На днях стало известно, что группа хакеров некоторое время занималась добычей криптовалюты в облачных сервисах «Амазона». В честности, использовались технологии компаний Aviva и Gemalto. Об этом написали иностранные СМИ со ссылкой на компанию RedLock. 
Кстати, возможность добывать криптовалюту хакеры получили после того, как выяснили, что административные консоли Kubernetes не защищены паролем. Самое интересное, что конфедециальную информацию компаний хакеры трогать не стали – им нужны были только мощности «Амазон Клауд». 
Таким образом, «забрав» один из контейнеров Kubernetes и превратив его в бота, совершающего злонамеренные действия в сети, качали криптовалюту. 
Такое стало возможно только потому, что многие компании не уделяют должного внимания уязвимым местам внутри компании, халатно относятся к системе безопасности в целом и не ценят облачное хранение. По мнению компании, занимающейся оценкой систем безопасности интернет-компаний, 81 фирм не принимают мер, которые позволили бы бороться с такой угрозой, как хакеры.