Google Cloud đang bị tấn công để đào tiền điện tử

Thành Luân18:08 29/11/2021

Báo cáo Threat Horizons tháng 11.2021 của Google tiết lộ một số lượng lớn Google Cloud đã bị tin tặc tấn công để đào tiền điện tử miễn phí.

Theo Neowin, báo cáo tiết lộ có tới 86% trong số 50 phiên bản Google Cloud bị xâm nhập gần đây đang được sử dụng để thực hiện đào tiền điện tử.

Nhiều khách hàng Google Cloud đang bị tin tặc tấn công để đào tiền điện tử

Nói về những lý do phổ biến nhất cho các vi phạm, Google cho biết 48% trường hợp có mật khẩu yếu hoặc không có mật khẩu cho tài khoản người dùng hoặc không xác thực cho API; 26% sự cố xảy ra do lỗ hổng trong phần mềm của bên thứ ba trong phiên bản Cloud, 12% được cho là do các vấn đề khác, 12% do cấu hình sai của các phiên bản Cloud hoặc trong phần mềm của bên thứ ba; và chỉ 4% các vụ hack là kết quả của thông tin đăng nhập bị rò rỉ, chẳng hạn như khóa được đăng lên GitHub.

Google nhận thấy phần mềm khai thác đã được tải vào hệ thống chỉ 22 giây sau khi bị chiếm quyền điều khiển. Điều này cho thấy việc tấn công và đào tiền điện tử được thực một cách tự động theo kịch bản đã được vạch sẵn. Người dùng rất khó để phát hiện và ngăn chặn các sự cố.

Video đang HOT

Trong hầu hết trường hợp, nạn nhân không phải là các đối tượng cụ thể nào đó của tin tặc, thay vào đó tin tặc quét IP của Google Cloud và tìm kiếm bất kỳ hệ thống dễ bị tấn công nào. Google cho biết các trường hợp không an toàn có thể được nhắm mục tiêu trong vòng 30 phút.

Google khuyến cáo người dùng nên đảm bảo tài khoản của mình luôn có mật khẩu mạnh, cập nhật phần mềm của bên thứ ba trước khi cho phép phiên bản đó hiển thị trên web và nên cẩn thận không để lộ thông tin đăng nhập trên GitHub.

Trung Quốc cấm cửa, 2 triệu máy đào Bitcoin đã "di cư" về đâu?

Từ Nga, Mỹ, Kazakhstan đến Venezuela hay Paraguay, những cỗ máy đào từ Trung Quốc hầu hết đã tìm đến những trang trại mới để tiếp tục vận hành một cách bình thường.

Lệnh cấm khai thác tiền điện tử của Trung Quốc đã kích hoạt một cuộc di cư của những nhà khai thác tiền số và một cuộc chạy đua toàn cầu nhằm di dời hàng triệu cỗ máy tốn nhiều điện năng mà họ sử dụng để đào Bitcoin.

14 công ty khai thác tiền điện tử lớn nhất thế giới đã chuyển hơn 2 triệu máy đào ra khỏi Trung Quốc trong những tháng sau lệnh cấm, theo Financial Times. Lượng máy móc này đã nhanh chóng được chuyển sang Mỹ, Canada, Kazakhstan và Nga.

Bit Gigital, một trong những công ty khai thác tiền điện tử lớn nhất thế giới đã thuê một công ty vận chuyển để đưa khối tài sản của mình ra khỏi Trung Quốc và vẫn chờ một lô gần 1.000 máy được đưa ra khỏi các bến cảng ở New York.

"Chúng tôi bắt đầu cuộc di cư từ tháng 3/2020. Khi lệnh cấm được công bố, chúng tôi vẫn còn 20.000 máy đào tại Trung Quốc", Sam Tabar - Giám đốc chiến lược của Bit Digital cho biết. Tuy nhiên, công ty cho biết đã phải từ bỏ 372 chiếc máy ở Trung Quốc vì "hết hạn sử dụng".

8 trong số 10 mỏ khai thác lớn nhất của công ty này đã mở rộng lượng máy đào kể từ khi lệnh cấm của Trung Quốc được ban bố, theo FT.

Trong khi đó, Hut8 - công ty có trụ sở tại Toronto đã nhận được vô số lời đề nghị nhập hàng từ nhà cung cấp có phần hoảng loạn tại Trung Quốc, Sue Ennis, Phó giám đốc phát triển và quan hệ nhà đầu tư của công ty này cho biết. Cuối cùng, công ty đã bổ sung 24.000 máy mới vào tháng 6, từ công ty MicroBT của Trung Quốc.

Tình trạng điên cuồng thanh lý máy đào do lệnh cấm từ Trung Quốc đã khiến giá của Antminer S19 - một trong những máy đào phổ biến nhất thế giới, giảm 41,7% trong giai đoạn từ tháng 5 đến tháng 7.

