ハッカー、NVIDIA GPUの監視機能を操作して侵害したLinuxサーバー上の暗号資産マイニングを隠蔽
攻撃者がNVIDIA GPUのテレメトリを偽装し、カーネルルートキットでマイニングプロセスを隠蔽したうえ、TorとEthereumを使って別々のコマンドチャネルを維持していたLinuxの暗号資産マイニング侵入事例が明らかになりました。 「REF3364」として追跡されているこの攻撃は、インターネットに公開されたRay
攻撃者がNVIDIA GPUのテレメトリを偽装し、カーネルルートキットでマイニングプロセスを隠蔽したうえ、TorとEthereumを使って別々のコマンドチャネルを維持していたLinuxの暗号資産マイニング侵入事例が明らかになりました。 「REF3364」として追跡されているこの攻撃は、インターネットに公開されたRay
ハッカーが3台のLinux GPUホストに侵入し、暗号資産マイニングキャンペーンを展開しました。この攻撃では、隠蔽されたマイニングプロセス、偽のGPU測定値、複数のリモートアクセス経路が組み合わされていました。 「REF3364」として追跡されているこの侵入では、Rust製プログラム「SANSAR」が使われました。