Peretas Cari Rumah di Amazon EC2 Cloud

Ini menandakan infrastruktur awan awan Amazon Web Services pertama kali digunakan untuk jenis aktiviti haram seperti ini, menurut Don DeBolt, pengarah penyelidikan ancaman dengan HCL Technologies, seorang kontraktor yang melakukan penyelidikan keselamatan untuk CA. Walau bagaimanapun, penggodam tidak melakukan ini dengan izin Amazon. Mereka mendapat infrastruktur Amazon dengan menggodam laman web pertama yang dihoskan di pelayan Amazon dan kemudian memasang arahan dan kawalan mereka secara rahsia.

DeBolt menolak untuk mengatakan laman webnya telah digodam untuk mendapatkan awan Amazon, tetapi perisian Zeus kini telah dikeluarkan, katanya. Zeus adalah botnet yang mencuri password. Varian malware ini telah dikaitkan dengan lebih daripada US $ 100 juta dalam penipuan bank pada tahun lalu.

[Bacaan lanjut: Bagaimana untuk menghapuskan malware dari PC Windows Anda]

Dia fikir para penggodam mungkin hanya tersandung pada Laman web dengan kelemahan keselamatan - mereka mungkin telah menggodam perisian tapak atau hanya mencuri kata laluan pentadbiran dari komputer desktop untuk mendapatkan tapak. "Saya fikir ia lebih merupakan sasaran peluang daripada sasaran pilihan," katanya.

Dalam beberapa tahun kebelakangan ini, pengunduran penguatkuasaan undang-undang dan publisiti yang buruk telah menjadikan lebih sukar bagi banyak penjenayah untuk menjadi tuan rumah infrastruktur belakang mereka yang sah atau pusat data separa sah, jadi mereka telah berpindah ke perkhidmatan berasaskan Web. Walaupun ini tidak berlaku dalam kes ini, pegawai penguatkuasa undang-undang bimbang bahawa penjenayah mungkin mula menggunakan kad kredit yang dicuri untuk membeli perkhidmatan pengkomputeran berasaskan awan dari syarikat-syarikat seperti Amazon.

Pada bulan Ogos, penjual keselamatan Arbor Networks melihat botnet yang digunakan Twitter untuk mengeluarkan arahan kepada komputer yang digodam. Pakar keselamatan mengatakan bahawa penjenayah mungkin mencari perkhidmatan Web baru untuk digunakan pada tahun 2010.