Bitmain - nhà sản xuất máy S19, đã bán 30.000 máy cho Marathon Digital Holdings - công ty khai thác có trụ sở tại Las Vegas hồi tháng 8 trong khi Terawwulf tại Maryland cũng mua thêm 30.000 máy. Bitmain đã thông báo hồi tháng 6 rằng sẽ dừng bán máy móc để giảm bớt áp lực thị trường.

Ngoài Mỹ, Kazakhstan cũng trở thành một trong những trung tâm khai thác tiền điện tử hàng đầu. Dữ liệu của FT cho thấy phần lớn máy đào nhập về Kazakhstan đến từ công ty khai thác Bitfufu của Trung Quốc. Công ty này đã vận chuyển 80.000 máy đến các trang trại ở Kazakhstan. Bit Mining cũng chuyển 7.849 máy vào tháng 8.

Một địa điểm tập kết các của dàn máy đào Trung Quốc là Nga. Bit Cluster có trụ sở tại Moscow đã nhận hơn 5.000 máy từ Trung Quốc trong khi công ty khai thác BitRiver đã lưu trữ 200.000 máy từ những người khai thác ở Trung Quốc trước đây.

Roman Zabuga, người phát ngôn của BitRiver cho biết: "Thị trường đã chuyển từ thiếu thiết bị sang thiếu địa điểm để đặt thiết bị". Một vài tuần trước lệnh cấm, công ty đã phải từ chối thoả thuận với một khách hàng Trung Quốc đang tìm cách bán bớt 1 triệu máy.

Theo Jaran Mellerud, nhà phân tích của Arcane Crtypto, chỉ có chưa đến 700.000 máy đào Trung Quốc chưa được bật trở lại sau lệnh cấm và có khả năng đang được cất giữ. Vì nhiều máy trong số này là thế hệ cũ, như Antminer S9, việc vận chuyển đến Mỹ không đem đến hiệu quả về chi phí. Hồi tháng 7, giá của S9 đã giảm xuống còn 367 USD.

Các mẫu máy thế hệ cũ lại có xu hướng được đưa về Venezuela hoặc Paraguay, nơi có ít các quy định phức tạp hơn trong khi giá điện rẻ.

Juan Jose Pinto, đồng sáng lập của Doctor Miner, một công ty khai thác ở Caracas, cho biết lệnh cấm của Trung Quốc là một "cơ hội tuyệt vời". "Cho đến nay, chúng tôi đã liên hệ với 3 công ty khai thác lớn của Trung Quốc để nhận khoảng 7.000 máy. Nếu có thêm, chúng tôi vẫn có thể lưu trữ nhiều hơn nữa", ông này nói.

Pinto cho biết công ty của ông trả khoảng 0,01 USD cho mỗi kWh điện, đồng nghĩa có thể sử dụng các loại máy cũ, ngốn nhiều điện như Antminer S9. Mặc dù những cỗ máy này dễ hỏng hóc, Pinto và nhóm của ông đã tìm ra cách để duy trì chúng hoạt động. "Nếu tôi có 1 chiếc máy với 4 bộ phận bị hỏng và 1 chiếc khác với 6 bộ phận bị hỏng, tôi sẽ hợp nhất chính và hy vọng tạo ra một chiếc máy đào tốt".

Với nền kinh tế ảm đạm hiện nay của Venezuela, khai thác tiền điện tử là một cách để người dân địa phương kiếm thêm thu nhập. "Mọi người khai thác tại nhà với chỉ 1 chiếc máy. Ở đây cũng có hàng nghìn các trang trại cỡ nhỏ. Kiếm thêm 100 USD mỗi tháng tạo ra sự khác biệt rất lớn cho họ", Pinto nói.

Doanh số chip khai thác tiền điện tử của Nvidia giảm mạnh Mặc dù giá trị của các loại tiền điện tử tăng vọt trong suốt năm 2021, nhưng Nvidia vẫn không thu được nhiều tiền từ việc tạo ra "cái xẻng" kỹ thuật số cho các thợ đào. Theo CNBC, Nvidia hôm 17.11 cho biết doanh số chip CMP dành riêng cho khai thác tiền điện tử đã giảm liên tục 60% trong quý...

Bạn thấy bài viết này có hữu ích không?

