几个月前，RedLock云安全智能(CSI)团队发现了数百个Kubernetes管理控制台，这些控制台可以通过互联网上访问，但没有任何密码保护。
其中一些案例属于英国跨国保险公司英杰华(Aviva)和全球最大的SIM卡制造商金雅拓(Gemalto)。在这些控制台中，可以访问这些组织的亚马逊网络服务(AWS)和Microsoft Azure环境的访问凭据。
经过进一步的调查后，该团队确定黑客已经秘密渗透到这些组织的公共云环境中，并使用计算实例来挖掘加密货币(参阅云安全趋势——2017年10月报告)。
从那时以来，一些其他的隐藏劫持事件被发现，并且在攻击方面存在显著的差异。
在涉及WannaMine恶意软件的案例中，使用名为Mimikatz的工具被用来从计算机的内存中提取凭证，以感染网络上的其他计算机。然后，恶意软件就会使用受感染的计算机来在后台安静地使用名为Monero的加密货币。Mimikatz的使用可确保恶意软件不必依赖于EternalBlue的漏洞，并使其能够在完全修补的系统中逃避检测。
Nikola Tesla以其对现代交流电力（AC）供应系统设计的贡献而闻名，他巧妙地提出：每件事都要经过一段时间的发展。从本质上讲，我们正开始见证密码破解的进化，因为黑客们认识到这些攻击的巨大好处，并开始探索新的变化以逃避侦查。
“这是自相矛盾的，然而，我们知道的越多，我们就越无知，因为只有通过启蒙，我们才意识到自己的局限性。在知识分子进化过程中，最令人满意的结果之一就是不断开拓新的更广阔的前景。”
—Nikola Tesla
最新受害者：特斯拉
RedLock CSI团队的一项新研究显示，最新的密码盗窃受害者是特斯拉。虽然这次攻击与英杰华和金雅图的攻击相似，但也有一
