Майнинг на серверах Tesla?

Скрытый майнинг набирает все большей популярности, с каждым разом увеличивая ущерб и масштаб своих жертв: Tesla — пожалуй, последняя компания, которую могли бы взломать. Однако это оказалось далеким от истины: плохо обеспеченная настройка облачных вычислений было именно тем слабым местом, по которому ударили хакеры.

[irp]

Tesla — всего лишь последний пример из нескольких, обнаруженных компанией RedLock. Некоторые консоли даже не защищены паролем. Если RedLock смог их найти, то смогли и хакеры — и они это сделали. Войдя в систему и тщательно скрывая использование облачных вычислений и связанный с ними трафик, им удалось спокойно использовать модуль Tesla AWS для целей майнинга. И, учитывая волатильность криптовалютных рынков в эти дни, никто не догадывается, сколько и какой монеты.

[irp]

Очевидно, что решение здесь состоит в том, чтобы иметь любую защиту на вашей инфраструктуре. Но хакеры умны, и компании также должны следить за необычным уровнем трафика и другими индикаторами использования их вычислительной мощности, а также следить за нестандартным поведением пользователей.