2つのハッカーグループが無料マイニングを求めて戦いました！

海外メディアの報道によると、モネロのマイニングに従事する2つのハッカーグループ、RockeとPaschaは、暗号通貨のマイニングを行うために、できるだけ多くのLinuxクラウド環境をコントロールしようと取り組んでいる。

この戦いは、昨年末に新たなハッカー集団「パチャ」が台頭して以来、秘密裏に続いてきた。両グループは、オープンまたはパッチ未適用のクラウドサービスとサーバーを見つけるために大規模なスキャンを実施し、それらを多用途の Linux ベースのマルウェアに感染させました。

パチャはロックに挑戦してかなり成功した。 2 つのグループのうち、はるかに攻撃的なのは小規模な Pacha グループで、感染したサーバーから多数の既知の暗号通貨マイニング マルウェアを削除します。この方法を使用して、パチャハッカーは暗号通貨マイニングの分野で徐々に足場を築いていきました。

パチャ組織は、競合他社から「市場シェア」を奪うために、ロック鉱山労働者を特定し排除することに特に重点を置いているとされている。インテザー・ラボのセキュリティ研究者ナチョ・サンミラン氏は、ロック・グループも感染したサーバーから競合他社を排除するためにこの手法を使用しているが、その規模はパチャほどではないと述べた。

現時点では、最新の Rocke マルウェアにはクラウド セキュリティ製品をアンインストールする機能があるため、Rocke は依然として Pacha よりも優位に立っています。 Pacha グループはすぐに追いつき、最近 Atlassian Confluence サーバーの脆弱性を悪用する方法を発見しました。

初期の暗号通貨マイニング活動はデスクトップ ユーザーとスタンドアロンの Web サーバーまたは FTP サーバーをターゲットにしていましたが、2018 年初頭に変化が起こりました。当時、多くの暗号通貨マイニング グループが、クラウド インフラストラクチャの一部である Linux サーバーと Windows サーバーはスタンドアロン システムよりも強力な処理能力を備えていることに気付き、ハッカーは Docker や Kubernetes などのクラウド テクノロジーに注目するようになりました。

IoT ボットネットでは、ルーターや IoT デバイスをめぐる競争が発生することが多く、競合相手に対する妨害行為も頻繁に発生します。