हैकर्स ने एडब्ल्यूएस पर टेस्ला इंस्टेंस को हैक किया और वहां क्रिप्टोकरेंसी का खनन किया

कंपनी इलोना मास्क टेस्ला इंक। क्रिप्टो हैकर्स का एक अनैच्छिक शिकार बन गया । तथ्य यह है कि अज्ञात हमलावर अमेज़ॅन वेब सर्विसेज क्लाउड सेवा पर कंपनी खाते तक पहुंचने में सक्षम थे और वहां क्रिप्टोक्यूरेंसी को खदान करने लगे। हैकिंग फैक्ट की खोज टेस्ला के कर्मचारियों ने नहीं, बल्कि रेडलॉक क्लाउड सिक्योरिटी इंटेलिजेंस नामक सूचना सुरक्षा मुद्दों में लगे एक स्टार्ट-अप ने की थी।

कंपनी खुद कुबेरनेट्स प्रशासनिक कंसोल की सुरक्षा मुद्दे की जांच कर रही थी। जैसा कि यह निकला, बाहर से पहुंच प्राप्त की जा सकती है, और पासवर्ड सुरक्षा ने भी अच्छी तरह से मदद नहीं की। प्रशासन प्रणाली स्वयं सिस्टम प्रशासकों के लिए डिज़ाइन की गई है, जो उन्हें आभासी मशीनों के साथ काम करने में मदद करती है।

हैक किए गए खाते न केवल टेस्ला थे, बल्कि कई अन्य कंपनियां भी थीं। उनमें से - एक ब्रिटिश बीमा कंपनी, दुनिया में सिम-कार्ड का सबसे बड़ा निर्माता और कुछ अन्य। कंसोल तक पहुंच प्राप्त करने के बाद, हमलावर निर्दिष्ट कंपनियों के एडब्ल्यूएस खातों का उपयोग करने के लिए निकला, और कुछ मामलों में, Microsoft Azure। एक और जांच के दौरान, यह पता चला कि क्रिप्टरों ने कंपनी खातों की क्षमताओं का उपयोग क्रिप्टोकरेंसी को खान करने के लिए किया था।

जांच में यह भी पता चला कि पटाखे टेस्ला खाते में गए। यह हमला लगभग दो कंपनियों के मामले में उसी तरह से किया गया था, लेकिन मतभेद थे।

उन्होंने कहा, '' हमने जो अध्ययन किया है, वह एक ब्रिटिश मल्टीनेशनल इंश्योरेंस कंपनी अवीवा का है, और सिम कार्ड के सबसे बड़े निर्माता गेमाल्टो हैं। कंसोल पर पहुँच प्राप्त करने के बाद, हमलावरों को AWS और Mcirosoft Azure सेवाओं तक पहुँच के बारे में भी जानकारी मिली, “कंपनी ने कहा, जिसने जांच का संचालन किया।

“हैकर्स ने टेस्ला कुबेरनेट्स कंसोल पर हमला किया, जो संयोगवश, पासवर्ड से सुरक्षित नहीं है। और हमलावरों के अंदर अमेज़न एस 3 (अमेज़ॅन सिंपल स्टोरेज सर्विस) के लिए सभी एक्सेस डेटा पाए गए। अंदर, टेलीमेट्री सहित कंपनी के निजी डेटा की एक बड़ी मात्रा थी, ”रेडलॉक ने कहा।

हमलावर काफी सावधान थे। किसी को भी उनकी गतिविधि पर ध्यान नहीं देने के लिए, क्रिप्टो हैकर्स ने प्रसिद्ध खनन पूल का उपयोग नहीं किया। इसके बजाय, विशेष अनुप्रयोगों को विकसित किया गया था, स्वयं द्वारा विकसित किया गया था, जो आंशिक रूप से सार्वजनिक बिंदु से जुड़ा था। उन्होंने जाने-माने CloudFlare CDN सेवा का उपयोग करके IP को भी छिपाया।

टेस्ला प्रतिनिधियों द्वारा समस्या के बारे में जानने के बाद, खनन को समाप्त कर दिया गया। कंपनी ने खुद को और भी अधिक सुरक्षित रखने के लिए, सूचना सुरक्षा विशेषज्ञों को एक पुरस्कार की घोषणा की जो अन्य कमजोरियों का पता लगाने में मदद करेगा।

समझौता किए गए डेटा के लिए, वे केवल कंपनी द्वारा उपयोग किए जाने वाले इलेक्ट्रिक वाहनों से संबंधित थे, न कि ग्राहकों के स्वामित्व वाले वाहनों के लिए।

RedLock के अनुसार, लगभग 58% निगम किसी प्रकार की क्लाउड सेवाओं का उपयोग करते हैं। और कुल संख्या का 8% क्रिप्टोकरंसी के शिकार थे। जहां तक ​​कोई भी समझ सकता है, यह खतरा अधिक से अधिक जरूरी होता जा रहा है, इसलिए इस पर अधिक ध्यान देने की आवश्यकता है।

सामान्यतया, अधिक से अधिक क्रिप्टोकरंसी हैं। पिछले हफ्ते, पटाखे ब्रिटेन और अमेरिका में सरकारी संसाधनों सहित हजारों साइटों में एक माइनर स्क्रिप्ट को लागू करने में कामयाब रहे । समस्या एक कमजोर स्क्रीन रीडर प्लगइन थी, जिसका उपयोग कई साइटें करती थीं। प्लगइन को हैक करने के बाद, हमलावरों ने इसमें मोनरो क्रिप्टोक्यूरेंसी माइनर कोड अपलोड किया। माइनर स्वयं अच्छी तरह से जाना जाता है - यह कॉइनहाइव है, जो "क्रिप्टो क्रैकर्स" के बीच लोकप्रिय है। हैकिंग से प्रभावित साइटों की कुल संख्या या किसी अन्य में 4200 पते हैं।

माइनर न केवल हमलावरों द्वारा स्थापित किया जाता है, बल्कि स्वयं साइटों के मालिकों द्वारा भी स्थापित किया जाता है। ThePirateBay टोरेंट ट्रैकर प्रशासक विशेष रूप से ऐसा करना पसंद करते हैं। पहली बार, उन्होंने पिछले साल उपयोगकर्ताओं की मदद से क्रिप्टोक्यूरेंसी खनन विधि का परीक्षण किया। आगंतुकों के आक्रोश के बाद, खनिक को कोड से हटा दिया गया था, लेकिन फिर प्रकट हो गया। संसाधन के प्रशासन के अनुसार, वह इस प्रकार संसाधन बनाए रखने के लिए आय का एक अतिरिक्त स्रोत बनाने की कोशिश कर रही है।