Hakerzy używają systemu Tesli do kopania Kryptowalut

ikona publikacji - ciemny
Opublikowano: 21 lutego 2018
ikona autora biały
zdjęcie monety z logiem Bitcoina

Firma RedLock zajmująca się Cloud Security Intelligence (CSI) ujawniła nowy przypadek szyfrowania skierowanego do wydobywania walut z oprogramowania Amazon Web Service (AWS) Tesli.

Hakerzy uzyskali dostęp do poświadczeń dostępu AWS Tesli, penetrując kontener zbiorczy oprogramowania Kubernetes bez hasła. Hakerzy wykorzystali pojemnik Kubernetes do kopania kryptowalut. Do tej pory nie wiadomo ile czasu dokładnie trwał ten proceder.

Zespół CSI RedLock ujawnił podobny hack AWS dla celów wydobycia Bitcoin (BTC) w firmach Aviva i Gemalt® w październiku zeszłego roku. Te firmy, tak jak Tesla, nie miały haseł do swoich konsol administracyjnych.

Hack na Tesli był dobrze zamaskowany – hakerzy nie korzystali z już znanej puli górniczej, ale zamiast tego umieszczali własne oprogramowanie basenów górniczych, łączyli złośliwy skrypt z “nienotowanym” punktem końcowym, komplikując możliwość wykrycia podejrzanej aktywności.

Hakerzy również ograniczyli zużycie procesora, aby uniknąć wykrycia, i ukryli adres IP puli górniczej za darmową siecią dostarczania treści CloudFlare.

W ubiegłym roku Tesla przekazała wiadomość o nowatorskim sposobie wykorzystania swoich technologii do wydobywania Bitcoinów w sposób całkowicie niezamierzony przez firmę. W grudniu 2017 r. właściciel samochodu elektrycznego Tesla S poinformował, że prowadził wydobycie Bitcoina z jego sprężarką doładowującą, umieszczając w bagażniku urządzenie wiertnicze.

Wpis na blogu RedLocka opisujący hack, zatytułowany “Lekcje o ataku kryptowalutowego Tesli”, kończy się sugestiami dla firm, aby zapobiec podobnym incydentom krypto-śledzenia w przyszłości, mianowicie monitorowaniu konfiguracji, ruchowi sieciowemu i podejrzanemu zachowaniu użytkownika.

Kategoria wpisu:

Artur Kuśmierek

Redaktor bloga kryptowaluty2.pl. Autor publikacji na temat bitcoina, kryptowalut i finansów. Na rynku kryptowalut od 2018 roku.

Powiązane tematy:

Dlaczego jutro jest kluczowym momentem w procesie Ripple przeciwko SEC

Już jutro nadejdzie decydujący moment w sprawie sądowej pomiędzy firmą Ripple a Komisją Papierów Wartościowych i Giełd Stanów Zjednoczonych (SEC). Dokładnie 26 marca mija termin, do którego SEC musi opublikować swoje stanowisko wstępne. Owa publikacja odgrywa kluczową rolę w dalszym ciągu procesu. W dokumencie tym SEC przedstawi swoje wnioski dotyczące sankcji prawnych i finansowych, jakie […]

Perspektywy makro: czy podstawowe dane PCE z tego tygodnia poruszą rynki kryptowalut?

W ostatni weekend, rynki kryptowalut zanotowały znaczący wzrost. Zmiana ta nastąpiła po ogłoszeniu decyzji Federalnego Komitetu Otwartego Rynku (FOMC) w sprawie stóp procentowych z 20 marca. Jednak przed nami jest tydzień pełen ważnych wydarzeń ekonomicznych, które mogą wpłynąć na dalsze tendencje. Tydzień ten zapowiada się krócej niż zwykle. Wszystko przez zamknięcie rynków tradycyjnych finansów (TradFi) […]

Launchpad Ether.fi (ETHFi) w Binance Launchpool

Binance nie zwalnia tempa. Giełda dodała kolejny projekt do swojego inkubatora zwanego Binance Launchpool. Jest to już 49 launchpad od momentu powstania tej dedykowanej platformy. Tym razem mamy możliwość zdobycia tokenów ETHFi od Ether.fi. Ale czym tak właściwie jest ten projekt? Jak dokładnie go zdobyć? Uwaga: Jeśli nie masz jeszcze konta na Binance i założysz […]

Copy trading - co to jest i jak działa na Binance?

Copy trading to funkcja wprowadzana przez giełdy kryptowalut, która w ostatnim czasie zyskuje sporą popularność. Pozwala bowiem zarabiać początkującym kopiując ruchy bardziej doświadczonych inwestorów. Ci drudzy z kolei zarabiają prowizje od swoich subskrybentów. Sytuacja jest więc win-win. Pod koniec 2023 roku własną platformę do copy tradingu wprowadziła największa giełda na świecie Binance. W dzisiejszym poradniku […]

Nadchodzi Invest Cuffs 2024! Już za niecały miesiąc w Krakowie

Już 5-6 Kwietnia w krakowie odbędzie się 10. edycja wydarzenia Invest Cuffs - 2024. To wyjątkowe wydarzenie, które co roku przyciąga tysiące uczestników jest areną do wymiany doświadczeń, wiedzy i trendów w inwestowaniu. Niezależnie od tego, czy jesteś doświadczonym inwestorem, czy dopiero rozpoczynasz swoją przygodę z rynkami, Invest Cuffs dostarczy Ci nie tylko cenną wiedzę, […]
0 0 Głosy
Oceń artykuł
Subscribe
Powiadom o
guest
0 komentarzy
Inline Feedbacks
View all comments
Kryptowaluty2.pl 2023 Wszelkie prawa zastrzeżone
starcrossmenuchevron-down
linkedin facebook pinterest youtube rss twitter instagram facebook-blank rss-blank linkedin-blank pinterest youtube twitter instagram