Серверы HP захвачены для майнинга криптовалюты на сумму $110,000

Краткое содержание

• Группа узлов HP была захвачена и использована для майнинга криптовалюты Raptoreum.
• Воры намайнили до $110000 Raptoreum во время ограбления.

Киберпанки проникли в коллекцию систем HP, принадлежащих некой корпорации. Они захватили управление оборудованием, перенаправив его на генерацию виртуальной валюты. Кроме того, киберпреступники выбрали raptoreum, токен из топ-1000 по рыночной капитализации. Raptoreum использует алгоритм Ghostrider. Алгоритм сочетает в себе техники PoW (proof-of-work) и PoS (proof-of-stake).

9 декабря бэкэнд-группа начала генерировать Raptoreum. Однако в то время она имела большую хеш-мощность по сравнению с другими пользователями в объединенной сети Raptoreum. С 9 декабря по 17 декабря преступники собрали более $110,000 в виде raptoreum.

17 декабря хост-единица исчезла из блокчейна Raptoreun. Таким образом, это сигнализирует об обновлении для нейтрализации вредоносного ПО после его обнаружения.

Использование Log4j

Атака использовала недавно обнаруженную лазейку, известную как Log4shell. Вирус позволяет преступникам захватить управление устройством. Log4shell использует Log4j, библиотеку баз данных, часто используемую в приложениях на базе Apache. Они обнаружили слабость около декабря. Тем не менее, они использовали ее для обхода активации вредоносного ПО для майнинга криптовалют.

Эта уязвимость уже была классифицирована исследователями как значительная из-за ее широкого распространения. Крупные корпорации, такие как Microsoft и IBM, полагаются на нее для получения помощи. Хотя части вариантов системы находятся в процессе модификации, аналитики находят новые способы ее использования.

Программа считается уязвимой к локальным угрозам. Это означает, что системы могут выполнять код, даже не будучи подключенными к сети.

Уязвимость Log4J крайне серьезна. Она позволяет злоумышленникам получить доступ к защищенной машине. Кроме того, она извлекает информацию и выполняет вредоносный скрипт без прямого доступа. Raptoreum создан на основе дизайна Proof-Of-Work (PoW), который использует алгоритм GhostRider. Этот алгоритм был разработан для основных систем и устойчив к ASIC-устройствам. Система HP 9000, использующая процессоры AMD EPYC, имеет конкретную цель.

Функции HP привлекли хакеров

Из-за своего огромного кэша L3 GhostRider использует мейнфрейм AMD. Из-за 256 МБ буфера в системах с 32 и более ядрами криптовалюта довольно прибыльна на дорогих процессорах Epyc от AMD. Именно это вдохновило отклоняющихся разработчиков выбрать операторов HP. Инженеры Raptoreum поняли, что это серия 9000. Также в аналитическом исследовании используется процессор Epyc.

Киберпреступники продали часть этого на CoinEx. Это было примерно $110,000, но цена оставшейся половины с тех пор упала. Оставшиеся акции доступны на счете. Таким образом, это указывает на то, что преступники надеются на рост цены криптовалюты.

Согласно исследованию под названием «Cloud Thread Report», опубликованному Unit 42 (бизнес-консалтинговая компания в области безопасности), атаки криптоджекинга снизились с 2018 года. Однако организация сделала открытие. При тщательном анализе 63 процента моделей стороннего программного обеспечения, используемых в облачных вычислениях, имели уязвимые конфигурации. И это может привести к потере оборудования.