Google Cloud lanza programa de protección contra la criptominería

Para detectar este tipo de ataques, SCC Premium escanea la memoria de las máquinas virtuales en busca de malware

Google Cloud ha lanzado su programa Cryptomining Protection Program for Security Command Center (SCC) Premium con hasta un millón de dólares para cubrir los gastos informáticos no autorizados de Google Cloud asociados a ataques de criptominería no detectados. Los clientes de SCC Premium tendrán acceso al nuevo producto de forma gratuita. SCC Premium funciona con una tarificación de pago por uso y como suscripciones de precio fijo de uno o varios años.

Según el 2022 Threat Horizons Report del Equipo de Acción de Ciberseguridad de Google (GCAT, por sus siglas en inglés), las amenazas suelen utilizar contraseñas débiles y predeterminadas para acceder a las cuentas de Google Cloud. Una vez dentro de las cuentas en la nube comprometidas, realizaron criptominería el 65% de las veces.

"Security Command Center se ha convertido rápidamente en una de las herramientas más comunes para proteger los entornos de Google Cloud", explicó Jess Leroy, director sénior de gestión de productos de Google Cloud. "Empresas de Fortune 10 a través de organizaciones SMB a nivel mundial confían en Security Command Center Premium para proteger sus entornos de Google Cloud".

Cómo funciona el programa de protección contra el criptominado de Google Cloud

¿Por qué el Cryptomining Protection Program solo está disponible para SCC Premium? SCC Premium incluye "funciones completas de detección de amenazas integradas en la infraestructura de Google Cloud". Esto incluye la detección de ataques de minería de criptomonedas, la tecnología en la que se basa el programa de protección financiera de Google Cloud. 

Para detectar este tipo de ataques, SCC Premium escanea la memoria de las máquinas virtuales en busca de malware. El proveedor de la nube afirmó que su enfoque le permite detectar ataques que podrían pasar desapercibidos para las herramientas de seguridad complementarias que se basan en el análisis de los registros de la nube y la información recopilada de las API. El resultado final sería que Google identificaría posibles amenazas antes de que sean exploradas. El conjunto completo de capacidades avanzadas de detección de criptominería sólo puede ofrecerlo un producto integrado en la infraestructura de la nube.

Otra función de SCC Premium es detectar identidades comprometidas, que suelen ser el punto de entrada de los atacantes. Para ello, detecta un número excesivo de intentos fallidos, cadenas de suplantación de identidad anómalamente largas, actividad de cuentas de servicio inactivas y otras funcionalidades.

Cómo funciona la cobertura y cómo acceder a ella

Todos los clientes de SCC Premium pueden acceder a este programa de protección financiera siempre y cuando sigan los términos y condiciones del programa, incluidas las Prácticas recomendadas para la detección de criptominería. "Si Google o Security Command Center Premium no detectan ni notifican al cliente un ataque de minería de criptomonedas en el entorno de máquinas virtuales de motores de computación del cliente, y el cliente experimenta costos de motores de computación derivados del ataque no detectado, el cliente puede solicitar créditos de nube en un plazo de 30 días desde el inicio del ataque para cubrir los costes de motores de computación no autorizados", explicó Leroy.

Una vez que el cliente haya planteado la cuestión, Google trabajará con él para determinar los costos del motor de computación incurridos debido al ataque de criptominería. El número máximo de créditos emitidos en virtud del programa a cualquier cliente es de hasta un millón de dólares en un periodo de 12 meses.

Basado en el artículo de Samira Sarraf (CSO) y editado por CIO Perú