Хакеры скарысталіся ўразлівасцю ў серверах Hewlett-Packard для майнінгу RTM – Біты СМІ

У папулярнай java-бібліятэцы для лагавання Log4j выяўлена крытычная ўразлівасць, якой хакеры скарысталіся для здабычы крыптавалюты Raptoreum (RTM).

Як паведамляе партал Tom’s Hardware, хакеры выкарыстоўвалі ўразлівасць у бібліятэцы Log4j у серверах Hewlett-Packard 9 000 на базе працэсараў AMD EPYC для майнінгу криптовалюты RTM. У выніку дзеянняў зламыснікаў хэшрэйт сеткі Raptoreum вырас удвая - з 200 Мх/з да 400 Mh/c.

Хакеры выбралі RTM, таму што гэтая криптовалюта здабываецца на цэнтральных працэсарах. Пры гэтым выбар сервераў на базе AMD EPYC цалкам апраўданы - вялікі аб'ём кэша трэцяга ўзроўню (да 128 МБ) і вялікая колькасць ядраў Zen дазваляюць гэтым працэсарам выдаваць вялікі хэшрэйт пры здабычы RTM.

«Падчас нападу было ўзламана шмат сервераў і кожны выдаваў значны хэшрэйт дзякуючы магутным працэсарам.. Такія серверы пакуль не занадта распаўсюджаны, і ясна, што хакеры здабывалі криптовалюту не на ўласным абсталяванні. У ходзе расследавання мы ўстанавілі, што манеты здабывалі на серверах Hewlett-Packard 9 000 EPYC. Большая частка мела ў назве літары "HP". Затым сервера былі рэзка выключаны, што падмацоўвае здагадкі аб узломе. Хакеры здабывалі манеты з 9 па 17 снежня і атрымлівалі каля 30% узнагарод за блок. Яны змаглі здабыць прыкладна 3.4 млн RTM, што складае $110 000», – распавёў адзін з вядучых распрацоўшчыкаў Raptoreum.

З атрыманых 3.4 млн RTM хакеры вывелі 1.5 млн манет праз біржу CoinEx. Пакінутыя 1.7 млн RTM да гэтага часу знаходзяцца на кашальку зламыснікаў. Пры гэтым кошт манеты не адрэагаваў на раптоўнае павелічэнне хэшрэйту..

Раней кампанія Atlas VPN паведаміла, што ў першым паўгоддзі 2021 гады праграмы для крыптаджэкінгу выяўлены на 74 490 прыладах.