HP 서버가 하이재킹되어 $110,000 상당의 암호화폐를 채굴

TL; DR 요약

• HP 노드 세트가 하이재킹되어 랍토륨 암호화폐 채굴에 사용되었습니다.
• 도둑들은 약탈 동안 최대 $110000 상당의 랍토륨을 채굴했습니다.

사이버펑크들은 미상의 기업에 속한 HP 시스템 컬렉션에 침입했습니다. 그들은 장비를 장악하여 가상 화폐 생성을 위해 리디렉션했습니다. 또한 사이버 범죄자들은 기업 가치 기준 상위 1,000위 안에 드는 토큰인 랍토륨(Raptoreum)을 선택했습니다. 랍토륨은 Ghostrider 알고리즘을 사용합니다. 이 알고리즘은 PoW(작업 증명)와 PoS(지분 증명) 일치 기술을 결합합니다.

12월 9일, 백엔드 그룹이 랍토륨 생성을 시작했습니다. 그러나 당시 랍토륨 네트워크의 다른 사용자들에 비해 더 높은 해시 강도를 가지고 있었습니다. 12월 9일부터 12월 17일까지 가해자들은 랍토륨으로 $110,000 이상을 수집했습니다.

12월 17일, 호스트 유닛이 랍토륨 블록체인의 사슬에서 사라졌습니다. 이는 발견 후 악성 코드를 중화하기 위한 업데이트를 시사합니다.

Log4j 활용

공격은 Log4shell이라는 새로 발견된 구멍을 노렸습니다. 이 바이러스는 범죄자들이 기기의 장악권을 잡을 수 있게 합니다. Log4shell은 Apache 기반 애플리케이션에서 자주 사용되는 데이터베이스 라이브러리인 Log4j를 활용합니다. 그들은 12월경 이 약점을 파악했습니다. 그럼에도 불구하고 그들은 암호화폐 채굴 악성 코드의 활성화를 우회하는 데 사용했습니다.

이 결함은 광범위하게 사용됨으로 인해 탐색자들에 의해 이미 중대한 것으로 분류되었습니다. 마이크로소프트과 IBM과 같은 대형 기업들도 이를 의존하고 있습니다. 시스템의 일부 변형이 수정 중이지만, 분석가들은 새로운 용도를 발견하고 있습니다.

이 프로그램은 로컬 위협에 취약한 것으로 간주됩니다. 이는 시스템이 인터넷에 연결되어 있지 않더라도 코드를 실행할 수 있음을 의미합니다.

Log4J 결함은 매우 심각합니다. 이는 침입자가 보호된 기계에 접근할 수 있게 합니다. 또한 직접 접근 권한을 얻지 않고도 정보를 검색하고 악성 스크립트를 실행합니다. 랍토륨은 GhostRider 알고리즘을 사용하는 작업 증명(PoW) 설계로 만들어졌습니다. 이 알고리즘은 코어 시스템을 위해 설계되었으며 ASIC 장치에 면역입니다. AMD EPYC 시스템을 사용하는 HP 9000 시스템은 특정 목표를 가지고 있습니다.

HP의 기능이 해커들을 끌어들임

거대한 L3 캐시로 인해 GhostRider는 AMD 메인프레임을 사용합니다. 32개 이상의 코어를 가진 폼에서 256MB의 버퍼로 인해, 암호화폐는 AMD의 고가 Epyc 노드 CPU에서 매우 수익성이 높습니다. 이것이 변종들이 HP 운영자를 선택한 이유입니다. 랍토륨의 엔지니어들은 이것이 9000 시리즈임을 알아차렸습니다. 또한 분석 검토에서 Epyc 프로세서를 사용함을 확인했습니다.

사이버 범죄자들은 그 중 일부를 CoinEx에서 매각했습니다. 대략 $110,000어치였지만, 남은 절반의 가격은 이후 급락했습니다. 잔여 주식은 계정에 남아 있습니다. 이는 범죄자들이 암호화폐 가격 상승을 기대하고 있음을 나타냅니다.

Unit 42(보안 컨설팅 기업)가 발표한 'Cloud Thread Report'라는 연구에 따르면, 2018년 이후 크립토재킹 공격이 감소했습니다. 그러나 해당 조직은 한 가지 발견을 했습니다. 근접 분석 결과, 클라우드 컴퓨팅에 사용되는 서드파티 프로그래밍 모델의 63%가 취약한 설정을 가지고 있었습니다. 이는 장비 손실로 이어질 수 있습니다.