Hacker Lợi Dụng Đám Mây Của Amazon Để Đào Bitcoin

10 Tháng Mười 201712:00 SA(Xem: 20220)
Hacker Lợi Dụng Đám Mây Của Amazon Để Đào Bitcoin
Hacker Lợi Dụng Đám Mây Của Amazon Để Đào Bitcoin

Khoảng đầu tháng 10/2017, theo báo cáo của RedLock, có ít nhất 2 công ty sử dụng dịch vụ điện toán đám mây Amazon Web Services đã bị các hacker tấn công và chiếm quyền sử dụng.

 

Trước đây, các hacker thường tấn công vào máy chủ để đánh cắp dữ liệu, hoặc mã hóa dữ liệu để đòi tiền chuộc. Nhưng hiện nay chúng không cần đánh cắp dữ liệu mà vẫn có thể kiếm được những khoản tiền khổng lồ, là nhờ tiền ảo lên ngôi.

 

Có ít nhất hai công ty sử dụng dịch vụ điện toán đám mây Amazon Web Services đã bị các hacker tấn công và chiếm quyền sử dụng. Nhưng không có bất kỳ dữ liệu nào bị đánh cắp, mà hacker chỉ muốn lợi dụng sức mạnh xử lý của máy chủ Amazon Web Services để đào tiền ảo Bitcoin.

 

RedLock cho biết: “Theo phân tích, chúng tôi đã phát hiện ra các hacker thực hiện việc khai thác tiền ảo Bitcoin thông qua một trong số các Kubernetes”. Kubernetes là một công nghệ mã nguồn mở được tạo ra bởi Google, giúp người dùng viết các ứng dụng cho đám mây dễ dàng hơn.

 

Các công ty bị hacker tấn công là Aviva và Gemalto, các công ty đa quốc gia có giá trị nhiều tỷ USD. Việc tấn công và lợi dụng đám mây Amazon để đào Bitcoin không gây quá nhiều ảnh hưởng cho Aviva và Gemalto, nhưng Amazon có thể bị thiệt hại do sức mạnh xử lý của máy chủ bị lợi dụng vào mục đích khác.

 

Trong bối cảnh tiền ảo cryptocurrency đang lên ngôi, bất kỳ ai cũng có thể khai thác thông qua những hệ thống máy tính cá nhân. Nhưng để có thể kiếm được khoản tiền lớn, người đào sẽ phải đầu tư hệ thống máy tính đắt tiền và chi phí hoạt động cũng rất tốn kém. Tình hình khai thác Bitcoin cũng đang ngày càng trở nên khó khăn hơn, vì số lượng Bitcoin là có hạn và hiện đang có rất nhiều người tham gia vào việc đào Bitcoin. Thậm chí, có những công ty mới được thành lập, với hệ thống nhà xưởng quy mô lớn chuyên đào Bitcoin.

 

Do đó, hacker đã nghĩ ra việc tấn công vào các máy chủ của dịch vụ đám mây, tận dụng sức mạnh xử lý mạnh mẽ để tiến hành đào Bitcoin. RedLock đã phát hiện ra các dịch vụ đám mây lớn nhất hiện nay, chẳng hạn như Amazon Web Services, Google Cloud và Microsoft Azure đều có lỗ hổng dễ dàng bị hacker khai thác.

 

Cũng không phải tất cả các vụ tấn công đều từ hacker bên ngoài. Hồi tháng 01/2017, một nhân viên của Cục Dự trữ Liên bang Mỹ đã bị sa thải và phạt tiền, vì bị phát hiện đào Bitcoin trên các máy chủ thuộc Ngân hàng Trung ương Mỹ. Mức giá đồng Bitcoin đang chạm ngưỡng 4,300 USD. Theo tính toán, có thể khai thác tổng cộng hơn 21 triệu Bitcoin trên mạng Internet toàn cầu. Ngoài ra còn có những đồng tiền ảo khác cũng có giá trị rất lớn như Ethereum.
521Vote
41Vote
319Vote
26Vote
110Vote
3.357
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết
06 Tháng Năm 2019
Phải đến tháng 09/2019, iPhone 11 mới chính thức được phát hành. Tuy nhiên, một bằng sáng chế của Apple đã gợi ý về tính năng bảo mật nhiều khả năng xuất hiện trên mẫu điện thoại mới.
06 Tháng Năm 2019
Ebola đã tái bùng phát tại châu Phi tháng 08/2019. Với diễn biến hiện đang theo chiều hướng xấu ở Congo, trong báo cáo gần nhất của WHO ở mảng chương trình khẩn cấp về sức khỏe cho biết đã có 1,510 ca bệnh Ebola tại tỉnh Bắc Kivu và Ituri, trong đó có 994 ca tử vong. Còn theo thông báo của Reuters, số ca tử vong đã vượt con số 1000, được đánh giá là đợt bùng phát lớn thứ 2 trong lịch sử căn bệnh.
06 Tháng Năm 2019
Hàng trăm chiếc đồng hồ Apple Watch đã bị lấy trộm từ một nhà kho của Amazon, nhưng những kẻ trộm không cần phá cửa sổ để vào mà đi thẳng cửa chính và đem chúng ra một cách ngang nhiên vì chúng là những nhân viên làm việc tại kho.
05 Tháng Năm 2019
Sự sao nhãng trong việc tiêm phòng đang dần làm nhân loại mất đi sức đề kháng với bệnh sởi và các căn bệnh đáng lẽ đã có thể được phòng ngừa tốt hơn nếu thực hiện tiêm chủng đầy đủ.
05 Tháng Năm 2019
Vào năm 2009 và 2011, NASA đã thất bại trong nhiệm vụ phóng tên lửa mang tên Glory và Đài quan sát Carbon, được cho là do lỗi kỹ thuật. Thành phần chính gặp vấn đề có tên 'Cấu trúc vỏ sò', dùng để gắn kết giữa tên lửa và các vệ sinh cần được phóng lên.
03 Tháng Năm 2019
Khoảng đầu tháng 05/2019, dự luật nhằm giúp chính phủ Nga kiểm soát Internet chặt chẽ hơn đã được tổng thống Vladimir Putin ký thành luật. Đạo luật mới sẽ yêu cầu các nhà cung cấp dịch vụ Internet tại Nga ngưng sử dụng dịch vụ máy chủ ở nước ngoài. Bên cạnh đó, đạo luật cũng đề xuất thành lập một hệ thống tên miền quốc gia nhằm cho phép Nga duy trì kết nối trong trường hợp bị cắt khỏi mạng Internet toàn cầu. Theo báo cáo của Financial Times, Đạo luật mới bắt đầu có hiệu lực từ ngày 01/11/2019.