Облако Tesla подверглось атаке вредоносного ПО для майнинга Криптo

Сообщается, что Maker электромобилей Tesla стал жертвой атаки вредоносного ПО для майнинга Криптовалюта .

Во вторник компания RedLock, занимающаяся разработкой программного обеспечения для кибербезопасности, сообщилаhttps://blog.redlock.io/cryptojacking-tesla, что хакеры воспользовались небезопасной уязвимостьюКубернетесконсоль, которую они использовали для доступа и перекачивания вычислительной мощности компьютера из облачной среды Tesla с целью майнинга криптовалют. Команда утверждает, что обнаружила уязвимость и сообщила об этом Tesla несколько месяцев назад.

Представитель Tesla сообщилГизмодочто во время инцидента доступ к информации о клиентах не осуществлялся.

«Мы поддерживаем программу вознаграждения за обнаруженные ошибки, чтобы поощрять подобные исследования, и мы устранили эту уязвимость в течение нескольких часов после того, как узнали о ней», — как сообщается, сказал представитель, объяснив:

«Похоже, что воздействие было ограничено только внутренними испытательными автомобилями, и наше первоначальное расследование не обнаружило никаких признаков того, что Политика конфиденциальности клиентов или безопасность транспортных средств были каким-либо образом нарушены».

В отличие от предыдущих атак на майнинг Криптo , хакеры, атаковавшие Tesla, не использовали публичный майнинговый пул. Вместо этого они установили программное обеспечение для майнингового пула и скрыли его за CloudFlare, что позволило им скрыть IP-адрес сервера майнингового пула, что затруднило обнаружение майнинга. Чтобы еще больше скрыть свои действия, хакеры обеспечили низкую загрузку ЦП во время взлома.

Технический директор RedLock Гаурав Кумар заявил, что публичные облачные среды особенно уязвимы для майнинговых взломов, число которых растет вместе с ростом стоимости криптовалют.

«Облачные среды организаций являются идеальными целями из-за отсутствия эффективных программ защиты от облачных угроз», — пояснил он Gizmodo. «Только за последние несколько месяцев мы раскрыли ряд инцидентов криптоджекинга, включая тот , ONE затронул Tesla».

Кредит изображения:Адриан / Shutterstock.com