Có;

Không

Tin liên quan

Xem thêm Share

Xem nhiều

Cận cảnh Quang Hải cầm xấp tiền, đếm rồi lì xì cho mẹ vợ, dân mạng "chỉ biết ước" nhưng vẫn góp ý 1 điều01:04

Sao nam Vbiz về ăn Tết nhưng bị bố mẹ doạ đuổi ra khỏi nhà, chuyện gì đây?01:23

Xuân Son được bầu Thiện thưởng căn hộ cao cấp hơn 1 triệu USD05:28

Người duy nhất thành công khắc chế "mỏ hỗn" của Trấn Thành, khiến đạo diễn nghìn tỷ phải ngậm ngùi nhận sai01:10

Một nam ca sĩ Vbiz trừng mắt quát fan mà không ai tranh cãi00:53

Quán bún Hà Nội xin lỗi vụ bán 1,2 triệu đồng 3 bát bún riêu ngày Tết, nói chỉ là 'hiểu lầm'09:39

1 Hoa hậu Vbiz bị "tóm" ôm hôn tình tứ với trai trẻ trên phố00:41

Video Hoa hậu Kỳ Duyên quăng miếng hài tại sự kiện, nhưng bỏ chạy vì nói 1 câu "quê xệ"00:49

Hoa hậu Việt đứng hình khi nhận được lời chúc kỳ lạ nhất dịp Tết00:43

Nhạc Tết 2025: Đen giữ vững phong độ, các Anh Tài đổ bộ nhưng thiếu hẳn những bản hit mang tầm "quốc dân"?05:15

Vụ xe ôtô lao xuống mương 7 người tử vong: Công an công bố nguyên nhân ban đầu14:39

Tin đang nóng

Tin mới nhất

Nâng cao và biến đổi hình ảnh của bạn bằng trình chỉnh sửa video trực tuyến CapCut

15:45:56 16/01/2024

Đã đến lúc bỏ lại các công cụ chỉnh sửa cũ và chấp nhận giải pháp thay đổi cuộc chơi. Gặp gỡ Trình chỉnh sửa video trực tuyến CapCut - giải pháp sẽ nâng cao, nâng cao và cách mạng hóa thế giới sáng tạo nội dung trực quan của bạn

Cách đăng Facebook để có nhiều lượt thích và chia sẻ

22:01:27 21/12/2022

Chắc hẳn là ai trong chúng ta cũng luôn muốn các bài đăng trên Facebook có được nhiều lượt thích và chia sẻ. Tuy nhiên, làm thế nào để tối ưu bài đăng thì không phải ai cũng biết

Thêm nhiều bang của Mỹ cấm TikTok

21:03:46 21/12/2022

Louisiana và Tây Virginia là hai bang mới nhất cấm công chức sử dụng TikTok trên thiết bị công do lo ngại Trung Quốc có thể theo dõi người Mỹ và kiểm duyệt nội dung

Microsoft cấm khai thác tiền điện tử trên các dịch vụ đám mây để bảo vệ khách hàng

20:03:41 21/12/2022

Microsoft đã cập nhật thỏa thuận cấm khai thác tiền điện tử trên các dịch vụ trực tuyến của mình. Việc khai thác tiền điện tử trên dịch vụ của Microsoft cần có sự cho phép bằng văn bản của công ty, nhưng cũng chỉ nhằm mục đích thử nghiệ...

Facebook trấn áp hàng loạt công ty phần mềm gián điệp

20:01:24 21/12/2022

Meta (công ty mẹ của Facebook) cho biết họ đã ngăn chặn không dưới 200 hoạt động bí mật, trấn áp hàng loạt công ty phần mềm gián điệp kể từ năm 2017 tại khoảng 70 quốc gia

Meta đối mặt cáo buộc vi phạm các quy tắc chống độc quyền với mức phạt 11,8 tỷ đô

19:01:39 21/12/2022

Ủy ban Châu Âu - cơ quan điều hành của EU cho biết, đã phát hiện Meta vi phạm các quy tắc chống độc quyền của EU bằng cách bóp méo sự cạnh tranh trên thị trường quảng cáo trực tuyến. Meta có thể phải đối mặt với khoản tiền phạt lên tới ...

Không cần thăm dò, Musk nên sớm từ chức CEO Twitter

15:01:33 21/12/2022

Người dùng Twitter, các nhà đầu tư Tesla và chuyên gia phân tích trong ngành đều cho rằng Elon Musk nên sớm từ chức CEO Twitter

Đại lý Việt nhập iPhone 14 kiểu 'bia kèm lạc'

14:01:42 21/12/2022

Muốn nhập được các mẫu bán chạy như iPhone 14 Pro/Pro Max, các chuỗi đại lý bán lẻ ủy quyền của Apple bắt buộc phải nhập thêm hàng loạt phụ kiện đi kèm

Khai trương hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR tại Quần thể Di tích Cố đô Huế

09:38:18 21/12/2022

Sáng 20/12, tại Ngọ Môn, Đại Nội Huế, Trung tâm Bảo tồn Di tích Cố đô Huế đã tổ chức Lễ Khai trương Hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR

'Dở khóc dở cười' với tính năng trợ giúp người bị tai nạn ôtô của Apple

09:37:54 21/12/2022

Tính năng phát hiện tai nạn ôtô mới ra mắt trên Apple iPhone và Apple Watch sẽ tự động tìm kiếm sự trợ giúp từ bộ phận cấp cứu khi có nguy cơ xảy ra tai nạn