به گزارش شبکه اطلاع‌رسانی طلا و ارز، پژوهشگران امنیت سایبری خانواده تازه‌ای از بدافزارها با نام PoeLLM را شناسایی کرده‌اند. این بدافزار تاکنون بیش از ۳۴۰۰ سرور را آلوده کرده است. هدف اصلی آن، سرورهایی است که ابزارهای هوش مصنوعی و مدل‌های زبانی بزرگ را اجرا می‌کنند و از راه اینترنت در دسترس هستند.
اهمیت این خبر در تغییر هدف مهاجمان است. سرورهای هوش مصنوعی معمولاً به پردازنده‌های گرافیکی قدرتمند مجهزند؛ همان سخت‌افزاری که برای استخراج برخی رمزارزها کاربرد دارد. پیامد مستقیم برای صاحبان این سرورها، هزینه برق بیش‌تر، کندی سرویس و خطر نفوذهای بعدی است.
رمزربایی چگونه کار می‌کند
مهاجمان در این کارزار، که پژوهشگران آن را Canto Incognito نامیده‌اند، به روشی موسوم به «رمزربایی» یا Cryptojacking متکی هستند. در این روش، مهاجم بدون اطلاع مالک از توان پردازشی دستگاه او برای استخراج رمزارز بهره می‌برد. سود این فعالیت به کیف پول مهاجم می‌رسد و هزینه برق و استهلاک سخت‌افزار بر دوش قربانی می‌ماند.
بخش دوم کارزار، گسترش بات‌نت است. بات‌نت شبکه‌ای از دستگاه‌های آلوده است که مهاجم همه آن‌ها را از راه دور و هم‌زمان فرمان می‌دهد. هر سرور تازه‌ای که به این شبکه می‌پیوندد، هم توان استخراج را بالا می‌برد و هم می‌تواند به ابزاری برای نفوذ به سرورهای دیگر تبدیل شود.
چرا سرورهای هوش مصنوعی
برای مهاجم، این سرورها دو مزیت هم‌زمان دارند: سخت‌افزار پرقدرت و دسترسی مستقیم از اینترنت. بسیاری از این ابزارها برای آزمایش سریع راه‌اندازی می‌شوند و گاهی بدون رمز عبور یا محدودیت دسترسی روی اینترنت باز می‌مانند. همین ترکیب، آن‌ها را به هدفی کم‌هزینه و پربازده تبدیل می‌کند.
از منظر بازار، رقم ۳۴۰۰ سرور در برابر کل توان استخراج شبکه‌های بزرگی مانند بیت‌کوین اندک است و انتظار نمی‌رود اثر مستقیمی بر قیمت رمزارزها بگذارد. توان شبکه بیت‌کوین به مزرعه‌های صنعتی با دستگاه‌های تخصصی ASIC متکی است؛ یعنی تراشه‌هایی که فقط برای استخراج ساخته شده‌اند. کارزارهای رمزربایی معمولاً سراغ رمزارزهایی می‌روند که با پردازنده معمولی یا گرافیکی قابل استخراج‌اند.
نشانه‌هایی که باید جدی گرفت
برای کسانی که سرور یا رایانه‌ای با ابزارهای هوش مصنوعی را به اینترنت متصل کرده‌اند، افزایش بی‌دلیل مصرف پردازنده، داغ‌شدن سخت‌افزار و جهش هزینه برق از نشانه‌های رایج رمزربایی است. کارشناسان امنیتی در این‌گونه موارد بر محدودکردن دسترسی عمومی، به‌روزرسانی منظم نرم‌افزار و استفاده از رمز عبور قوی تأکید می‌کنند.
نظرات کاربران