Злоумышленники оплачивают ИИ-нагрузки за счёт биллинга жертв GCP

Злоумышленники компрометируют среды Google Cloud Platform (GCP), чтобы перехватить учётные записи облачного биллинга и оплачивать несанкционированное использование больших языковых моделей. Они используют платёжные связи организаций-жертв для крупномасштабных запросов к API искусственного интеллекта, а вычислительные нагрузки запускают в проектах под своим контролем. Это скрывает от жертв запросы к моделям, их ответы и точный характер активности.

Наблюдаемые атаки начинаются с фишинговых объявлений в Google Search, размещённых по административным запросам, например Google Cloud и GCP. Пользователей перенаправляют через Google Sites на поддельные страницы входа в Google, где они вводят учётные данные GCP и коды многофакторной аутентификации. Фишинговая инфраструктура перехватывает эти сведения, а затем перенаправляет пользователей на настоящую страницу аутентификации Google. Повторный вход снижает подозрительность жертв.

Украденные учётные данные сразу используют для доступа к среде GCP жертвы. Сначала активность зафиксировали с IP-адреса 212.73.134.136, через несколько минут последовала аутентификация с другого IP-адреса, который применяли в дальнейших операциях. Получив доступ, злоумышленники меняют организационные политики, в том числе удаляют ограничения домена, регулирующие, какие идентификаторы могут получать доступ к облачным ресурсам. Затем они добавляют управляемые ими аккаунты Gmail в учётную запись организации для выставления счетов и связывают внешние проекты GCP, принадлежащие атакующим, с её платёжной схемой.

Злоумышленники предпочитают использовать существующие проекты с низким уровнем активности и настройки выставления счетов, а не создавать инфраструктуру с нуля. Это позволяет им быстро запускать ИИ-нагрузки, перекладывая финансовые расходы на скомпрометированную организацию. При обнаружении атак следует искать необычную аутентификацию в Google Workspace, подозрительные изменения политик организации или идентификации в GCP, добавление внешних учётных записей, создание межпроектных связей для выставления счетов и аномальное потребление сервисов ИИ. Доказательства могут содержаться в журналах аудита Google Workspace, GCP Admin Activity и Cloud Billing.

Отчет получен из сервиса CTT Report Hub. Права на отчет принадлежат его владельцу.

Ознакомиться подробнее с отчетом можно по ссылке.