Хакеры удаленно заработали 110 000 долларов на угнанных серверах HP
Кратко: с 9 по 17 декабря дата-центр с серверами HP внес наибольший вклад в блокчейн криптовалюты Raptoreum. На пике производительность центра превышала производительность любой другой системы добычи вместе взятых. Более позднее расследование показало, что в тот период серверы, скорее всего, находились под контролем хакеров, которые заработали бы около 110 000 долларов.
На данный момент компания, серверы которой были взломаны, не заявила о себе. Вероятно, они являются одной из примерно сотни крупных компьютерных групп, которые в этом месяце заявили о себе как о жертвах вирусной уязвимости Log4J, в число которых входят Amazon, IBM и Microsoft.
В начале декабря была обнаружена уязвимость Log4J, позволяющая удаленно выполнять произвольный код даже в системах, работающих как локальный хост без внешних подключений. С тех пор он был широко исправлен, хотя в нишевых обстоятельствах он продолжает досаждать серверам.
Это было внезапное исчезновение группы серверов HP 17 декабря, указывающее на то, что серверы были исправлены, что показало, что они использовались без согласия. Однако один из них продолжает добывать; возможно, его не удалось исправить, или он хранится как приманка.
Вся эта информация доступна для просмотра через блокчейн Raptoreum. Разработчики обращают на это внимание, чтобы развеять слухи о нестабильности Raptoreum. Базовый алгоритм Raptoreum, GhostRider, представляет собой смесь proof-of-work и proof-of-stake, которая намеренно устойчива к ускорителям и другим причинам нестабильности.
GhostRider особенно любит процессоры AMD из-за их большого кэша L3. Raptoreum на удивление выгоден на дорогих серверных процессорах AMD Epyc из-за их 256 МБ кэш-памяти на моделях с 32 и более ядрами. Это, вероятно, побудило хакеров атаковать серверы HP, которые, как выяснилось в ходе неофициального расследования, проведенного разработчиками Raptoreum, относятся к серии 9000 и используют процессоры Epyc.
В течение периода, когда серверы HP занимались майнингом, адрес, которому они принадлежали, накопил около 30% от общего вознаграждения за блок или 3,4 миллиона RTM. Он стоил около 110 000 долларов, когда хакеры продали половину его на CoinEx, но с тех пор стоимость оставшейся половины немного снизилась.
Кредит на шапке: Ларс Кинле