Как сообщают эксперты компании Red Lock, занимающиеся анализированием возможных рисков в облачных сайтах, хакеры взломали сайт Amazon Web Services для добычи самой дорогой криптовалюты – биткоинов. Как уточнили в отчете эксперты, взломщики сыграли на том, что консоли администратора облачных сервисов сайта не защищены паролями.
Хакеры для взлома использовали технологии с открытым исходным кодом Kubernetes и задали команду сбора биткоинов. В следствии этого пострадали две огромные компании – страховой бизнес Aviva и производитель SIM-карт Gemalto, которые оплатили этот облачный майнинг и облачные мощности. Это уже не первый случай взлома облачных майнингов и добычи криптовалюты за счет мощностей других компаний. Специалисты выявили и другие сайты, которые также не защищены паролями.
Также стало известно, что эти операции осуществлялись через браузеры российских пользователей, где добыча шла на прямую в браузере, когда пользователь заходил на определенные сайты.
Эксперты считают, что эта новость про незаконный майнинг биткоинов существенное влияние на курс криптовалюты не окажет. Они рекомендуют для защиты пользователям от веб-майнеров использовать блокировщики реклам и скриптов, включать обнаружение потенциально нежелательных приложений в антивирусном продукте.