해커가 이익을 위해 중요한 Java 취약점 을 무기화 하는 데 오랜 시간이 걸리지 않았습니다 . 미확인된 행위자가 Log4J 익스플로잇을 사용하여 HP의 AMD 기반 9000 EPYC 서버를 제어하기 위해 씨름하여 강력한 하드웨어를 암호화폐 채굴기로 전환했습니다. 이 위업은 CPU 기반 암호 화폐 RTM( Raptoreum ) 의 해시 속도를 200MH /s에서 400MH /s로 두 배로 증가시킨 후 대부분의 악용된 시스템이 오프라인 상태가 되었습니다.
Log4J는 최근에 유명한 Apache 제품군의 일부로 밝혀진 Java 취약점이며 "CVSS 3.0" 지침에 따라 가장 가능성이 높은 위협 분류(10)를 받았습니다. 이는 익스플로잇 이 물리적 액세스를 필요로 하지 않고 권한 상승을 허용하여 시스템을 속여 해커가 제어하는 서버에 연결, 다운로드 및 맬웨어를 실행하도록 하기 때문입니다. 여러 소프트웨어 제공업체가 취약점을 패치했지만 HP의 EPYC 9000 시스템은 그렇지 않았습니다.
HP의 EPYC 서버는 단 한 가지 이유로 표적이 된 것으로 보입니다. GhostRider 알고리즘을 활용하는 작업 증명(PoW) 모델을 기반으로 하는 CPU 기반 암호화폐인 RTM(Raptoreum)을 채굴하기 위함입니다. Ghostrider는 x16r 및 CryptoNight 알고리즘을 결합하고 AMD의 캐시 집약적인 Zen 디자인과 특히 잘 어울립니다. 그리고 AMD의 메인스트림 Ryzen 9 5900X(12코어) 및 5950X(16코어)는 모두 64MB의 L3 캐시를 특징으로 하지만 회사의 Zen 3 기반 EPYC Milan CPU는 이 캐시의 두 배인 128MB로 성능과 일일 수입을 높입니다. AMD의 곧 출시될 Milan-X EPYC CPU는 2022년 2분기에 출시될 예정입니다. 프로세서는 3D V-Cache 를 활용하여 L3 캐시 크기를 무려 768MB로 늘릴 것입니다. 잠금을 해제할 수 있습니다.
Raptoreum 개발자들은 12월 9일부터 해시율이 비정상적으로 상승했음을 처음으로 지적했습니다. Raptoreum에 기여하는 머신의 수는 꾸준히 증가하고 있지만 12월 9일에는 네트워크 해시 비율이 일반적인 200MH/s에서 문자 그대로 두 배로 증가한 400MH/s로 비정상적으로 증가했습니다. 주소.
선두 Raptoreum 개발자는 EIN News에 보낸 성명에서 "공격 중에 많은 서버가 침해되었으며 각 서버는 최고급 서버 장비에서 상당한 양의 해시 파워를 출력했습니다. "개인의 하드웨어를 사용하여 공격이 수행되었을 가능성은 극히 낮습니다. 개인 조사를 통해 이제 Hewlett-Packard 9000 EPYC 서버 하드웨어가 Raptoreum 코인을 채굴하는 데 사용되었다는 강력한 증거가 있습니다."
"우리는 그들이 사용하고 있던 채굴자들이 모두 HP 닉네임을 부여받았고 회사 침해에 대한 추측을 강화하기 위해 모두 갑자기 중지되었다는 것을 발견하고 서버 패치가 뒤따랐습니다. Log4J Raptoreum 채굴 익스플로잇은 12월 9일에 시작되어 12월 17일에 대부분 종료되었습니다. 이 기간 동안 해커는 총 블록 보상의 약 30%인 약 340만 Raptoreum( RTM ), 2021년 12월 21 일 기준 약 110,000달러 가치 를 모을 수 있었습니다 . 오늘은 여전히 패치에 실패한 단일 프리미엄 머신으로 보이는 것입니다."
지갑에 보관된 340만 랩토리움 토큰 중 해커는 약 150만 토큰을 코인엑스 거래소를 통해 현금화했다. 나머지 170만 개의 토큰은 유휴 상태로 남아 있습니다. 아마도 예상 수익을 현금화하기 전에 긍정적인 가격 조정을 기다리고 있을 것입니다. 흥미롭게도 Raptoreum의 가치는 340만 RTM으로 상위 20개 지갑에 들었을 갑작스러운 지갑 조치의 영향을 받지 않습니다.
