Los piratas informáticos obtuvieron acceso a los servidores HP 9000 y extrajeron criptomonedas por valor de $ 110,000

• Se seleccionaron como objetivos los servidores HP 9000 basados ​​en AMD EPYC.
• La criptografía Raptoreum se basa en una arquitectura de prueba de trabajo.

Los atacantes que permanecen sin identificar explotaron una vulnerabilidad en la biblioteca Log4J para comprometer los servidores HP 9000 con procesadores AMD EPYC y minar la criptomoneda Raptoreum CPU en estos activos entre el 9 y el 17 de diciembre. Como resultado, el hashrate de la red Raptoreum se duplicó hasta que el equipo se desconectó.

Servidor HP 9000: el objetivo suave

La vulnerabilidad Log4J tiene la puntuación más alta porque permite a los atacantes crear conexiones, descargar datos y ejecutar código arbitrario en un sistema controlado sin necesidad de acceso físico. La criptomoneda Raptoreum se basa en una arquitectura de prueba de trabajo (PoW) y su algoritmo GhostRider está diseñado para procesadores centrales y es resistente a los sistemas ASIC. Entonces, los servidores HP 9000 basados ​​en AMD EPYC fueron seleccionados como objetivos por una razón.

Es muy probable que haya sido una de las múltiples víctimas de la vulnerabilidad Log4J, dirigida a Amazon, IBM y Microsoft. Sin embargo, resultó que el impacto HP los servidores estaban equipados con el procesador EPYC 9000 de AMD, que se utiliza para extraer Raptoreum a 400MH / s.

El 9 de diciembre, los ingenieros de Raptoreum detectaron un aumento inusual en la tasa de hash en la red. La cantidad de computadoras en la red ha aumentado de manera constante y la productividad ha aumentado drásticamente de 200 MH / sa 400 MH / s. La dirección a la que pertenecían los servidores de HP recogió casi el 30% de la recompensa total del bloque, o 3,4 millones de RTM, durante el período de minería.

Cuando los hackers vendieron la mitad CoinEx, valía alrededor de $ 110,000, pero desde entonces el valor de la mitad que han retenido ha disminuido significativamente. Los activos restantes todavía están en la billetera, lo que indica que es probable que los atacantes estén esperando que las criptomonedas aumenten de valor.