Los piratas informáticos no tardaron mucho en convertir en arma una vulnerabilidad crítica de Java con fines de lucro. Usando el exploit Log4J, un actor no identificado logró luchar por el control de los servidores 9000 EPYC basados en AMD de HP, convirtiendo el poderoso hardware en mineros de criptomonedas. La hazaña provocó que se duplicara la tasa de hash de la criptomoneda basada en CPU Raptoreum (RTM) de 200 MH / sa 400 MH / s antes de que la mayoría de las máquinas explotadas se desconectaran.
Log4J es una vulnerabilidad de Java revelada recientemente como parte del famoso paquete Apache y merecía la clasificación de amenaza más alta posible (10) de acuerdo con las pautas «CVSS 3.0». Esto se debe a que el exploit no requiere acceso físico y permite la escalada de privilegios para engañar al sistema para que se conecte, descargue y ejecute malware desde un servidor controlado por piratas informáticos. Varios proveedores de software han solucionado la vulnerabilidad, pero este no fue el caso de las máquinas HP EPYC 9000.
El servidor EPYC de HP parece haber sido atacado por una única razón: extraer Raptoreum (RTM), una criptomoneda basada en CPU basada en un modelo de prueba de trabajo (PoW) que aprovecha el algoritmo GhostRider. Ghostrider combina los algoritmos x16r y CryptoNight y funciona particularmente bien con los diseños Zen Dense Cache de AMD. Y mientras que los mejores Ryzen 9 5900X (12 núcleos) y 5950X (16 núcleos) de AMD cuentan con 64 MB de caché L3, las CPU Zen 3 de la compañía se duplican a 128 MB, lo que aumenta el rendimiento y las ganancias diarias. Las próximas CPU Milan-X EPYC de AMD se lanzarán al mercado en el segundo trimestre de 2022. Los procesadores aumentarán el tamaño de la caché L3 a unos increíbles 768 MB, aprovechando 3D V-Cache; solo podemos imaginar qué tipo de tasas de hash de este futuro silicio será capaz de desbloquear.
Los desarrolladores de Raptoreum notaron por primera vez un aumento inusual en la tasa de hash a partir del 9 de diciembre. Si bien la cantidad de máquinas que contribuyen a Raptoreum ha aumentado constantemente, el 9 de diciembre se produjo un salto anormal en la tasa de hash de la red de sus 200 MH / seg típicos a una duplicación literal de 400 MH / s, con el aumento proveniente de una sola cartera de direcciones.
En una declaración a EIN News, un desarrollador líder de Raptoreum explicó: «Durante el ataque, se violaron muchos servidores, cada uno de los cuales produjo una cantidad significativa de poder hash en equipos de servidor de alta gama. Muy pocas organizaciones en el mundo lo tienen en sus manos. «.
«Descubrimos que los mineros que estaban usando recibieron apodos de HP y fueron detenidos abruptamente, lo que refuerza la especulación de una violación de la compañía seguida de un parche en los servidores. La exploración minera Log4J Raptoreum comenzó el 9 de diciembre y terminó el 17 de diciembre. período, los piratas informáticos lograron recolectar aproximadamente el 30% de la recompensa total del bloque, que es aproximadamente 3.4 millones de Raptoreum (RTM), con un valor de alrededor de $ 110,000 el 21/12/2021. Aunque la actividad ha disminuido considerablemente, hasta el día de hoy se está minando activamente en lo que todavía parece ser una sola máquina premium que no ha podido arreglar.
De los 3,4 millones de tokens de Raptoreum que se guardan en la billetera, los piratas informáticos pudieron mover alrededor de 1,5 millones de ellos, canjeándolos a través del intercambio CoinEx. Los 1,7 millones de tokens restantes se han dejado inactivos, tal vez esperando una acción positiva del precio antes de eliminar las ganancias futuras. Curiosamente, la valoración de Raptoreum se mantiene sin cambios por la acción repentina de la cartera, que estaría entre las 20 carteras principales en la marca de 3,4 millones de RTM.
