Site icon Pingvin.Pro

Хакери використовували хмарний акаунт Tesla для майнінгу

Автомобіль Tesla / автомобілі

Автомобіль Tesla

Коли немає грошей на відеокарти, а майнити дзвінку криптомонету хочеться, в хід ідуть чужі комп’ютери чи мудрофони. В інформаційному просторі неодноразово з’являлися повідомлення про скрипти-майнери на сайтах. Одним із перших цим прославився The Pirate Bay, який здійснював майнінг на комп’ютерах відвідувачів з волі своїх власників. Але є такі сайти, що заражені шкідливими скриптами зі сторони. А цього разу зловмисники знайшли спосіб майнити криптовалюту на хмарних сервісах Amazon, що належали Tesla.




Що таке Amazon Web Services і що там робить Tesla?

RedLock — фірма, що займається кібербезпекою, здійснювала пошук відкритих облікових записів від Amazon Web Services (AWS). Ця платформа хмарних обчислень із досить широким функціоналом. Аналогами є Google Apps for Work чи Microsoft Azure. По суті, це оренда машинного часу на серверах для потреб бізнесу.

Обліковий запис Tesla на AWS містив деяку інформацію про телеметрію із автомобілів Tesla, проте в компанії запевняють, що це були лише тестові екземпляри, а інформація реальних покупців не потрапила до рук зловмисників. Це підтверджують спеціалісти із RedLock, говорячи про те, що акаунт на серверах Amazon був більш цінний для майнінгу, аніж та інформація, що на ньому зберігалася.

За матеріалами The Verge