ハッカーは暗号通貨を抽出するためにマイクロソフトの計算能力を使用しました

サイバー犯罪者は、Azureと呼ばれるMicrosoft独自のクラウドサービスを攻撃しました。彼らはそれを使って匿名の暗号通貨モネロを採掘しました。

アキレス腱

攻撃者の主な標的は、Kubernetesの機械学習用に設計されたKubeflowツールキットで動作するノードでした。グラフィックプロセッサを備えているため、比較的大容量で動作します。

攻撃の詳細

攻撃者がKubernetesクラスターへのアクセス権を獲得した後、彼らは新しいサーバーイメージを導入し、Moneroマイニングプログラムを起動しました。

ハッキングスケール

マイクロソフトの広報担当者は、数十の侵害されたKubernetesクラスターを発表しました。専門家によると、クベフローの設定が不適切なため、ハッカーによる攻撃が可能になったという。これらのサイバー攻撃は今年の4月に始まりました。