亚马逊网络服务用户向门罗币矿工支付了 45,000 美元

SEO Scout 创始人 Johnny Platt 成为 Monero 加密货币黑客的受害者。

???? Excited to announce I just received my Christmas present from @awscloud!

???? Horrified to see it's $45,000 in charges due to some scammer hacking my account + mining Crypto for the last few weeks

? Had no sleep last night. It's now 23 hrs since my support ticket & no reply.

— Jonny Platt (@jonnyplatt) December 14, 2021

身份不明的人入侵了他的亚马逊网络服务 (AWS) 帐户并将其用于挖矿数周。 结果，该公司向 Platt 收取了 45,000 美元的费用。

我们发现，攻击者在 AWS Lambda 上启动了一个挖掘脚本。 每三分钟，他就会在不同的 Lambda 安装上启动自己，并在最长允许的 15 分钟内挖掘加密货币。 黑客们总共开采了 6 个 XMR（约合 800 美元）。

Platt 相信亚马逊本可以检测到诈骗者。

“该脚本是一个未加密的文本文件，AWS 可以很容易地在其中找到类似攻击中使用的代码行，以怀疑有什么问题，”他写道。

几天后，亚马逊回应了用户的投诉，以一次性例外的方式撤销了所有费用。

回想一下，在 8 月份，Splunk 专家报告了对亚马逊网络服务内的 Windows 服务器的黑客攻击，他们通过 Telegram 信使的桌面版本使用该服务进行门罗币的隐藏挖掘。

—-

原文链接：https://forklog.com/polzovatelyu-amazon-web-services-vystavili-schet-na-45-000-iz-za-majnerov-monero/

原文作者：Лена Джесс

编译者/作者：wanbizu AI

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。