Threat actors truy lùng AI credentials để kiếm tiền, gây thiệt hại 740.000 USD
Threat actors đã truy lùng AI credentials từ Cloud hosting provider Railway để kiếm lợi bất chính. Trong gần 26 giờ, họ đã tạo ra 740.000 USD trong chi phí giả mạo và có thể tiếp cận tới 100.000 workspace credentials. Railway đã phải nỗ lực hết mình để chống lại cuộc tấn công.
Threat actors đã truy lùng AI credentials từ Cloud hosting provider Railway để kiếm lợi bất chính. Trong gần 26 giờ, họ đã tạo ra 740.000 USD trong chi phí giả mạo và có thể tiếp cận tới 100.000 workspace credentials. Railway đã phải nỗ lực hết mình để chống lại cuộc tấn công.
Điểm chính
- Threat actors đã truy lùng AI credentials từ Railway để kiếm lợi bất chính.
- Họ đã tạo ra 740.000 USD trong chi phí giả mạo và có thể tiếp cận tới 100.000 workspace credentials.
- Railway đã phải nỗ lực hết mình để chống lại cuộc tấn công, mất gần 26 giờ.
Khuyến nghị
- Revoking và tái áp dụng các biến môi trường nhạy cảm được lưu trữ trước ngày 21 tháng 10.
- Xóa truy cập công cộng đến cơ sở dữ liệu.
- Rotating bất kỳ biến và khóa nhạy cảm nào.
- Kiểm tra các bản ghi kiểm toán tài khoản GitHub và xem xét tất cả các truy cập ứng dụng.
Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn CSO Online. Vui lòng đối chiếu bài gốc trước khi sử dụng.
Tin tổng hợp tự động từ CSO Online (https://www.csoonline.com). Mỗi bài đều dẫn liên kết tới bài gốc của nguồn.
Bài viết liên quan
Cùng chuyên mục & chủ đề
Cursor xác nhận bị tràn ngập bảo mật dẫn đến phát hành mã độc Claude Code Extension
Nhóm tấn công khai thác lỗ hổng zero-day trong Chrome, Google phát hành bản vá khẩn
