Crypto Mining Scam ခံရသူများအတွက် Google မှ $1 Million Resbursement Plan ထုတ်ပေးပါသည်။

Google Cloud သည် ၎င်း၏ခိုင်မာသော အန္တရာယ်စီမံခန့်ခွဲမှုဖြေရှင်းချက်နှင့် Security Command Center ပရီမီယံဝန်ဆောင်မှုတို့အပြင် မကြုံစဖူးသော ထပ်လောင်းတစ်ခုကို ထုတ်ဖော်ပြသခဲ့သည်။ ရဲရင့်သောလှုပ်ရှားမှုတစ်ခုတွင်၊ Google သည် ဤနောက်ဆုံးပေါ်ကမ်းလှမ်းချက်မှတစ်ဆင့် cryptomining scams များ၏ ဆိုးဆိုးရွားရွားခြိမ်းခြောက်မှုကို လျင်မြန်စွာဖော်ထုတ်ရန်နှင့် တားဆီးရန် ၎င်း၏စွမ်းရည်ကို စိတ်ချယုံကြည်စွာ အခိုင်အမာပြောကြားခဲ့သည်။ 

ခွင့်ပြုချက်မရှိဘဲ Google Cloud တွက်ချက်မှုကုန်ကျစရိတ်အတွက် ဒေါ်လာ 1 သန်းအထိ ပြန်ပေးချေမှုသေချာစေသည့် Cryptomining Protection Program ဖြင့် ၎င်း၏တန်ဖိုးရှိသောဖောက်သည်များအား Cryptomining Protection Program ဖြင့် ကာကွယ်ရန် ကတိကဝတ်ပြုထားသည့် ၎င်း၏စွမ်းဆောင်ရည်များတွင် ကုမ္ပဏီ၏ စွမ်းဆောင်ရည်အတွက် ကတိပြုပါသည်။

ဤအစပျိုးမှုသည် Google ၏ဖောက်သည်များ၏လုံခြုံရေးအတွက် မယိမ်းယိုင်သောကတိကဝတ်ကိုပြသပြီး ၎င်းတို့၏အကျိုးစီးပွားကိုကာကွယ်ရန် အထက်နှင့်အထက်သို့တက်လှမ်းရန် ၎င်းတို့၏ဆက်ကပ်အပ်နှံမှုကို အလေးပေးဖော်ပြသည်။

ပိုင်ဆိုင်မှုများကိုကာကွယ်ရန် Google Cloud ၏ Proactive Measure

Google Cloud မှ အသွင်ပြောင်းသည့် လုပ်ဆောင်ချက်သည် cloud လုံခြုံရေးနယ်ပယ်တွင် သိသာထင်ရှားသော ခြေလှမ်းတစ်ရပ်အဖြစ် အသိအမှတ်ပြုထားပြီး၊ အစဉ်အမြဲ ပြောင်းလဲနေသော ဆိုက်ဘာခြိမ်းခြောက်မှုများမှ ၎င်းတို့၏ ဖောက်သည်များ၏ ကာကွယ်ရေးကို ခိုင်ခံ့စေမည့် ၎င်းတို့၏ ကတိကဝတ်ကို သရုပ်ပြခဲ့သည်။

စျေးကွက်သုတေသနကုမ္ပဏီ IDC ကိုယ်စားပြု နာမည်ကြီး cloud လုံခြုံရေးကျွမ်းကျင်သူ Philip Bues၊ Google Cloud ၏ $1 million crypto mining attack ကာကွယ်မှုကို ချီးကျူးဂုဏ်ပြုပါသည်။နယ်ပယ်တွင် သိသာထင်ရှားသော တိုးတက်မှုတစ်ခုအဖြစ် အသိအမှတ်ပြုသည်။

အဖွဲ့အစည်းများသည် လိုအပ်သော ကြိုတင်ကာကွယ်ထိန်းချုပ်မှုများနှင့် ခြိမ်းခြောက်မှုဆိုင်ရာ ထောက်လှမ်းမှုစွမ်းရည်များ ကင်းမဲ့သောအခါတွင် ပြင်းထန်ပြီး ပြင်းထန်သော အကျိုးဆက်များကို အသိအမှတ်ပြုခဲ့သည်။ 

Bitcoin သည် $27K နယ်မြေကို ပြန်လည်ရယူရန် အလားအလာရှိသည်။ BTCUSD ဇယား- TradingView.com

ဟောပြောမှုတစ်ခုမှ ပေါက်ဖွားလာသော အဆိုပါ သီးခြားချိုးဖောက်မှုများအတွက် အကျုံးဝင်မှုကို တိုးချဲ့ရန် Google Cloud ၏ ဆုံးဖြတ်ချက်နောက်ကွယ်မှ တွန်းအား စက်တင်ဘာလ 2022 တွင်ထုတ်ပြန်သောအစီရင်ခံစာ Google ၏ လေးစားဖွယ် Cybersecurity Action Team မှ 

