النهار
الأربعاء 9 يوليو 2025 02:18 مـ 13 محرّم 1447 هـ
جريدة النهار المصرية رئيس مجلس الإدارة ورئيس التحريرأسامة شرشر
الأهلى يُخطر وسام أبو على بموعد الاستعداد للموسم الجديد لحين حسم العروض ACT وKashier تعاون إستراتيجي بين لتقديم حلول دفع ذكية لقطاع الضيافة المشدد 10 سنوات للص الطرق لسرقته ميكانيكى بالإكراه وإصابته في الوراق محافظ الدقهلية في جولة مفاجئة بطلخا ويوجه بسرعة الانتهاء من أعمال السوق الحضاري محافظ الدقهلية يتفقد مساكن أبراج الجلاء بالمنصورة ويطمئن على عمل المصاعد الجديدة رئيس هيئة الرقابة المالية ووزير الزراعة يعقدان اجتماعاً لتسريع تنفيذ خطط عمل صندوق التكافل الزراعي ايهاب سعيد: حريق سنترال رمسيس بداية انطلاقة جديدة لتعزيز البنية التحتية الرقمية تفاصيل أزمة أحمد عبد القادر مع الأهلي السجن 5 سنوات لـ 3 متهمين سرقوا حارس مدرسة ببورسعيد تحت تهديد كلب وسلاح أبيض الذكاء الاصطناعي يتوقع نتيجة مفاجئة لمباراة ريال مدريد ضد باريس سان جيرمان التشكيل المتوقع لباريس سان جيرمان أمام ريال مدريد بمونديال الأندية الفائز بجائزة البوكر في معرض مكتبة الإسكندرية الدولي للكتاب

تكنولوجيا وانترنت

جوجل تحذر من استخدام المعدنين لحسابات سحابية مخترقة

حذرت شركة جوجل من أن معدني العملات المشفرة يستخدمون حسابات Google Cloud المخترقة لأغراض التعدين ذات العمليات الحسابية المكثفة، وفقا لتقرير البوابة العربية للأخبار التقنية .

وقدم فريق الأمن السيبراني لعملاقة البحث التفاصيل فى تقرير يسمى Threat Horizons، ويهدف هذا التقرير إلى توفير معلومات تسمح للمؤسسات بالحفاظ على بيئاتها السحابية آمنة.

وكتبت جوجل في ملخص للتقرير: لوحظ وجود جهات تقوم بعملية التعدين عن العملات المشفرة عبر الحسابات السحابية المخترقة، ويعد تعدين العملات المشفرة نشاطًا ربحيًا يتطلب غالبًا كميات كبيرة من قوة الحوسبة، التي يمكن لعملاء Google Cloud الوصول إليها مقابل تكلفة محددة.

وتمثل Google Cloud عبارة عن منصة للتخزين عن بعد حيث يمكن للعملاء الاحتفاظ بالبيانات والملفات خارج الموقع.

وصرحت جوجل أن 86% من 50 حسابًا تم اختراقها مؤخرًا عبر Google Cloud تم استخدامها لأداء عمليات تعدين العملة المشفرة، وقالت الشركة: تم تنزيل برنامج تعدين العملات الرقمية في غضون 22 ثانية من اختراق الحساب في معظم الحالات.

كما تم استخدام نحو 10% من الحسابات المخترقة لإجراء عمليات مسح للموارد الأخرى المتاحة للجمهور عبر الإنترنت لتحديد الأنظمة المعرضة للخطر، بينما تم استخدام 8% من الحسابات لمهاجمة أهداف أخرى.

وقالت عملاقة البحث إن الجهات الخبيثة كانت قادرة على الوصول إلى حسابات Google Cloud، وذلك من خلال الاستفادة من ممارسات أمان العملاء الضعيفة.

ويعزى ما يقرب من نصف الحسابات المخترقة إلى الجهات الفاعلة التى حصلت على حق الوصول إلى حساب Google Cloud الذي لا يحتوي على كلمة مرور أو لديه كلمة مرور ضعيفة.

ونتيجة لذلك يمكن فحص حسابات Google Cloud بسهولة واختراقها، وكان نحو ربع الحسابات المخترقة بسبب ثغرات أمنية في البرامج الخارجية التي تم تثبيتها من قبل المالك.

جوجل تتحدث عن التهديدات السحابية

وتعرضت بيتكوين، العملة المشفرة الأكثر شهرة في العالم، لانتقادات لكونها كثيفة الاستخدام للطاقة، ويستخدم تعدين بيتكوين طاقة أكثر من بعض البلدان بأكملها، وفى شهر مايو، داهمت الشرطة مزرعة مشتبه بها للقنب لتجد أنها عبارة عن مركز تعدين بيتكوين غير قانونى.

وكتب بوب ميتشلر، كبير مسؤولي أمن المعلومات فى Google Cloud: كان مشهد التهديدات السحابية في عام 2021 أكثر تعقيدًا من مجرد معدني العملات المشفرة.

وقال إن باحثي جوجل كشفوا أيضًا عن هجوم تصيد من قبل مجموعة Fancy Bear الروسية في نهاية شهر سبتمبر، مضيفًا أن الشركة منعت الهجوم.

وأوضح أن باحثين في جوجل حددوا أيضًا مجموعة تهديد مدعومة من الحكومة الكورية الشمالية، التي تظاهرت بأنها مسؤولي التوظيف في شركة سامسونج.

وذلك من أجل إرسال مرفقات ضارة إلى موظفين في العديد من شركات الأمن السيبراني في كوريا الجنوبية لمكافحة البرمجيات الخبيثة.