Fedecámaras Radio

Etiqueta: Google Cloud

  • Hackers utilizan instancias de Google Cloud para minar criptomonedas

    Google informó que descubrieron que un gran conjunto de instancias de Google Cloud fueron comprometidas en distintos ataques ilegales para el minado de criptomonedas.

    Los detalles de esta brecha de seguridad se revelaron en el informe Threat Horizons, que incluye todo lo que se sabe sobre el cómo piratearon las cuentas. Este documento tiene como objetivo proporcionar inteligencia que permita a las organizaciones mantener seguro sus entornos en la nube.

    Según informa el gigante tecnológico, las instancias de Google Cloud son un conjunto de instancias de máquinas virtuales que se pueden administrar como una sola entidad. Dentro de estas instancias se han observado actores maliciosos realizar minería de criptomonedas.

    Afirman que el 86% de las 50 cuentas de Google Cloud comprometidas se utilizaron para realizar minería de criptomonedas. Estas infracciones sucedieron con la descarga de un software de minería 22 segundos después que se vulnerarán de las cuentas.

    Además, alrededor de 10% de las cuentas pirateadas se utilizaron para realizar escaneo de otros recursos disponibles de forma pública en Internet. Otro 8% de las instancias restantes se utilizaron para realizar ataques a nuevos objetivos.

    Google cree que los ciberatacantes pudieron realizar estas maniobras explotando una serie de direcciones IP de Google Cloud en lugar de dirigirse a clientes concretos de las cuentas.

    Lea también: Spotify prueba una nueva función de videos cortos en su aplicación

  • Google despliega la verificación de logotipos BIMI en Gmail

    Google anunció que empezará a desplegar la tecnología BIMI (Indicadores de Marca para la Identificación de Mensajes) para certificar los correos electrónicos de grandes compañías.

    Esta nueva medida de seguridad mostrará en la bandeja de entrada de Gmail los logos de las principales compañías. Así los usuarios podrán diferenciar si los correos que reciben son legales, y no un intento de phishing.

    BIMI opera con autenticación de mensajes basada en el dominio, la presentación de informes y la conformidad (DMARC). Proporcionando una autenticación sólida del remitente a través de sistemas de seguridad que realizan un mejor filtrado validando la propiedad de los logotipos y los transmite de forma segura a Google.

    El gigante tecnológico pretende que la inclusión de BIMI a su sistema impulse la adopción de estas tecnologías de certificación del remitente para todo el ecosistema del correo electrónico. Brindando una mayor confianza en el origen de los mensajes, que a su vez permite a los remitentes ofrecer a su público una experiencia más envolvente.

    Bank of America es una de las compañías que se unió a Google en esta iniciativa. «Bank of America cuenta con una amplia gama de medidas de seguridad para apoyar a nuestros clientes (…). Parte de este esfuerzo es nuestra asociación con Google en BIMI, que proporciona una manera fácil de validar si la correspondencia proviene de nosotros.» expresó.

    Además de la certificación con BIMI, todos los correos electrónicos pasarán por las comprobaciones antiabuso de Gmail.

    Lea también: Filtran los dispositivos que presentará Samsung en su próximo Unpacked