stavros

Cryptojacking μέσω Tesla αυτοκινήτων!

Recommended Posts

Δύσκολες εποχές για να αντιμετωπίσεις τους hackers αφού το Cryptocurrency mining πλέον τους δίνει άμεσα αποτελέσματα.

 

Καθημερινά εμφανίζονται νέες απειλές, από τα cryptomining malwares σε Android συσκευές και το cryptojacking κρατικών websites, μέχρι την πολύ επικίνδυνη ενέργεια Ρώσων επιστημόνων οι οποίοι έκαναν στα κρυφά mining με υπερυπολογιστή πυρηνικού κέντρου. Οι επιτήδειοι έχουν σκαρφιστεί τα πάντα. Το πλέον πρόσφατο θύμα, φαίνεται πως είναι η Amazon και ο τρόπος με τον οποίο το κατάφεραν είναι τόσο εντυπωσιακός όσο και τα αυτοκίνητα της Tesla.
 

 

image.thumb.png.51919b5d2212fa98d6c450425354723b.png

 

 

Σύμφωνα με το RedBlock από τη στιγμή που η κονσόλα "Kubernetes" της Tesla δεν είχε password, η πρόσβαση σε αυτήν ήταν παιχνιδάκι. Από εκεί κατάφεραν να έχουν στην κατοχή τους τα διαπιστευτήρια πρόσβασης στο Amazon Web Services της εταιρείας (Tesla) στο οποίο περιλαμβάνεται ένα Amazon S3 (Amazon Simple Storage Service) bucket. Από όσο φαίνεται οι hackers δεν είχαν στόχο τα ευαίσθητα δεδομένα του Amazon S3 bucket, αλλά την εκμετάλλευση των πόρων του για cryptomining. Έτσι, εγκατέστησαν ένα mining pool software και ένα script το οποίο πραγματοποιούσε τη σύνδεση σε έναν μη καταχωρημένο προορισμό, πράγμα το οποίο έκανε δύσκολη την ανίχνευση της δραστηριότητας.

 

 

Εκτός όμως από τις παραπάνω ενέργειες οι hackers πήραν και μέτρα ασφαλείας προκειμένου να μην γίνουν αντιληπτοί. Καταρχάς έκρυψαν τη διεύθυνση IP του mining pool server πίσω ενός είδους proxy, ενώ το mining λογισμικό ήταν ρυθμισμένο να συνδέεται μέσω ενός non-standard port ώστε η δραστηριότητά τους να είναι δύσκολα αντιληπτή από το port traffic. Επίσης, διαπιστώθηκε ότι η χρήση CPU στις κονσόλες "Kubernetes" δεν ήταν πολύ υψηλή προκειμένου να μην κινήσουν υποψίες.

 

 

Όπως ήταν φυσικό με την ενημέρωση της Tesla, έγιναν οι απαραίτητες ενέργειες για την αντιμετώπιση των hackers.

 

 

1.thumb.png.60e3bf14a245c5b447f2b9999b612a55.png

 

 

 

 


Πηγή, Via

Βρείτε μας στα Social:  twitter.jpggplus.jpgfb.jpginsta.jpgyt.png

  • Like 2

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now