Kripto madencilik hacker'larının son kurbanı Tesla oldu

Benzer yöntemleri kullandılar  

RedLock'ın raporuna göre hackerlar geçtiğimiz dönemlerdeki benzer girişimlerde olduğu gibi Google tarafından geliştirilen ve açık kaynak kodu ile kullanıma sunulan, konteyner yönetim platformu Kubernetes'i kullandı. Kubernetes konsollarından birini ele geçiren hackerlar bu konteynere madencilik havuzu yazılımı yerleştirerek konteyneri, internet üzerinden madencilik faaliyetleri yürüten bir bot haline getirdi. 

Bununla birlikte hackerlar, yakalanmamak adına farklı önlemler almayı da ihmal etmedi. Herkes tarafından bilinen madencilik havuzu kullanmak yerine özel bir madencilik havuzu yazılımı geliştiren hackerlar bununla da yetinmedi ve madencilik havuzu sunucusunu; IP adresini gizlemelerine izin veren ve madenciliğin tespitini zorlaştıran CloudFlare'in arkasına sakladı. Ayrıca eylemlerinin daha iyi gizlenmesi için saldırı esnasında CPU kullanımının düşük tutulmasına da özen gösterildi.

Tesla'nın bulut sunucularındaki açığı birkaç ay önce tespit ettiklerini ve konuyu derhal Tesla'ya ilettiklerini belirten RedLock ekibi, Kubernetes konsolunu ele geçiren hackerların AWS erişim bilgilerini, daha sonra farklı kötü niyetli faaliyetler için de kullanabileceğini bildirdi. Olay hakkında Gizmodo'ya açıklama yapan Tesla sözcüsü ise söz konusu saldırıdan sadece şirketin mühendislik kısmında kullanılan test araçlarının etkilendiğini, müşterilere ait hiçbir bilginin hackerların eline geçmediğini belirtti. Sözcü ayrıca saldırının kendilerine bildirilmesinden sonra kısa bir süre içinde olayı kontrol altına aldıklarını ve Tesla'nın bu gibi açıkların ortaya çıkması için bir ödül prorgamı yönettiğini açıkladı.