casos (86%), un minero de criptomonedas (un programa que utiliza los recursos de otros para generar criptomoneda) se instal\u00f3 en el servidor. En su mayor parte, estos son recursos CPU\/GPU, pero el informe tambi\u00e9n menciona la miner\u00eda de la criptomoneda Chia, en la que se explota el espacio libre del disco. En otro 10% de los casos, los servidores comprometidos se utilizaron para el escaneo de puertos, para buscar v\u00edctimas nuevas. En 8% de los casos, el ataque a otros recursos de la red se hizo desde el servidor. Otros tipos m\u00e1s raros de actividades ilegales que involucran servidores de plataforma de nube secuestrados incluyen: alojar malware<\/em>, contenido prohibido, o ambos, realizar ataques DDoS y distribuir spam.<\/p>\n

Tipos de actividad maliciosa en servidores de nube hackeados. En algunos casos, varios tipos de operaciones ilegales se realizaron al mismo tiempo. <a href=\"https:\/\/services.google.com\/fh\/files\/misc\/gcat_threathorizons_full_nov2021.pdf\" target=\"_blank\">Fuente<\/a>.

Tipos de actividad maliciosa en servidores de nube hackeados. En algunos casos, varios tipos de operaciones ilegales se realizaron al mismo tiempo. Fuente<\/a>.<\/p><\/div>\n

Si alguien hackea un servicio de nube e instala un minero de criptomoneda, sus acciones no solo da\u00f1an la reputaci\u00f3n del cliente y ponen en riesgo el acceso a su propia aplicaci\u00f3n o sitio web, sino que las v\u00edctimas podr\u00edan enfrentarse a facturas exorbitantes, incluso por solo unas horas de actividad.<\/p>\n

Recomendaciones para proteger las instancias de GCP<\/h2>\n

En la mayor\u00eda de los casos estudiados por Google, los usuarios podr\u00edan haberse evitado la molestia si segu\u00edan requisitos de seguridad m\u00ednimos: emplear contrase\u00f1as seguras y factores adicionales de autorizaci\u00f3n, asegurar la debida diligencia al cargar el c\u00f3digo fuente, y actualizar de manera regular el software instalado para reparar las vulnerabilidades conocidas.<\/p>\n

En general, los sistemas de nube requieren las mismas medidas de protecci\u00f3n que cualquier otro tipo de infraestructura. Necesitan, como m\u00ednimo, auditor\u00edas regulares, monitoreo de actividad sospechosa, y aislamiento de datos cr\u00edticos.<\/p>\n

Pero implementar infraestructura en servicios de nube p\u00fablicos implica algunas recomendaciones adicionales, y no solo para organizaciones que utilizan Google Cloud Platform. Una de las principales, como Google se\u00f1ala, es configurar alertas condicionales autom\u00e1ticas para determinar cuando el consumo de recursos excede ciertos umbrales o para detectar un aumento r\u00e1pido en los costos.<\/p>\n\n","protected":false},"excerpt":{"rendered":"

\u00bfQu\u00e9 contiene el informe de Google sobre los ataques t\u00edpicos contra los sistemas de nube en Google Cloud Platform?<\/p>\n","protected":false},"author":665,"featured_media":23733,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[2795,3539,3540],"tags":[5617,5616],"class_list":{"0":"post-23732","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-business","8":"category-enterprise","9":"category-smb","10":"tag-mineros-de-criptomoneda","11":"tag-nube-publica"},"hreflang":[{"hreflang":"es-mx","url":"https:\/\/latam.kaspersky.com\/blog\/attacks-on-google-cloud-platform\/23732\/"},{"hreflang":"en-in","url":"https:\/\/www.kaspersky.co.in\/blog\/attacks-on-google-cloud-platform\/23825\/"},{"hreflang":"en-ae","url":"https:\/\/me-en.kaspersky.com\/blog\/attacks-on-google-cloud-platform\/19324\/"},{"hreflang":"ar","url":"https:\/\/me.kaspersky.com\/blog\/attacks-on-google-cloud-platform\/9690\/"},{"hreflang":"en-us","url":"https:\/\/usa.kaspersky.com\/blog\/attacks-on-google-cloud-platform\/26054\/"},{"hreflang":"en-gb","url":"https:\/\/www.kaspersky.co.uk\/blog\/attacks-on-google-cloud-platform\/24023\/"},{"hreflang":"es","url":"https:\/\/www.kaspersky.es\/blog\/attacks-on-google-cloud-platform\/26718\/"},{"hreflang":"it","url":"https:\/\/www.kaspersky.it\/blog\/attacks-on-google-cloud-platform\/26304\/"},{"hreflang":"ru","url":"https:\/\/www.kaspersky.ru\/blog\/attacks-on-google-cloud-platform\/32206\/"},{"hreflang":"tr","url":"https:\/\/www.kaspersky.com.tr\/blog\/attacks-on-google-cloud-platform\/10448\/"},{"hreflang":"x-default","url":"https:\/\/www.kaspersky.com\/blog\/attacks-on-google-cloud-platform\/43312\/"},{"hreflang":"fr","url":"https:\/\/www.kaspersky.fr\/blog\/attacks-on-google-cloud-platform\/18419\/"},{"hreflang":"pt-br","url":"https:\/\/www.kaspersky.com.br\/blog\/attacks-on-google-cloud-platform\/18801\/"},{"hreflang":"pl","url":"https:\/\/plblog.kaspersky.com\/attacks-on-google-cloud-platform\/15707\/"},{"hreflang":"de","url":"https:\/\/www.kaspersky.de\/blog\/attacks-on-google-cloud-platform\/27965\/"},{"hreflang":"ja","url":"https:\/\/blog.kaspersky.co.jp\/attacks-on-google-cloud-platform\/32290\/"},{"hreflang":"nl","url":"https:\/\/www.kaspersky.nl\/blog\/attacks-on-google-cloud-platform\/28015\/"},{"hreflang":"ru-kz","url":"https:\/\/blog.kaspersky.kz\/attacks-on-google-cloud-platform\/24773\/"},{"hreflang":"en-au","url":"https:\/\/www.kaspersky.com.au\/blog\/attacks-on-google-cloud-platform\/30171\/"},{"hreflang":"en-za","url":"https:\/\/www.kaspersky.co.za\/blog\/attacks-on-google-cloud-platform\/29962\/"}],"acf":[],"banners":"","maintag":{"url":"https:\/\/latam.kaspersky.com\/blog\/tag\/nube-publica\/","name":"nube p\u00fablica"},"_links":{"self":[{"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/posts\/23732","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/users\/665"}],"replies":[{"embeddable":true,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/comments?post=23732"}],"version-history":[{"count":4,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/posts\/23732\/revisions"}],"predecessor-version":[{"id":23736,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/posts\/23732\/revisions\/23736"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/media\/23733"}],"wp:attachment":[{"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/media?parent=23732"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/categories?post=23732"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/tags?post=23732"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}