Google Cloud đang bị tấn công để đào tiền điện tử
Báo cáo Threat Horizons tháng 11.2021 của Google tiết lộ một số lượng lớn Google Cloud đã bị tin tặc tấn công để đào tiền điện tử miễn phí.
Theo Neowin, báo cáo tiết lộ có tới 86% trong số 50 phiên bản Google Cloud bị xâm nhập gần đây đang được sử dụng để thực hiện đào tiền điện tử.
Nhiều khách hàng Google Cloud đang bị tin tặc tấn công để đào tiền điện tử
Nói về những lý do phổ biến nhất cho các vi phạm, Google cho biết 48% trường hợp có mật khẩu yếu hoặc không có mật khẩu cho tài khoản người dùng hoặc không xác thực cho API; 26% sự cố xảy ra do lỗ hổng trong phần mềm của bên thứ ba trong phiên bản Cloud, 12% được cho là do các vấn đề khác, 12% do cấu hình sai của các phiên bản Cloud hoặc trong phần mềm của bên thứ ba; và chỉ 4% các vụ hack là kết quả của thông tin đăng nhập bị rò rỉ, chẳng hạn như khóa được đăng lên GitHub.
Google nhận thấy phần mềm khai thác đã được tải vào hệ thống chỉ 22 giây sau khi bị chiếm quyền điều khiển. Điều này cho thấy việc tấn công và đào tiền điện tử được thực một cách tự động theo kịch bản đã được vạch sẵn. Người dùng rất khó để phát hiện và ngăn chặn các sự cố.
Video đang HOT
Trong hầu hết trường hợp, nạn nhân không phải là các đối tượng cụ thể nào đó của tin tặc, thay vào đó tin tặc quét IP của Google Cloud và tìm kiếm bất kỳ hệ thống dễ bị tấn công nào. Google cho biết các trường hợp không an toàn có thể được nhắm mục tiêu trong vòng 30 phút.
Google khuyến cáo người dùng nên đảm bảo tài khoản của mình luôn có mật khẩu mạnh, cập nhật phần mềm của bên thứ ba trước khi cho phép phiên bản đó hiển thị trên web và nên cẩn thận không để lộ thông tin đăng nhập trên GitHub.
Trung Quốc cấm cửa, 2 triệu máy đào Bitcoin đã "di cư" về đâu?
Từ Nga, Mỹ, Kazakhstan đến Venezuela hay Paraguay, những cỗ máy đào từ Trung Quốc hầu hết đã tìm đến những trang trại mới để tiếp tục vận hành một cách bình thường.
Lệnh cấm khai thác tiền điện tử của Trung Quốc đã kích hoạt một cuộc di cư của những nhà khai thác tiền số và một cuộc chạy đua toàn cầu nhằm di dời hàng triệu cỗ máy tốn nhiều điện năng mà họ sử dụng để đào Bitcoin.
14 công ty khai thác tiền điện tử lớn nhất thế giới đã chuyển hơn 2 triệu máy đào ra khỏi Trung Quốc trong những tháng sau lệnh cấm, theo Financial Times. Lượng máy móc này đã nhanh chóng được chuyển sang Mỹ, Canada, Kazakhstan và Nga.
Bit Gigital, một trong những công ty khai thác tiền điện tử lớn nhất thế giới đã thuê một công ty vận chuyển để đưa khối tài sản của mình ra khỏi Trung Quốc và vẫn chờ một lô gần 1.000 máy được đưa ra khỏi các bến cảng ở New York.
"Chúng tôi bắt đầu cuộc di cư từ tháng 3/2020. Khi lệnh cấm được công bố, chúng tôi vẫn còn 20.000 máy đào tại Trung Quốc", Sam Tabar - Giám đốc chiến lược của Bit Digital cho biết. Tuy nhiên, công ty cho biết đã phải từ bỏ 372 chiếc máy ở Trung Quốc vì "hết hạn sử dụng".
8 trong số 10 mỏ khai thác lớn nhất của công ty này đã mở rộng lượng máy đào kể từ khi lệnh cấm của Trung Quốc được ban bố, theo FT.
Trong khi đó, Hut8 - công ty có trụ sở tại Toronto đã nhận được vô số lời đề nghị nhập hàng từ nhà cung cấp có phần hoảng loạn tại Trung Quốc, Sue Ennis, Phó giám đốc phát triển và quan hệ nhà đầu tư của công ty này cho biết. Cuối cùng, công ty đã bổ sung 24.000 máy mới vào tháng 6, từ công ty MicroBT của Trung Quốc.
