Ataque à Tesla alerta à ameaça do cryptojacking | Portal VOIT
by Guido Orlando Jr.	19 de abril de 2018 0 comments
por Daniel Nelson*
O cryptojacking estampou as manchetes dos jornais nas últimas semanas, após a revelação de que a Tesla teve sua infraestrutura de Cloud na AWS (Amazon Web Services) invadida por hackers para minerarem criptomoedas ilegalmente. Há um ano, a modalidade não era sequer reconhecida como ataque cibernético, o que revela a rapidez com a qual se desenvolveu.
Pesquisadores recentemente descobriram que a infraestrutura de cloud da Tesla na AWS tinha sido infiltrada por malware. Em função disso, e, para assegurar que sua imagem de empresa desenvolvedora de carros elétricos de ponta permaneça sem danos, a resposta da Tesla para remoção do malware e bloqueio de sua nuvem na AWS foi rápida e eficaz.
Apesar das consequências do ataque terem sido minimizadas, não se deve ignorar o fato perturbador de que o cryptojacking representa uma ameaça cada vez mais perigosa e ampla à segurança dos negócios, sua infraestrutura e aos serviços públicos.
Primeiramente, deve-se questionar: por que o Kubernetes é a plataforma escolhida para o cryptojacking? A tecnologia de contêineres tem sido eficaz na melhoria da produtividade dos desenvolvedores, por isso a crescente popularidade.
No entanto, apesar de inúmeros benefícios para a eficácia do workflow, para muitas empresas falta conhecimento e governança no uso da tecnologia. E, por isso podem ocorrer lacunas em termos de segurança.
Há três dicas importantes para que as empresas protejam seus clusters de Kubernetes, e evitem ameaças de cryptojacking: identificação de ponto cego, avaliação completa de segurança e monitoramento, automação e correção contínuos. Abaixo, detalhes adicionais de cada dica:
2. Fortaleça todos os contêineres: Depois que os clusters de Kubernetes são descobertos, é necessário garantir que eles e seus workloads estejam adequadamente protegidos.
Existem várias camadas em uma pilha de contêineres e cada uma delas precisa ser protegida. Um desafio adicional de segurança é o fato de que muitos instaladores padrão de Kubernetes são developer-friendly, com configurações vulneráveis.
Se empresas como Tesla e Aviva tivessem seguido os passos descritos acima, poderiam ter evitado esses ataques. As consequências dos ataques realizados pelos hackers ainda não parecem significativas em termos de danos ou interrupções nos serviços ou na infraestrutura, nem mesmo permitiu que pudessem extrair grandes quantidades de criptomoedas.
No entanto, essas violações do tipo cryptojacking devem servir como alerta para qualquer empresa. E, ignorar as dicas de segurança acima pode ser um perigo.
*Daniel Nelson, vice-presidente assistente de gestão de produto na BMC Software
Amazon Web Services Aviva AWS criptomoedas Cryptojacking Daniel Nelson Kubernetes SecOps Policy Service Tesla