微软Azur云服务器被黑客非法用以挖掘加密货币

微软Azur云计算服务的机器学习集群最近成为黑客挖掘数字货币的目标。

微软日前披露了其服务器遭受黑客攻击，犯罪者通过牺牲租用微软云计算服务的客户的利益挖掘加密货币。机器学习需要强大的算力，这常常促使第三方开发者租用云计算服务，而不是直接维护硬件。

这次黑客只是利用错误配置的节点和重定向算力来挖矿，而不是执行原先指定的运行机器学习代码的任务。

与其他加密劫持（crypto jacking）事件类似，黑客在Microsoft云服务器上开采了门罗币（Monero）。

微软安全研究软件工程师Yossi Weizman指出：“Azure安全中心过去曾检测到针对Kubernetes集群的多次攻击，它们都有类似的访问矢量：一个暴露在互联网上的服务，但是，这是我们第一次发现专门针对Kubeflow环境的攻击。”

上个月，一家安全公司发布报告指出，黑客至少将1000台企业计算机作为目标，用以非法开采数字货币。