https://www.cool3c.com/article/170421駭客利用漏洞攻入使用 AMD EPYC 的 HP 伺服器進行挖礦， 8 天獲利超過 10 萬美金
近日傳出駭客利用 Log4J 的 JAVA 漏洞攻入使用 AMD EPYC 的 HP 9000 伺服器，並透過這
些伺服器進行 Raptoreum 加密幣的開採，在 8 天內獲利換算超過 10 萬美金，雖然這些伺
服器已經陸續安裝 Patch ，但似乎仍有未修復的 EPYC 主機持續在幫駭客賺錢中。
Log4J 是一項可使駭客遠端控制主機的 JAVA 漏洞，雖然這項漏洞多數已經被修復，不過只
要系統未進行更新仍會被駭入，先前受害較嚴重的是用於 Minecraft 伺服器，駭客僅須在
聊天室輸入一串腳本即可攻入，先前有多個系統因此受害，但多數已經修復。
而這次的被駭事件是由於 Raptoreum 加密幣官方忽然發現在 12 月 9 日開採量暴增，從 2
00MH/S 增加到 400MH/S ，其中有單一位置就貢獻了最高到將近一半的算力，後來根據調查
後發現都是來自相同機型的 AMD EPYC 處理器的 HP 9000 伺服器，然而後續這些伺服器陸
續掛上 Patch 後，在 12 月 7 日後大量消失，不過光是在這 8 天就已經開採到總區塊大
約 30% 的算力，以結算時間至少價值 10 萬美金以上，不過截至 12 月 23 日仍有系統繼
續開採 Raptoreum 加密幣。
選擇開採 Raptoreum 加密幣的原因與 Raptoreum 特性有關，這項算法相對依賴 L3 快取進
行挖礦，有著巨大 L3 的 AMD 處理器自然就是最佳的選擇。且由於採用 3D V-Cache 的 Mi
lan-X 與新 Threadripper 都有著大容量的 L3 ，除了礦工以外，駭客恐怕也不會錯過任何
可入侵這些系統的機會。
--
AMD Yes!
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 36.227.32.22 (臺灣)※ 文章網址: https://www.ptt.cc/bbs/PC_Shopping/M.1640605684.A.5DF.html→ wanubz9v1樓EPYC 的 HP 9000 伺服器一台多少 12/27 19:50
mayolane2樓上補丁性能會下降嗎 12/27 19:52
SRNOB3樓這幾年駭客賺翻了 唉 早知道當碼農 12/27 19:52
ltytw4樓駭客:我是避免你們蒜利閒置浪費硬體 12/27 19:53
→ lazioliz5樓10萬鎂這蒜粒是不是有點低啊？ 12/27 19:59
kimula016樓代表這個幣收益低到爆 12/27 20:04
marunaru7樓apollo9000是HPC 超級計算機 你要 12/27 20:05
→ marunaru8樓用價錢去算有點難 12/27 20:05
→ kimula019樓算力加倍8天才10萬美 12/27 20:05
pandp10樓10萬送我我要啊 12/27 20:09
DrGun11樓礦U臭了嗎？ 12/27 20:09
wei11512樓網管看到CPU 100%沒反應喔.... 12/27 20:11
→ hcwang112613樓這超算的mis 要打屁股 我用過的都是 12/27 20:11
→ hcwang112614樓封閉的 連進去還要用跳板 小幣一點 12/27 20:11
→ hcwang112615樓價值都沒啊 12/27 20:11
destiny395216樓你家的伺服器挖起來真帶勁 12/27 20:11
TWN4817樓「Log4J 是一項……漏洞」 12/27 20:15
→ TWN4818樓看了頭真痛 12/27 20:15
zxc233118919樓AMD CPU太強 連被挖礦都沒感覺 12/27 20:15
→ TWN4820樓Log4J 是函式庫不是漏洞 12/27 20:15
marunaru21樓這種學術用的HPC都會向外開放 12/27 20:19
ddsam22樓不太懂 但如果有一半算力為何不做51 12/27 20:20
→ ddsam23樓%攻擊 12/27 20:20
→ ChungLi556624樓不知道log4j漏洞的真幸福 這個月全 12/27 20:24
→ ChungLi556625樓世界雞飛狗跳 12/27 20:24
arrenwu26樓log4j 漏洞最近真的滿夯的XD 12/27 20:24
→ arrenwu27樓畢竟算是很受歡迎的 logging api 12/27 20:25
→ spfy28樓Chevelle.fu 你主管知道你亂發文嗎 12/27 20:36
tarjan3316729樓被挖礦 12/27 20:43
smallcar80130樓logj4和amd有屁關係…記者是英粉哦 12/27 20:51
