报告：86％被攻击的Google Cloud实例用于挖掘TLS

Google 月所发行的《November 2021 Threat Horizons》分析报告推测，大量被侵略的 Google Cloud 举例来时说被用来采石场解密通货。分析报告推测，已经有被侵略的 50 个 Google Cloud 举例来时说之前，上百 86% 被用来进行时解密通货采石场；虽然计算机病毒可以带着他们采石场的任何解密通货再继续离开，但反击的受害者却要为使用这些通货有钱。

至于被侵略反击的原因，Google 对此 48% 举例来时说的其他用户账户私钥是贫弱或没有私钥，或没有 API 认证，26% 的事件真相是由于容举例来时说之前第三方软件的缺陷而起因的，12% 是由于"其他问题"，另外 12%是由于容举例来时说或第三方软件的出错配置，只有4%的计算机病毒是由于泄漏的凭证，如发行到GitHub的密钥。

Google认为，许多反击是有制作者的，不需要人工干预，因为在58%的情形，它比如说采矿软件在被侵略的22秒内被下载到举例来时说上。它时说，人工补救制作者差不多是不不太可能的，所以其他用户确实保障他们的系统对没有缺陷，或者有自动系统对来阻挠反击。

在大多数情形，受害者不是由计算机病毒专门选择的，相反，他们会扫描 Google Cloud 的IP，寻找任何易受反击的系统对。Google对此，不安全的举例来时说可以在短短30分钟内带进反击目标，因此，遵循最佳实践并不不可或缺。