Ang Tesla's Cloud Hit Ng Crypto Mining Malware Attack

Ang Maker ng electric vehicle na si Tesla ay naiulat na naging biktima ng pag-atake ng malware sa pagmimina ng Cryptocurrency .

Noong Martes, iniulat ng cybersecurity software firm na RedLockhttps://blog.redlock.io/cryptojacking-tesla na ​​pinagsamantalahan ng mga hacker ang isang insecure Kubernetes console, na ginamit nila upang i-access at i-siphon ang kapangyarihan sa pagpoproseso ng computer mula sa cloud environment ng Tesla upang magmina ng mga cryptocurrencies. Sinabi ng koponan na natuklasan at iniulat nito ang kahinaan sa Tesla ilang buwan na ang nakakaraan.

Sinabi ng isang tagapagsalita ng Tesla Gizmodo na ang impormasyon ng customer ay hindi na-access sa panahon ng insidente.

"Kami ay nagpapanatili ng isang bug bounty program upang hikayatin ang ganitong uri ng pananaliksik, at tinutugunan namin ang kahinaan na ito sa loob ng ilang oras ng pag-aaral tungkol dito," naiulat na sinabi ng tagapagsalita, na nagpapaliwanag:

"Mukhang limitado ang epekto sa mga internally-ginamit na engineering test cars lang, at ang aming paunang pagsisiyasat ay walang nakitang indikasyon na ang Privacy ng customer o ang kaligtasan o seguridad ng sasakyan ay nakompromiso sa anumang paraan."

Hindi tulad ng mga nakaraang pag-atake ng Crypto mining, ang mga hacker na nag-target sa Tesla ay hindi gumamit ng pampublikong pool ng pagmimina. Sa halip, nag-install sila ng software ng mining pool at tinakpan ito sa likod ng CloudFlare, na nagpapahintulot sa kanila na itago ang IP address ng kanilang server ng mining pool, na ginagawang mas mahirap ang pagtuklas sa pagmimina. Upang higit pang itago ang kanilang mga aksyon, tiniyak ng mga hacker na nananatiling mababa ang paggamit ng CPU sa panahon ng pag-hack.

Sinabi ng RedLock CTO Gaurav Kumar na ang mga pampublikong ulap na kapaligiran ay partikular na mahina sa mga pag-hack ng pagmimina, na tumataas kasabay ng pagtaas ng halaga ng mga cryptocurrencies.

"Ang mga pampublikong cloud environment ng mga organisasyon ay mainam na mga target dahil sa kakulangan ng epektibong cloud threat defense programs," paliwanag niya kay Gizmodo. "Sa nakalipas na ilang buwan lamang, natuklasan namin ang ilang mga insidente ng cryptojacking kabilang ang nakakaapekto sa Tesla."

Credit ng Larawan: Hadrian / Shutterstock.com