Tình trạng điên cuồng thanh lý máy đào do lệnh cấm từ Trung Quốc đã khiến giá của Antminer S19 - một trong những máy đào phổ biến nhất thế giới, giảm 41,7% trong giai đoạn từ tháng 5 đến tháng 7.
Bitmain - nhà sản xuất máy S19, đã bán 30.000 máy cho Marathon Digital Holdings - công ty khai thác có trụ sở tại Las Vegas hồi tháng 8 trong khi Terawwulf tại Maryland cũng mua thêm 30.000 máy. Bitmain đã thông báo hồi tháng 6 rằng sẽ dừng bán máy móc để giảm bớt áp lực thị trường.
Ngoài Mỹ, Kazakhstan cũng trở thành một trong những trung tâm khai thác tiền điện tử hàng đầu. Dữ liệu của FT cho thấy phần lớn máy đào nhập về Kazakhstan đến từ công ty khai thác Bitfufu của Trung Quốc. Công ty này đã vận chuyển 80.000 máy đến các trang trại ở Kazakhstan. Bit Mining cũng chuyển 7.849 máy vào tháng 8.
Một địa điểm tập kết các của dàn máy đào Trung Quốc là Nga. Bit Cluster có trụ sở tại Moscow đã nhận hơn 5.000 máy từ Trung Quốc trong khi công ty khai thác BitRiver đã lưu trữ 200.000 máy từ những người khai thác ở Trung Quốc trước đây.
Roman Zabuga, người phát ngôn của BitRiver cho biết: "Thị trường đã chuyển từ thiếu thiết bị sang thiếu địa điểm để đặt thiết bị". Một vài tuần trước lệnh cấm, công ty đã phải từ chối thoả thuận với một khách hàng Trung Quốc đang tìm cách bán bớt 1 triệu máy.
Theo Jaran Mellerud, nhà phân tích của Arcane Crtypto, chỉ có chưa đến 700.000 máy đào Trung Quốc chưa được bật trở lại sau lệnh cấm và có khả năng đang được cất giữ. Vì nhiều máy trong số này là thế hệ cũ, như Antminer S9, việc vận chuyển đến Mỹ không đem đến hiệu quả về chi phí. Hồi tháng 7, giá của S9 đã giảm xuống còn 367 USD.
Các mẫu máy thế hệ cũ lại có xu hướng được đưa về Venezuela hoặc Paraguay, nơi có ít các quy định phức tạp hơn trong khi giá điện rẻ.
Juan Jose Pinto, đồng sáng lập của Doctor Miner, một công ty khai thác ở Caracas, cho biết lệnh cấm của Trung Quốc là một "cơ hội tuyệt vời". "Cho đến nay, chúng tôi đã liên hệ với 3 công ty khai thác lớn của Trung Quốc để nhận khoảng 7.000 máy. Nếu có thêm, chúng tôi vẫn có thể lưu trữ nhiều hơn nữa", ông này nói.
Pinto cho biết công ty của ông trả khoảng 0,01 USD cho mỗi kWh điện, đồng nghĩa có thể sử dụng các loại máy cũ, ngốn nhiều điện như Antminer S9. Mặc dù những cỗ máy này dễ hỏng hóc, Pinto và nhóm của ông đã tìm ra cách để duy trì chúng hoạt động. "Nếu tôi có 1 chiếc máy với 4 bộ phận bị hỏng và 1 chiếc khác với 6 bộ phận bị hỏng, tôi sẽ hợp nhất chính và hy vọng tạo ra một chiếc máy đào tốt".
Với nền kinh tế ảm đạm hiện nay của Venezuela, khai thác tiền điện tử là một cách để người dân địa phương kiếm thêm thu nhập. "Mọi người khai thác tại nhà với chỉ 1 chiếc máy. Ở đây cũng có hàng nghìn các trang trại cỡ nhỏ. Kiếm thêm 100 USD mỗi tháng tạo ra sự khác biệt rất lớn cho họ", Pinto nói.
Doanh số chip khai thác tiền điện tử của Nvidia giảm mạnh Mặc dù giá trị của các loại tiền điện tử tăng vọt trong suốt năm 2021, nhưng Nvidia vẫn không thu được nhiều tiền từ việc tạo ra "cái xẻng" kỹ thuật số cho các thợ đào. Theo CNBC, Nvidia hôm 17.11 cho biết doanh số chip CMP dành riêng cho khai thác tiền điện tử đã giảm liên tục 60% trong quý...