အစီရင်ခံစာ၏တွေ့ရှိချက်များသည် တုန်လှုပ်ဖွယ်အဖြစ်မှန်ကို ထုတ်ဖော်ပြသခဲ့သည်- အပေးအယူခံရသော cloud အကောင့်များပါ၀င်သည့် အမှုများ၏ 65% တွင်၊ ဆိုက်ဘာရာဇ၀တ်ကောင်များသည် တရားမဝင် cryptocurrency တူးဖော်ခြင်းတွင် တက်ကြွစွာပါဝင်နေပါသည်။ ဤအသိပညာဖြင့်၊ Google Cloud သည် ၎င်းတို့၏ဖောက်သည်များ၏ပိုင်ဆိုင်မှုများကို ဤယုတ်မာသောခြိမ်းခြောက်မှုမှ ကာကွယ်ရန် အရေးတကြီးလိုအပ်ကြောင်း အသိအမှတ်ပြုခဲ့သည်။

ဖောက်သည်များအား တင်းကျပ်သော စည်းမျဥ်းစည်းကမ်းများဖြင့် အကာအကွယ်ပေးခြင်း

ဤပရိုဂရမ်သည် အဖိုးတန်သော လွှမ်းခြုံမှုကို ပံ့ပိုးပေးသော်လည်း၊ ပရိုဂရမ်၏ စည်းကမ်းသတ်မှတ်ချက်များတွင် ဖော်ပြထားသည့် အကောင်းဆုံးအလေ့အကျင့်များကို လိုက်နာရန် သုံးစွဲသူများအတွက် မရှိမဖြစ်လိုအပ်ပါသည်။

ဤအကောင်းဆုံးအလေ့အကျင့်များကို အကောင်အထည်ဖော်နေသော်လည်း၊ ပရီမီယံဝန်ဆောင်မှုသည် သုံးစွဲသူများအား cryptomining တိုက်ခိုက်မှုကို ရှာဖွေပြီး အသိပေးရန် ပျက်ကွက်ပါက၊ သုံးစွဲသူများသည် တိုက်ခိုက်မှုစတင်ချိန်မှ ရက် 30 အတွင်း အချိန်ဘောင်အတွင်း ခရက်ဒစ်များတောင်းခံရန် ရွေးချယ်ခွင့်ရှိသည်။ 

ဤခရက်ဒစ်များသည် တိုက်ခိုက်မှုအတွင်း ဖြစ်ပွားခဲ့သော ခွင့်ပြုချက်မရှိဘဲ Compute Engine ကုန်ကျစရိတ်ကြောင့် ချမှတ်ထားသော ဘဏ္ဍာရေးဝန်ထုပ်ဝန်ပိုးကို သက်သာစေရန် ရည်ရွယ်သည်။

Google Cloud ၏ ပရီမီယံဝန်ဆောင်မှုသည် သုံးစွဲသူများအား cryptomining attacks များကို ရှာဖွေဖော်ထုတ်ရန်နှင့် အသိပေးခြင်းတွင် တာဝန်ရှိသော်လည်း၊ တုံ့ပြန်မှုနှင့် ပြန်လည်ပြင်ဆင်ခြင်းတို့သည် သုံးစွဲသူ၏ တစ်ဦးတည်းသောတာဝန်သာဖြစ်ကြောင်း သတိပြုရန် အရေးကြီးပါသည်။ 

အဆိုပါ အစီအစဉ်၏ဖော်ပြချက် ဤဖော်ပြချက်အား အလေးပေးဖော်ပြကာ၊ Google ၏ အခန်းကဏ္ဍသည် ထိုသို့သောတိုက်ခိုက်မှုများရှိနေခြင်းအကြောင်း ဖောက်သည်များအား ချက်ခြင်းဖော်ထုတ်ပြီး အသိပေးခြင်းတွင် အကန့်အသတ်ရှိကြောင်း ရှင်းလင်းစေသည်။

ထိရောက်မှုအရှိဆုံးသေချာစေရန်၊ Cryptomining Protection Program သည် Security Command Center Premium ၏ Virtual Machine Threat Detection မှပံ့ပိုးပေးသော Compute Engine Virtual Machine အမျိုးအစားများနှင့် ကွန်ပျူတာပတ်ဝန်းကျင်များကို သီးသန့်အကျုံးဝင်ပါသည်။

ကနေအထူးပုံရိပ် Cybersecurity Insiders