Криптоджекинг – крупные компании, в т.ч. Tesla в опасности

Опубликовано: 16 Декабрь 2018

Криптоджекинг – крупные компании, в т.ч. Tesla в опасностиТеперь уже всем понятно, что шпионские программы, встраиваемые на компьютеры юзеров для майнинга криптовалют в фоновом режиме, в скором будущем будут оставаться неотъемлемой частью суровой реальности.

 

Рассказать о криптоджекинге достаточно легко. Это нелегальный тип деятельности, базирующийся на заражении компьютеров вредоносным софтом, что проводит майнинг криптовалют в пользу мошенника.

На данный момент криптоджекинг осуществляет в различных формах. Так могут действовать не просто вредоносные программы, а и браузерные скрипты, что устанавливаются на взломанные злоумышленниками платформы. Такой бизнес привлекает множество аферистов, так как является весьма прибыльным, в частности, если речь заходит о компаниях глобального масштаба.

 

Атаки посредством криптоджекинга

 

В последнее время атакам с помощью криптоджекинга подверглось довольно большое число ведущих компаний. В числе наиболее известных жертв - английская страховая компания Aviva и ведущий на планете производитель SIM-карт Gemalto. В этих ситуациях реквизиты выхода к учетным записям фирм в Amazon Web Services и Microsoft Azure стали доступны мошенникам по причине недостаточно хороших мер безопасности. Получив эти данные, преступники сумели заразить указанные платформы и стали майнить Monero и Zcash. На протяжении некоторого времени у них получилось скрытно проводить эту деятельность, однако после проблема была успешно разрешена.

 

К большому сожалению, существуют иные большие компании, оказавшиеся жертвами криптоджекинга. В действительности, данная угроза сегодня получила такие масштабы, что риски для больших компаний настолько велики, как никогда. Вместе с тем, способы атак, используемые сегодня, существенно отличаются от тех, которые применялись ранее. Специализированные формы шпионских программ похищают учетные данные из внутренней памяти компьютера, а иные пользуются скрытыми инструментами майнинга для генерации криптовалюты, не создавая особой нагрузки на систему.

 

В числе последних жертв криптоджекинга значится никто иной, как всемирно известная компания Tesla. Анализ, совершенный RedLock CSI, указал, что консоль Tesla получилось взломать, так как отсутствовала должная защищенность при помощи пароля. По итогу, хакеры имели доступ к учетным записям корпоративной сферы AWS. При их помощи мошенники сумели внедрить на серверах фирмы программу для майнинга и тихо создавать неизвестную криптовалюту. Однако, данная проблема уже устранена. Но этот случай показал, сколько еще нужно сделать департаменту безопасности Tesla.

 

Это происшествие в особенности увлекательно тем, что для создания криптовалюты мошенники не пользовались публичным майнинг-пулом. Взамен этого они внедряли шпионскую программу, присоединенную к незарегистрированной окончательной точке, что дало возможность системе безопасности Tesla быстро выявить подобную активность. Между тем, IP-адрес сервиса майнингового пула маскировали при помощи CloudFlare. Что в свою очередь позволяло мошенникам включать и отключать данный адрес пула только за несколько кликов. Кроме того, проблема этого пула еще не устранена, и он по-прежнему функционирует.

 

Стоит отметить, что обновленные вредоносные программы данного типа достаточно успешно маскируют использование ресурсов процессора. Инфицированная панель управления Tesla Kubernetes не продемонстрировала значительного роста нагрузки ЦП, что достаточно интересно. Это в который раз указывает на то, что злоумышленники согласны модифицировать собственные программы, чтобы они еще дольше оставались не замеченными. Пока остается непонятным, сколько денег хакеры получили за тот период, пока сервера Tesla были зараженными.

Добавить комментарий


Защитный код
Обновить

Форекс

Апр 12, 2019

НЭС AllChargeBacks.ru: отзывы…

НЭС – независимая экспертная организация, которая работает…
Дек 16, 2018

NordFX предлагает…

Глобальная внебиржевая брокерская компания NordFX…
Дек 16, 2018

Финансовая Комиссия…

Финансовая Комиссия, авторитетный и суверенный посредник в…
Дек 16, 2018

Китайский поисковик Baidu…

Китайская интернет корпорация Baidu выразила поддержку,…
Дек 16, 2018

Криптоджекинг – крупные…

Теперь уже всем понятно, что шпионские программы,…

Аналитика

Прогноз потребительских цен
Нояб 20, 2014

Прогноз потребительских цен

Прогноз потребительских цен Темпы роста цен в следующем…
Рекомендация по бумагам Ростелекома — держать- Аналитика фондового рынка
Нояб 16, 2014

Рекомендация по бумагам…

Рекомендация по бумагам Ростелекома — держать Илья Раченков…
Небоскребы провоцируют финансовый кризис
Нояб 16, 2014

Небоскребы провоцируют…

Небоскребы провоцируют финансовый кризис Аналитики…
Фондовый рынок.Погода на рынке
Нояб 10, 2014

Фондовый рынок. Погода на…

Погода на рынке: Банкам Испании может потребоваться до 62…
Уроки кризиса
Нояб 10, 2014

Уроки кризиса

Уроки кризиса В ожидании спада в развитых экономиках…