ملخص سريع: TL; DR
- تم اختطاف مجموعة من عُقد HP واستخدامها في تعدين عملة رابتوريوم.
- قام اللصوص بتعدين ما يصل إلى 110000 دولارًا من عملة رابتوريوم أثناء عملية السرقة.
قراصنة سيبرانيون اخترقوا مجموعة من أنظمة HP التابعة لشركة غير محددة. استولوا على التحكم في المعدات، وأعادوا توجيهها لتوليد عملة رقمية. علاوة على ذلك، اختار المجرمون السيبرانيون رابتوريوم، وهو رمز ضمن أفضل 1,000 رمز حسب القيمة السوقية للشركات. يستخدم رابتوريوم خوارزمية GhostRider. تجمع الخوارزمية بين تقنيات الإجماع PoW (إثبات العمل) وPoS (إثبات الحصة).
في 9 ديسمبر، بدأ فريق الخلفية في توليد عملة رابتوريوم. ومع ذلك، كانت قوة التجزئة (hash strength) في تلك اللحظة أعلى مقارنة بالمستخدمين الآخرين على شبكة رابتوريوم المدمجة. ومن 9 ديسمبر إلى 17 ديسمبر، جمع الجناة أكثر من 110,000 دولارًا من عملة رابتوريوم.
في 17 ديسمبر، اختفت وحدة الاستضافة من سلسلة كتل رابتوريون. وبالتالي، يشير ذلك إلى تحديث لتحييد البرمجيات الخبيثة بعد اكتشافها.
تم استغلال Log4j
استهدف الهجوم ثغرة جديدة عُرفت باسم Log4shell. تتيح هذه الفيروسات للمجرمين السيطرة على جهاز. يستخدم Log4shell مكتبة Log4j، وهي مكتبة قواعد بيانات تُستخدم بشكل متكرر في التطبيقات القائمة على Apache. اكتشفوا الثغرة حول شهر ديسمبر. ومع ذلك، استخدموها لتجاوز تفعيل برمجيات التعدين الخبيث.
تم تصنيف الثغرة بالفعل على أنها ذات أهمية كبيرة من قبل مستكشفيها نظراً لاستخدامها الواسع. تعتمد شركات كبرى مثل مايكروسوفت وIBM عليها للحصول على المساعدة. وعلى الرغم من أن بعض متغيرات النظام قيد التعديل، إلا أن المحللين يجدون استخدامات جديدة لها.
يُعتبر البرنامج عرضة للتهديدات المحلية. وهذا يعني أن الأنظمة قد تشغل أكوادًا حتى لو لم تكن متصلة بالإنترنت.
ثغرة Log4J خطيرة للغاية. فهي تتيح للمتسللين الوصول إلى آلة محمية. كما أنها تسترجع المعلومات وتنفيذ السكربت الضار دون الحاجة إلى الحصول على وصول مباشر. تم تصميم رابتوريوم على أساس إثبات-العمل (PoW) الذي يستخدم خوارزمية GhostRider. صُممت هذه الخوارزمية للأنظمة الأساسية وهي محصنة ضد أجهزة ASIC. نظام HP 9000 الذي يستخدم معالجات AMD EPYC له هدف محدد.
جذبت ميزات HP القراصنة
نظرًا لاحتوائه على مخزون L3 ضخم، يستخدم GhostRider حاسوبًا رئيسيًا من AMD. وبسبب ذاكرة التخزين المؤقت (buffer) البالغة 256 ميجابايت في النماذج التي تحتوي على 32 نواة أو أكثر، فإن العملة مربحة للغاية على معالجات Epyc باهظة الثمن من شركة AMD. هذا هو ما ألهم المنحرفين لاختيار مشغلي HP. أدرك مهندسو رابتوريوم أنها من السلسلة 9000. كما أنهم يستخدمون معالجات Epyc في تحليل تحليلي.
باع القراصنة السيبرانيون كمية كبيرة منه على منصة CoinEx. كانت قيمتها حوالي 110,000 دولار، لكن سعر النصف المحتفظ به انخفض منذ ذلك الحين. لا تزال الأسهم المتبقية متاحة في الحساب. مما يشير إلى أن المجرمين يتوقعون ارتفاع سعر العملة الرقمية.
وفقًا للبحث المسمى "تقرير خيط السحابة" الذي نشرته يونيت 42 (شركة استشارات أمنية)، انخفضت هجمات التعدين غير المشروع منذ عام 2018. لكن المنظمة توصلت إلى اكتشاف مهم. ففي تحليل دقيق، وُجد أن 63% من نماذج البرمجة التابعة لجهات خارجية المستخدمة في الحوسبة السحابية كانت تحتوي على إعدادات ضعيفة، مما قد يؤدي إلى فقدان المعدات.
لا تكتفِ بقراءة أخبار العملات الرقمية فحسب، بل افهمها. اشترك في نشرتنا الإخبارية. مجانية.
دينيس موغامبي
دينيس كاتب محتوى يمتلك فهمًا عميقًا لمجال البلوك تشين والعملات الرقمية. وهو يمزج البيانات الجافة بأسلوب جذاب لجعل التكنولوجيا والمالية مذهلة. وتثير تقاريره إعجاب القراء وتنمي وعيهم.
