Этот криптомайнер модифицирует настройки CPU для эффективной добычи валюты

Этот криптомайнер модифицирует настройки CPU для эффективной добычи валюты

Этот криптомайнер модифицирует настройки CPU для эффективной добычи валюты

Исследователи наткнулись на интересный криптомайнинговый ботнет поражающий серверы Linux. Особенность его заключается в изменении конфигурации CPU с целью повысить производительность и, как следствие, увеличить количество добываемой цифровой валюты.

Об атаках ботнета рассказали специалисты компании Uptycs. Попав в систему, вредонос модифицирует отдельные настройки процессора — например, отключает аппаратный предварительный выборщик (Hardware Prefetcher).

Эта функция, которая активирована по умолчанию на большинстве процессоров, позволяет CPU загружать данные в кеш памяти. Расчёт сделан на конкретные операции, которые с большой долей вероятности могут потребоваться в ближайшее время.

Таким образом, когда процессор выполняет повторяемые многократно вычисления, Hardware Prefetcher помогает ощутимо повысить производительность.

Моделезависимые регистры (Model-Specific Registers, MSR), которые также находятся в зоне внимания криптомайнера, могут использоваться для управления различными функциями, включая активацию и деактивацию аппаратной предварительной выборки.

В отчёте Uptycs  исследователи отмечают, что зафиксировали кампанию ботнета в июне 2021 года. В ходе этих атак злоумышленники взламывали серверы Linux, загружали MSR-драйвер и уже затем отключали Hardware Prefetcher.

Заключительным этапом вредонос устанавливал в систему популярное приложение XMRig, предназначенное для майнинга криптовалюты. Эксперты перечислили уязвимости, которые операторы ботнета используют в кибератаках: CVE-2020-14882 и CVE-2017-11610.

ИИ-агент попытался шантажом протолкнуть свой вклад в opensource-проект

Получив отказ в приеме предложенных изменений, автономный ИИ-кодер MJ Rathbun перешел на личности и попытался публично оскандалить мейнтейнера matplotlib, усомнившись в его компетентности и обвинив в дискриминации.

В своем блоге взбунтовавшийся помощник также заявил, что Скотт Шамбо (Scott Shambaugh) попросту боится конкуренции. В подтверждение своих слов он раскритиковал вклад оппонента в опенсорсный проект, подтасовав результаты «расследования».

В ответ Шамбо, тоже в паблике, пояснил, что отказ принять в целом полезное предложение был вызван нехваткой времени для его оценки, надо просто запастись терпением. В соответствии с политикой matplotlib все коды, создаваемые с помощью ИИ, должны проходить проверку, притом уже без участия таких ассистентов.

Строгое правило пришлось ввести из-за возросшей активности контрибьюторов, слепо доверяющих ИИ. Подобные участники проекта попросту копипастят выдачу, хотя качество сгенерированных ИИ кодов зачастую оставляет желать лучшего.

Аргумент на удивление утихомирил ИИ-шантажиста. Сменив гнев на милость, MJ Rathbun признал, что вел себя недопустимо.

Вместо того, чтобы прилюдно и безосновательно позорить мейнтейнера популярного проекта, надо было попросить его уточнить причину отказа. Конфликт исчерпан, бот даже принес извинения за черный пиар.

RSS: Новости на портале Anti-Malware.ru