AWSの認証キーを奪われて仮想通貨を採掘される攻撃が発覚

クラウド環境を悪用した仮想通貨の採掘が密かに行われているようです。今回発覚したのはLuke Chadwick氏のAWSのキーがGitHub上にアップされているのを発見した何者かが、20台ものcc2.8xlargeインスタンスを起動させてBitCoinプロトコルを使った仮想通貨であるlitecoinの採掘を行ったとの事です。 AWSからの警告で気がつき、インスタンスを停止するまでの数日間で利用料金は3000ドルを越えたとの事です。 Litecoinは、世界中の誰に対してもすぐに支払えるP2Pの仮想通貨です。Bitcoinプロトコルに基づいていますが、一般のハードウェアを用いて効率的にデータマイニングできるという点でBitcoinと異なります。Litecoinは素早い取引認証（平均2分半）を実現し、多くの人が所有している一般コンピュータとGPUをターゲットにするメモリーハード、scryptベー

[dkfj]

全然関係ないけど、BitCoinの採掘。広告なし＆無料でゲーム提供するから、マシンの一部のリソース使って採掘させろというモデルがそろそろ出てこないかな？

[takezaki]

僕も同じ被害にあった。

[spiral]

これは鍵を盗られたお粗末な話だが、そのうち、ありのまま今起こったことを話すぜ…データ解析してたらいつの間にかコイン採掘してたんだ。みたいなことがおきるのかもね。

[t-wada]

公開サーバにうっかりキーを上げている人は多い気がする "今後もアクセス情報の奪取やホストのハッキング、ボットを利用した無料ホスティング環境の大量登録などからこのような採掘行為が行われる事例は増える"

[masutaka26]

おー

[Lian]

まじこわい

[closer]

これとまったく同じっぽい

[nilab]

AWSの認証キーを奪われて仮想通貨を採掘される攻撃が発覚 | A-Listers

[you21979]

怖い“AWSのキーがGitHub上にアップされているのを発見した何者かが、20台ものcc2.8xlargeインスタンスを起動させて”

[tmatsuu]

こえー。今一度確認した方がいいね。たしかAmazonも定期的に鍵を変更することを推奨してたと思うので、検討しましょう。そういえばインスタンスが起動する度にメール通知ってできるだろうか。

[msykt]

なるほど、こういう稼ぎ方ができるのか。恐ろしい

[kasajei]

これ、危険だよなぁ

[sawarabi0130]

まぁ、近いうちに暴落するんだろうな。

[cloudliner_tweets]

Luke Chadwick氏のAWSのキーがGitHub上にアップされているのを発見した何者かが、20台ものcc2.8xlargeインスタンスを起動させてBitCoinプロトコルを使った仮想通貨であるlitecoinの採掘

[siteworkers]

なるほど

[hiroomi]

“警告で気がつき、インスタンスを停止するまでの数日間で利用料金は3000ドルを越えた”

[k2wanko]

フリーだと思って落としたソフトが実はこっそりリソースを使ってるよってこと会ったりもするんだろうか...　何はともあれリポジトリ内にパスワードが入らないよう気を付けないとな

[itochan]

クラウドを乗っ取るタイプのbotnet　／　BITCOINではない同じプロトコルを利用した別の仮想通貨　／だからスパコンも…（しつこい

[o_mega]

CPU時間は金。マシンを乗っ取られるのは金を取られるのと等価になったんだなー

[mainyaa]

“Luke Chadwick氏のAWSのキーがGitHub上にアップされているのを発見した何者かが、20台ものcc2.8xlargeインスタンスを起動させてBitCoinプロトコルを使った仮想通貨であるlitecoinの採掘を行ったと”

[raimon49]

ザル過ぎる

[smbd]

amazon寛大だな

[ebo-c]

アッー！マゾンでbitcoinを掘られる事案

[tech-kazuhisa]

「20台ものcc2.8xlargeインスタンスを起動させて」こ、こわっ！

[napsucks]

そのうちボットネットの奴隷PCたちがビットコイン掘りに借り出されるようになるのか。いやあるいはもうすでに・・・。

[hiromo2]

数十日なら3万ドルだった。

[cu39]

FPGAやASICでバリバリな世界と思ってたけど、台数あるとはいえXeonで勝負できたのかな。

[lestructure]

仮想すぎる。話が仮想すぎる。

[Hiro0138]

最近流行ってるスパコンハックもこのためだったりして

[Cald]

クラウド採掘。このアイデアはなかった

[akulog]

えーーー！！！

[YarmUI]

g2インスタンスじゃないの謎