- ハッカーはGoBruteforcerボットネットを使用して、脆弱な資格情報と公開されたサービスを利用し、暗号通貨およびブロックチェーンプロジェクトのデータベースを侵害しています。
- セキュリティ研究者は、攻撃の急増がAI生成サーバーセットアップ、レガシーなWebスタック、デフォルトのユーザー名とパスワードの広範な再利用に起因すると関連付けています。
- これらのキャンペーンには、暗号通貨を対象とした標的型攻撃やブロックチェーンの偵察活動が含まれており、さらに設定ミスのあるAIおよびクラウドインフラストラクチャに対する広範なスキャンも実施されています。
Check Pointの新しい研究によると、資格情報とAI生成が脆弱な暗号通貨およびブロックチェーンプロジェクトのデータベースは、ボットネットによって検出された展開パターンを通じてハッキングされています。
サイバーセキュリティ企業によると、GoBruteforcerという名前のマルウェアボットネットはLinuxサーバーを侵害し、それらを自動パスワードクラッキングノードに変える能力を持っています。このハッキングプログラムは、データベースサーバー、ファイル転送サービス、Web管理パネルなど、暗号通貨プロジェクトで使用されるインフラストラクチャに影響を与えています。
GoBrutはインターネット上で保護が不十分なサービスを検索し、一般的なユーザー名と脆弱なパスワードを使用してサービスへのログインを試みます。システムが侵害されると、それはハッカーのネットワークによってリモートアクセス可能な分散ネットワークに追加されます。
GoBruteforcerボットネットは、漠然と考えられたパスワードをハッキングできる
Check Pointのレポートによると 公開した 先週水曜日、ボットネットはFTP、MySQL、PostgreSQL、phpMyAdminなどのサービスでの保護を回避できます。これらのプログラムは、ブロックチェーンスタートアップや分散型アプリ開発者がユーザーデータ、アプリケーションロジック、内部ダッシュボードを管理するために使用しています。
GoBruteによってハッキングされたシステムは、コマンド・アンド・コントロールサーバーからのコマンドを受け入れ、攻撃するサービスとブルートフォース攻撃用の資格情報を提供します。公開されたログイン詳細は、他のシステムへのアクセス、プライベートデータの盗難、隠しアカウントの作成、およびボットネットの到達範囲の拡大に再利用されます。
Check Pointはまた、感染したホストは、悪意のあるペイロードをホストしたり、新しい被害者にマルウェアを配布したり、またはコアシステムにダウンタイムが発生した場合にバックアップ制御サーバーとして再利用される可能性もあると指摘しました。
現在、MicrosoftやAmazonなどの大手テック企業の開発チームを含む多くの開発チームが、大規模言語モデル（LLM）によって生成された、またはオンラインフォーラムからコピーされたコードスニペットやセットアップガイドを使用しています。
Check Pointは、AIモデルは新しいパスワードを作成できず、通常、学習したものを模倣するため、ユーザー名とデフォルトパスワードが非常に 予測可能なり、システムがインターネットに公開される前に十分に速く変更されないことを説明しました。
XAMPPのようなレガシーなWebスタックが使用されると、問題はさらに深刻になります。これらはデフォルトで管理サービスにアクセス可能にし、ハッカーにとって簡単な侵入経路を提供します。
GoBruteforcerのキャンペーンは2023に始まり、Unit 42の研究で発見されました
GoBruteforcerは2023年3月にPalo Alto NetworksのUnit 42によって初めて文書化され、Unixライクなシステムx86、x64、およびARMアーキテクチャを侵害する能力が詳細に説明されました。このマルウェアは、攻撃者がリモートアクセスを維持するために使用するインターネットリレーチャットボットとWebシェルを展開します。
2025年9月、Lumen TechnologiesのBlack Lotus Labsの研究者は、別のマルウェアファミリーであるSystemBCに関連する感染した機械の一部が、GoBruteforcerノードでもあることを発見しました。Check Pointの分析官は、データベースに対する攻撃で使用されたパスワードリストを、約1,000万の漏洩資格情報のデータベースと比較し、約2.44%の重複を見つけました。
その重複に基づき、彼らは数万のデータベースサーバーがボットネットによって使用されるパスワードの1つを受け入れると推定しました。Googleの2024年クラウド脅威ホライズンレポートによると、脆弱または欠落した資格情報は、侵害されたクラウド環境における初期アクセスベクトルの47.2%の原因でした。
ブロックチェーンとAIの偵察がプライベートデータを露出させる、研究により判明
GoBruteが暗号通貨環境で追跡された例では、ネットワークハッカーは、ブロックチェーンプロジェクトの命名規則に一致する暗号通貨テーマのユーザー名とパスワードのバリエーションを使用しました。他のキャンペーンは、プロジェクトのウェブサイトやダッシュボード用のサービスであるWordPressサイトに関連するphpMyAdminパネルを対象としました。
「一部のタスクは明らかに業界に焦点を当てています。例えば、cryptouser、appcrypto、crypto_app、cryptoなどの暗号通貨テーマのユーザー名を使用した攻撃を観察しました。これらのランでは、標準的な脆弱なリストにcryptouser1やcrypto_user1234などの暗号通貨固有の推測を組み合わせたパスワードが使用されました」とCheck Pointは、パスワードの例を挙げながら述べています。
Check Pointは、TRONブロックチェーンアドレスをスキャンし、公開ブロックチェーンAPIを介して残高を照会して資金を持つウォレットを特定するモジュールをホストするために使用された侵害されたサーバーを特定しました。
「露出したインフラストラクチャ、脆弱な資格情報、そしてますます自動化されたツールの組み合わせ。ボットネット自体は技術的に単純ですが、その運用者はオンラインで誤設定されたサービスの数から利益を得ています」とセキュリティ企業は書き込みました。
暗号通貨のニュースを読むだけでなく、それを理解しましょう。ニュースレターに登録してください。無料です。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
Florence Muchai
フローレンスは過去6年間、暗号資産、ゲーム、テクノロジー、AIに関するニュースを報道してきました。メルウ科学技術大学でのコンピュータ学およびMMUSTでの災害管理と国際外交の学習により、言語能力、観察力、技術スキルを十分に備えています。フローレンスはVAPグループで勤務し、複数の暗号資産メディアハウスで編集者として活躍しました。
