Menéame: comentarios [3897524]

#7 Un hacker crea un millón de servidores virtuales para minar criptomonedas ilegalmente [ENG]

--10753-- — Mon, 15 Jan 2024 21:41:16 +0000

#6 sin alertas ni límites. Un desastre.
Me da mucha pena, la verdad.
Pero a estas alturas no tener 2FA activado… poco pasa.

» autor: --10753--

#6 Un hacker crea un millón de servidores virtuales para minar criptomonedas ilegalmente [ENG]

Pablosky — Mon, 15 Jan 2024 21:29:24 +0000

#5 Ah, el 2FA que nadie activa nunca. Un clásico intemporal.

¿Al menos tenían puestas alertas de facturación o se han enterado a los 15 días cuando ya está claro que iban a quebrar?

» autor: Pablosky

#5 Un hacker crea un millón de servidores virtuales para minar criptomonedas ilegalmente [ENG]

--10753-- — Mon, 15 Jan 2024 21:28:28 +0000

#4 conozco de primera mano dos pymes que han sufrido un ataque de este tipo. En ambos casos ha sido un problema muy gordo. Los proveedores de nube, en ambos casos se han dado mus.

En ambos casos cuentas cuyas credenciales han optenido tras hackear el correo, buscar credenciales escritas en plano en un mail, usarlas. Ninguno tenía 2FA activado.

» autor: --10753--

#4 Un hacker crea un millón de servidores virtuales para minar criptomonedas ilegalmente [ENG]

Pablosky — Mon, 15 Jan 2024 21:15:13 +0000

#3 Buscan cuentas de AWS o GCP o Azure (o similar) sin la protección adecuada (por ejemplo, con las claves de root usadas para todo) y sin cuotas. Entran y crean 300 máquinas que se ponen a minar.

Para cuando se quieren dar cuenta han pasado 24 horas y ya se ha generado dinero y transferido fuera, dependiendo de porqué se ha producido la cagada o no le devuelven la pasta al dueño de la cuenta y el proveedor se jode (o no).

Si han hecho algo tan increíblemente idiota como subir su clave root a un repo público no le devuelven la pasta, por imbécil.

Por cierto, esto que acabo de decir no le puede pasar a un pobre desgraciado (que también) sino que le pasó a un gran banco español que cotiza en el IBEX, para cuando se quisieron dar cuenta tenían cientos de máquinas virtuales minando en AWS y creo que fue bastante más de 1 día

» autor: Pablosky

#3 Un hacker crea un millón de servidores virtuales para minar criptomonedas ilegalmente [ENG]

--542333-- — Mon, 15 Jan 2024 21:13:24 +0000

[Usuario deshabilitado]

» autor: --542333--

#2 Un hacker crea un millón de servidores virtuales para minar criptomonedas ilegalmente [ENG]

Ainhoa_96 — Mon, 15 Jan 2024 21:00:35 +0000

Muy ingenioso, la verdad.

» autor: Ainhoa_96

#1 Un hacker crea un millón de servidores virtuales para minar criptomonedas ilegalmente [ENG]

asterissco — Mon, 15 Jan 2024 20:58:15 +0000

Orange Security Team

» autor: asterissco