Logo
Поділитися цією статтею

Хмара Tesla постраждала від атаки зловмисного програмного забезпечення Крипто Mining

Tesla стала останньою жертвою хакерської атаки на майнінг Крипто , згідно зі звітом компанії RedLock, що займається програмним забезпеченням для кібербезпеки.

Як повідомляється, Maker електромобілів Tesla став жертвою атаки зловмисного програмного забезпечення для майнінгу Криптовалюта .

У вівторок фірма з програмного забезпечення для кібербезпеки RedLock повідомила, https://blog.redlock.io/cryptojacking-tesla, що хакери скористалися незахищеним Kubernetes консолі, яку вони використовували для доступу та перекачування потужності комп’ютера з хмарного середовища Tesla для майнінгу криптовалют. Команда каже, що виявила вразливість і повідомила про вразливість Tesla кілька місяців тому.

Продовження Нижче
Не пропустіть жодної історії.Підпишіться на розсилку Crypto for Advisors вже сьогодні. Переглянути Всі Розсилки

Про це повідомив представник Tesla Gizmodo що інформація про клієнта не була доступна під час інциденту.

«Ми підтримуємо програму винагород за помилки, щоб заохочувати цей тип досліджень, і ми усунули цю вразливість протягом кількох годин після того, як дізналися про неї», — як повідомляється, сказав речник, пояснюючи:

«Вплив, здається, обмежується лише автомобілями для інженерних випробувань, які використовувалися всередині країни, і наше початкове розслідування не виявило жодних ознак того, що Політика конфіденційності клієнтів або безпека транспортного засобу були будь-яким чином порушені».

На відміну від попередніх Крипто майнінгових атак, хакери, націлені на Tesla, не використовували публічний пул для майнінгу. Замість цього вони встановили програмне забезпечення майнінг-пулу та приховали його за CloudFlare, що дозволило їм приховати IP-адресу свого сервера майнінг-пулу, що ускладнило виявлення майнінгу. Щоб ще більше приховати свої дії, хакери переконалися, що використання ЦП залишалося низьким під час злому.

Технічний директор RedLock Гаурав Кумар сказав, що загальнодоступні хмарні середовища особливо вразливі до зломів майнінгу, кількість яких зростає разом із зростанням вартості криптовалют.

«Публічні хмарні середовища організацій є ідеальними цілями через відсутність ефективних програм захисту від хмарних загроз», — пояснив він Gizmodo. «Тільки за останні кілька місяців ми виявили низку інцидентів криптовикрадення, в тому числі ONE, що торкнувся Tesla».

Автор зображення: Адріан / Shutterstock.com

Picture of CoinDesk author Annaliese Milano