HP服务器被劫持以挖掘价值$110,000的加密货币

TL; DR 摘要

• 一组HP节点被劫持并用于Raptoreum加密货币挖矿。
• 窃贼在抢劫期间挖掘了高达$110000的Raptoreum。

Cyberpunks入侵了一个属于未命名企业的HP系统集合。他们控制了这些设备，将其重定向以生成虚拟货币。此外，网络犯罪分子选择了raptoreum，这是一种按企业价值排名前1000的代币。Raptoreum使用Ghostrider算法。该算法结合了PoW（工作量证明）和PoS（权益证明）共识技术。

12月9日，后端团伙开始生成Raptoreum。然而，当时它在合并的Raptoreum网络上的哈希强度高于其他用户。从12月9日到12月17日，肇事者收取了超过110,000美元的raptoreum。

12月17日，主机单元从Raptoreun区块链上消失。因此，这表明在发现后更新以中和恶意软件。

Log4j被利用

袭击利用了被称为Log4shell的新发现漏洞。该病毒使犯罪分子能够控制设备。Log4shell利用Log4j，这是一个经常用于基于Apache的应用程序的数据库库。他们在12月左右发现了弱点。尽管如此，他们利用它来绕过加密货币挖矿恶意软件的激活。

该漏洞已被其探索者索引为重大漏洞，因其被广泛使用。大型公司如Microsoft和IBM都依赖它来获取帮助。尽管系统变体的部分正在修改中，但分析师发现了新的用途。

该程序被认为容易受到本地威胁。这意味着系统即使未连接到网络也可能运行代码。

Log4J漏洞非常严重。它让入侵者能够访问受保护的机器。此外，它可以在不直接访问的情况下检索信息并执行恶意脚本。Raptoreum基于Proof-Of-Work（PoW）设计，采用GhostRider算法。该算法为核心系统设计，可抵御ASIC设备。使用AMD EPYC系统的HP 9000系统有一个特定目标。

HP功能吸引了黑客

由于其巨大的L3缓存，GhostRider使用AMD大型机。由于具有32个或更多核心的形式上有256 MB的缓冲区，该加密货币在AMD昂贵的Epyc节点CPU上非常有利可图。这就是促使变态者选择HP运营商的原因。Raptoreum的工程师意识到它是9000系列。此外，它在分析检查中采用Epyc处理器。

网络犯罪分子在CoinEx上出售了一部分。价值约为110,000美元，但保留的一半价格随后暴跌。剩余股份仍存在于账户中。这表明犯罪分子希望加密货币价格上涨。

根据Unit 42（一家安全咨询公司）发布的名为“Cloud Thread Report”的研究，加密劫持攻击自2018年以来有所下降。但是，该组织发现了一个问题。在仔细分析中，云计算中使用的第三方编程模型中有63%存在易受攻击的设置。这可能导致设备丢失。