Tesla'nın kurumsal bulut hesabına kripto para yazılımı yerleştirildi
Kimliği bilinmeyen siber korsanlar, Tesla'nın resmi Amazon bulut hesabını ele geçirdi ve kripto para madenciliği yapmak için kullandı. Saldırı sonucunda Tesla'ya ait bazı özel verilerin de korsanların eline geçtiği belirtildi
RedLock siber güvenlik şirketi uzmanları, Tesla’ya ait Amazon Web Services hesabının ele geçirildiğini ve kripto para madenciliği için kullanıldığını fark etti.
Tesla’nın başına gelenler, son dönemde büyük artış gösteren kripto para odaklı siber saldırılardan yalnızca bir tanesi.
Siber korsanlar artık ele geçirdikleri sistemleri kripto para madenciliğinde kullanıyorlar. Kullanıcılar ise çoğu senaryoda sistemlerinin bu amaçla kullanıldığını fark edemiyor. Kripto paraların değerleriyle, bu tarz saldırıların sayısı arasında bir bağ olduğuna dikkat çekiliyor.
Kullanıcıların yanı sıra kurumlar da kripto para madenciliği amaçlı saldırılara maruz kalıyor. Geçtiğimiz ay aralarında İngiliz devlet kurumlarının da bulunduğu 4.000’den fazla sitede kripto para madenciliği amacıyla yerleştirilmiş zararlı yazılımlar olduğu saptanmıştı.
RedLock araştırmacıları, Tesla’nın BT altyapısının korunaksız olduğuna dikkat çekti ve bulut hesabına giriş için herhangi bir parolaya dahi ihtiyaç duyulmadığını belirtti. Güvenlik şirketi, siber korsanların bu açığı kendilerinden önce keşfettiklerini ve gizlice bir kripto para madenciliği yazılımı yerleştirdiklerini açıkladı.
Siber korsanların ayrıca Tesla’ya ait telemetri, haritalama ve araç servis verilerini ele geçirdikleri tahmin ediliyor.
