Известная компания-производитель электромобилей Tesla стала жертвой хакеров: благодаря найденной уязвимости неизвестные получили доступ к облачной инфраструктуре фирмы и использовали ее ресурсы для майнинга криптовалют, сообщает Gizmodo.
Факт взлома обнаружили специалисты компании RedLock, специализирующейся на кибербезопасности. Как говорится в отчете, хакеры воспользовались уязвимостью в сервисе Kubernetes от Google, которым пользовалась Tesla. С помощью этой консоли злоумышленники получили доступ к облачной инфраструктуре компании на базе Amazon Web Services и использовали мощности для майнинга.
Представитель Tesla заявил в интервью изданию, что личные данные пользователей не были затронуты в процессе взлома.
«У нас есть система вознаграждений за поиск багов, чтобы стимулировать подобные исследования. Мы исправили уязвимость в течение нескольких часов после получения сообщения. Инцидент затронул только испытательные машины. В ходе нашего внутреннего расследования не было обнаружено никаких признаков того, что личная информация клиентов или безопасность автомобилей были как-то скомпрометированы», — добавил представитель Tesla.
Стоит отметить, что в отличие от предыдущих «криптоатак» хакеры в этот раз не стали использовать публичный майнинг-пул. Вместо этого они установили собственное ПО, скрыв его с помощью CloudFlare, что позволило замаскировать IP-адрес сервера с майнинг-пулом злоумышленников. Кроме того, хакеры даже позаботились о том, чтобы нагрузка на CPU во время взлома оставалась минимальной и не вызывала подозрений.
Технический директор RedLock Горав Кумар отметил, что современные облачные среды особенно уязвимы для взломов с целью майнинга, которые становятся все более популярными с ростом цены криптовалют.
«Публичные облачные среды организаций стали идеальными мишенями из-за недостатка облачных защитных программ. Только за последние несколько месяцев мы обнаружили несколько “криптовзломов”, и случай с Tesla стал лишь одним из них», — отметил Кумар.
Напомним, подобным взломам облачный сервис Amazon подвергался и раньше. В прошлом году специалисты RedLock обнаружили, что группе лиц удалось использовать для тех же целей облачные ресурсы компаний Aviva и Gemalto.
Кроме того, специализирующаяся на кибербезопасности компания Proofpoint объявила об обнаружении нового вируса-майнера, заразившего уже более полумиллиона компьютеров с помощью эксплойта EternalBlue.
Источник.
