Hackerlar kripto para çıkarmak için Microsoft bilgi işlem gücünü kullandılar

Siber suçlular, Microsoft'un Azure adlı patentli bulut hizmetine saldırdı. Anonim kripto para birimi Monero'yu madencilik için kullandılar.

Aşil topuğu

Saldırganların ana hedefi, Kubernetes'i makine öğrenmesi için tasarlanmış olan Kubeflow araç kiti ile çalışan düğümlerdi. Grafik işlemcileri olduğu için nispeten büyük kapasitelerde çalışırlar.

Saldırı hakkında ayrıntılar

Saldırganlar Kubernetes kümelerine eriştikten sonra, Monero madencilik programını başlatan yeni sunucu görüntüleri tanıttılar.

Hacking Ölçeği

Microsoft temsilcileri, birkaç düzine güvenliği aşan Kubernetes kümesini açıkladı. Uzmanlar, Kubeflow'un yanlış ayarları nedeniyle bir hacker saldırısının mümkün olduğunu söylüyorlar. Bu siber saldırılar bu yıl Nisan ayında başladı.