Согласно отчету компании по вопросам безопасности RedLock, хакеры добывали биткоины, используя ресурсы компаний Aviva и Gemalto на Amazon Cloud. Такую возможность предоставили незащищенные паролем административные консоли Kubernetes.
Хакеры не воспользовались доступом к важной информации компаний, а только майнили биткоины на серверах:
После глубокого анализа команда выяснила, что хакеры осуществляли добычу криптовалюты, используя один из контейнеров Kubernetes, который был превращен в Интернете в “паразитного бота”.
В октябрьском отчете о трендах безопасности в облачных решениях также говорится, что компании в целом обращают мало внимания на уязвимость их систем безопасности в интернет-облаках. По данным RedLock, 81% организаций, работу которых оценивала команда, не управляют этими вопросами в облачных сервисах, открывая потенциальную возможность для взлома.
Также в отчете отмечается, что 53% компаний, использующих такие сервисы, как Amazon S3, тем или иным образом подвергли свои ресурсы публичному доступу — даже после соответствующего предупреждения Amazon в июле этого года.
Напомним, что американская сеть доставки контента Cloudflare ужесточает меры против скрытого майнига криптовалют и по подозрению в майнинге Monero перестала обслуживать торрент-сайт ProxyBunker. А двум сайтам американской телерадиосети CBS пришлось удалить CoinHive, с помощью которого добывалась Monero. Также скрытый майнинг был выявлен в Украине на сайтах Football.ua, Korrespondent.net, Sport.ua и tochka.net. А хакерская группа Crooks майнила Monero на серверах Windows.
- Инструкция: Как новичку купить биткоин на крипто-бирже за рубли? - 01.05.2024
- Где купить криптовалюту со своим торговым ботом на базе ИИ – обзор Wiener AI - 01.05.2024
- Binance Earn — как получать пассивный доход от хранения криптовалюты на бирже Binance? - 01.07.2023
- Что такое стейкинг и как получать пассивный доход от криптовалют? - 26.12.2022
- Конфискация криптовалюты в России: как работает механизм изъятия криптоактивов? - 26.12.2022