Хакери скористалися вразливістю на серверах Hewlett-Packard для майнінгу RTM – Bits Media

У популярній java-бібліотеці для логування Log4j виявлена критична вразливість, який хакери скористалися для видобутку криптовалюти Raptoreum (RTM).

Як повідомляє портал Tom's Hardware, хакери використовували вразливість у бібліотеці Log4j на серверах Hewlett-Packard 9 000 на базі процесорів AMD EPYC для майнінгу криптовалюти RTM. Внаслідок дій зловмисників хешрейт мережі Raptoreum виріс удвічі – з 200 Мх/c до 400 Mh/c.

Хакери обрали RTM, тому що ця криптовалюта видобувається на центральних процесорах. При цьому вибір серверів на базі AMD EPYC цілком виправданий - великий обсяг кешу третього рівня (до 128 МБ) і велика кількість ядер Zen дозволяють цим процесорам видавати великий хешрейт при видобуванні RTM.

«Під час атаки було зламано багато серверів і кожен видавав значний хешрейт завдяки потужним процесорам. Такі сервери поки не надто поширені, і ясно, що хакери видобували криптовалюту не на власному устаткуванні. У ході розслідування ми встановили, що монети видобували на серверах Hewlett-Packard 9 000 EPYC. Більшість мала у назві літери “HP”. Потім сервери були різко вимкнені, що підкріплює припущення про злом. Хакери добували монети з 9 по 17 грудня та отримували близько 30% винагород за блок. Вони змогли видобути приблизно 3.4 млн RTM, що складає $110 000», – розповів один із провідних розробників Raptoreum.

З отриманих 3.4 млн RTM хакери вивели 1.5 млн монет через біржу CoinEx. Ті, що залишилися 1.7 млн RTM досі перебувають на гаманці зловмисників. При цьому ціна монети не відреагувала на раптове збільшення хешрейту..

Раніше компанія Atlas VPN повідомила, що у першому півріччі 2021 року програми для криптоджекінгу виявлено на 74 490 пристроях.