Боты и майнеры атакуют Azure-системы после публикации эксплойта для OMIGOD

Боты и майнеры атакуют Azure-системы после публикации эксплойта для OMIGOD

Боты и майнеры атакуют Azure-системы после публикации эксплойта для OMIGOD

Киберпреступники самых разных мастей взялись активно атаковать Linux-серверы, работающие в облачной инфраструктуре Microsoft Azure. Причина довольно очевидна — недавно выявленная уязвимость OMIGOD и выложенный в общий доступ эксплойт.

Атаки стартовали 16 сентября, когда исследователи в области кибербезопасности опубликовали PoC-код (proof-of-concept) на GitHub. Злоумышленники взламывают уязвимые системы и превращают их в боты для DDoS или криптомайнинга.

Подробности кампаний киберпреступников рассказал основатель и генеральный директор GreyNoise. По его словам, атаки начинались сравнительно медленно и постепенно набирали обороты.

В самом начале около десяти вредоносных серверов сканировали Сеть, пытаясь найти дырявые серверы. Буквально за ночь число этих серверов выросло до 100.

Напомним, что об уязвимости, которая получила имя OMIGOD, стало известно летом благодаря исследователям из компании Wiz. Сама брешь кроется в приложении Open Management Infrastructure (OMI), которое Microsoft по умолчанию устанавливает на большинство виртуальных машин.

Фактически OMI является Linux-альтернативой Windows Management Infrastructure (WMI) и собирает данные из локальных окружений. Уязвимость получила идентификатор CVE-2021-38647, она позволяет злоумышленникам захватить контроль над атакуемыми серверами. Эксплуатация подразумевает отправку вредоносных пакетов.

Американские разработчики ИИ-моделей выявляют и банят россиян

Разработчики моделей искусственного интеллекта (ИИ) Claude, ChatGPT и Gemini активно выявляют пользователей из неподдерживаемых регионов, включая Россию, и блокируют им доступ. При этом чем крупнее проект, тем выше риск столкнуться с ограничениями.

Недавно стало известно о масштабной блокировке российских пользователей компанией Anthropic, которой принадлежит ИИ-модель Claude. По данным СМИ, она затронула сотни людей и компаний. При этом удалялись все данные и аналитика, хотя деньги за подписки возвращались.

Как отметил директор по экспериментальным продуктам MWS AI, входящей в МТС Web Services, Сергей Пономаренко в беседе с РИА Новости, зарубежные разработчики продолжат применять такую практику в отношении россиян. По его оценке, под наиболее серьёзной угрозой находятся крупные проекты, по которым есть признаки корпоративного использования. Это связано с соблюдением санкционных ограничений, введённых властями США ещё в 2024 году.

«Американские компании-разработчики ИИ Anthropic, OpenAI и Google активно применяют инструменты выявления пользователей из неподдерживаемого региона и будут дальше совершенствовать их, поэтому россиян ждут новые волны блокировок в Claude, ChatGPT и Gemini», — предупредил Сергей Пономаренко.

По его словам, ограничения вводятся постепенно. Российские IP-адреса долгое время могли помечаться в базах, которыми пользуются зарубежные компании, как европейские, однако со временем такие данные уточняются. В результате сетевые адреса начинают определяться как российские, после чего к ним применяются ограничения.

Использование прокси и VPN зарубежные компании также могут отслеживать. «Подозрение могут вызвать постоянные входы из разных стран за короткое время, использование известных VPN или прокси, слишком большое количество запросов, массовое создание аккаунтов, а также попытки обойти блокировки или фильтры безопасности», — пояснил эксперт.

Часто сомнительные учётные записи сначала отправляют на проверку и не блокируют полностью. Доступ к ним могут восстановить после обращения в техническую поддержку. Однако при удалении аккаунта уничтожаются все данные. При этом сами диалоги владельцы ИИ-моделей могут сохранять, что создаёт дополнительные риски утечки информации.

RSS: Новости на портале Anti-Malware.ru