Résumé TL;DR
- Un ensemble de nœuds HP ont été détournés et utilisés pour le minage de cryptomonnaie Raptoreum.
- Les voleurs ont miné jusqu'à $110000 de Raptoreum pendant le cambriolage.
Cyberpunks ont pénétré dans un ensemble de systèmes HP appartenant à une entreprise non nommée. Ils ont pris le contrôle de l'équipement, le redirigeant pour générer de la monnaie virtuelle. De plus, les cybercriminels ont choisi raptoreum, un token parmi les 1 000 meilleurs par valeur d'entreprise. Raptoreum utilise l'algorithme Ghostrider. L'algorithme combine les techniques de concordance PoW (proof-of-work) et PoS (proof-of-stake).
Le 9 décembre, le groupe backend a commencé à générer du Raptoreum. À ce moment-là, il avait une puissance de hachage supérieure à celle des autres utilisateurs sur le réseau Raptoreum fusionné. Du 9 décembre au 17 décembre, les auteurs ont collecté plus de 110 000 $ en raptoreum.
Le 17 décembre, l'unité hôte a disparu de la blockchain Raptoreun. Cela signale donc une mise à jour pour neutraliser le malware après sa découverte.
Log4j exploité
L'attaque a exploité une nouvelle faille connue sous le nom de Log4shell. Le virus permet aux criminels de prendre le contrôle d'un appareil. Log4shell utilise Log4j, une bibliothèque de bases de données fréquemment utilisée dans les applications basées sur Apache. Ils ont identifié la faiblesse vers décembre. Néanmoins, ils l'ont utilisée pour contourner l'activation du malware de minage de cryptomonnaie.
La faille a déjà été indexée comme significative par ses explorateurs en raison de son utilisation généralisée. De grandes entreprises telles que Microsoft et IBM s'y appuient. Bien que des variantes du système soient en cours de modification, les analystes trouvent de nouvelles utilisations.
Le programme est considéré comme vulnérable aux menaces locales. Cela signifie que les systèmes peuvent exécuter du code même s'ils ne sont pas connectés à Internet.
La faille Log4J est très grave. Elle permet aux intrus d'accéder à une machine protégée. De plus, elle récupère des informations et exécute le script malveillant sans accès direct. Raptoreum est conçu sur une architecture Proof-Of-Work (PoW) qui utilise l'algorithme GhostRider. Ils ont conçu l'algorithme pour les systèmes de base et sont immunisés contre les dispositifs ASIC. Un système HP 9000 utilisant des systèmes AMD EPYC a un objectif spécifique.
Les fonctionnalités HP ont attiré les pirates
En raison de son énorme cache L3, GhostRider utilise une mainframe AMD. Grâce aux 256 Mo de buffer sur les formes avec 32 cœurs ou plus, la Crypto est très rentable sur les processeurs coûteux Epyc de nœuds AMD. C'est ce qui a inspiré les déviants à choisir les opérateurs HP. Les ingénieurs de Raptoreum ont réalisé qu'il s'agissait de la série 9000. De plus, il utilise des processeurs Epyc dans une analyse analytique.
Les cybercriminels ont vendu un lot sur CoinEx. Cela représentait environ 110 000 $, mais le prix de la moitié conservée a depuis chuté. Les actions résiduelles sont disponibles dans le compte. Cela indique donc que les criminels espèrent que la Crypto verra son prix s'envoler.
Selon une recherche intitulée « Cloud Thread Report » publiée par Unit 42 (une entreprise de conseil en sécurité), les attaques de cryptojacking ont diminué depuis 2018. Mais l'organisation a fait une découverte. Dans une analyse approfondie, 63 % des modèles de programmation tiers utilisés dans le cloud computing avaient des configurations vulnérables. Et cela peut entraîner la perte de l'équipement.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
Dennis Mugambi
Dennis est rédacteur de contenu avec une compréhension approfondie du domaine de la blockchain et du secteur des cryptomonnaies. Il donne vie à des données froides pour rendre la technologie et la finance époustouflantes. Ses rapports captivent et éveillent les lecteurs.
