テスラのクラウドにハッキング、仮想通貨の採掘に利用 - ZDNet Japan

(情報元のブックマーク数

テスラのAWSアカウントのコンソールが保護されてなかったから、そこ経由でS3バケットを仮想通貨の採掘スクリプトを設置されたらしい

Teslaのクラウド環境が、仮想通貨のマイニング(採掘)を目的としたハッカーらに利用されていたことが研究者らによって発見された。
 クラウドセキュリティ企業RedLockは米国時間2月20日に公開したレポート「2018 Cloud Security Trends」で、自動車メーカーTeslaの「Kubernetes」コンソールが保護されていなかったことを発見したことについて説明している。

テスラのクラウドにハッキング、仮想通貨の採掘に利用 - ZDNet Japan

「Teslaのケースでは、サイバー犯罪者らはTeslaのKubernetes管理コンソールにアクセスした。コンソールからは、TeslaのAWS環境の認証情報にアクセスできるようになっていた」とRedLockは述べている。「この認証情報は、Amazon Simple Storage Service(S3)バケットに格納されたTeslaの非公開情報に自由にアクセスできるものだった」(RedLock)
 身元不明のハッカーらは、検出を防ぐための多数の手法を採用してもいた。例えば、一般的な公開マイニングプールを使用する代わりに、マイニングプールソフトウェアをインストールし、リストに記述されていないエンドポイントに接続するようにマイニングスクリプトを作成していた。

テスラのクラウドにハッキング、仮想通貨の採掘に利用 - ZDNet Japan

screenshot