Хакеры с помощью Amazon Cloud майнили биткоины
В большинстве случаев взлом крупных компаний оборачивается для них кражей данных с их серверов. Делается это для последующей перепродажи ценной информации на черном рынке.
В других случаях компании взламываются для демонстрации уязвимости использованных ими технологий либо из личной неприязни или мести.
Однако следующий взлом является исключением из правил.
Эксперты Redlock опубликовали отчет, в котором говорится, что группа хакеров использовала вычислительные мощности Amazon Cloud для майнинга биткоинов.
То есть целью взлома была не кража личных данных, а использование ресурсов системы для добычи биткоинов.
Как произошел взлом?
Согласно отчету, доступ к серверам Amazon Cloud был получен хакерами после того, как они обнаружили, что учетные записи администраторов не защищены паролями. В частности идет речь об административных консолях Kubernetes.
Kubernetes - это технология с открытым исходным кодом, которая используется для управления кластером контейнеров Linux как единой системой.
Какие компании пострадали?
В отчете по безопасности идет речь о Aviva и Gemalto.
Это обе крупные международные компании, одна из которых работает в сфере страхования, а другая - в сфере информационной безопасности, в частности, является крупнейшим в мире производителем Сим-карт.
Зачем это было нужно хакерам?
Самый просто и очевидный ответ, которые напрашивается - это высокая цена биткоина.
В настоящее время его стоимость колеблется в районе 4500 долларов.
Майнинг биткоинов является очень энергозатратным видом деятельности. Даже при высоких ценах на электроэнергию при нынешней цене на биткоин - это является довольно выгодным занятием.
Особенно, если вы можете это делать за чужой счет.
Люди всегда творчески подходили к майнингу биткоина: сначала этим занимались дома, потом на работе. Кто-то даже был уволен за это.
С ростом цены биткоина, очевидно, такие случаи использования чужих мощностей для майнинга станут не единичны.
50\50 - проект равного вознаграждения авторов и кураторов.