La nube de Tesla se ve afectada por un ataque de malware de minería de Cripto

Según se informa, el Maker de vehículos eléctricos Tesla ha sido víctima de un ataque de malware de minería de Criptomonedas .

El martes, la empresa de software de ciberseguridad RedLock informó que los piratas informáticos habían explotado una vulnerabilidad insegura.KubernetesConsola, que utilizaban para acceder y extraer potencia de procesamiento del entorno de nube de Tesla para minar criptomonedas. El equipo afirma haber descubierto la vulnerabilidad e informado a Tesla hace varios meses.

Un portavoz de Tesla dijoGizmodoque no se accedió a la información del cliente durante el incidente.

"Mantenemos un programa de recompensas por errores para fomentar este tipo de investigación, y abordamos esta vulnerabilidad a las pocas horas de enterarnos", declaró el portavoz, explicando:

El impacto parece limitarse únicamente a los vehículos de prueba de ingeniería de uso interno, y nuestra investigación inicial no encontró indicios de que la Privacidad del cliente o la seguridad del vehículo se vieran comprometidas de alguna manera.

A diferencia de ataques anteriores de minería de Cripto , los hackers que atacaron a Tesla no utilizaron un pool de minería público. En su lugar, instalaron el software de un pool de minería y lo ocultaron tras CloudFlare, lo que les permitió ocultar la dirección IP del servidor de su pool, dificultando así la detección de la minería. Para ocultar aún más sus acciones, los hackers se aseguraron de que el uso de la CPU se mantuviera bajo durante el ataque.

Gaurav Kumar, director de tecnología de RedLock, dijo que los entornos de nube pública son particularmente vulnerables a los ataques mineros, que han ido aumentando junto con el aumento del valor de las criptomonedas.

"Los entornos de nube pública de las organizaciones son objetivos ideales debido a la falta de programas efectivos de defensa contra amenazas en la nube", explicó a Gizmodo. "Solo en los últimos meses, hemos descubierto varios incidentes de cryptojacking, incluido el que afectó a Tesla".

Crédito de la imagen:Adriano / Shutterstock.com