المونيرو XMR تتسبب في هجوم على مجموعات التعلم الآلي في مايكروسوفت

أعلنت مايكروسوفت في 10 يونيو / حزيران، أنها اكتشفت عددًا من هجمات التشفير لتعدين المونيرو XMR، على مجموعات التعلم الآلي القوية على شبكة الحوسبة السحابية Azure.

في تدوينه حديثه، قالت مايكروسوفت إن بعض العملاء لديهم عُقد تم تكوينها بشكل خاطئ، مما يسمح للمهاجمين بتعدين العملة المشفرة التي تركز على الخصوصية وبالأخص عملة مونيرو XMR.

مايكروسوفت تكشف عن عشرات الهجمات لأدوات التعلم الآلي

وقالت مايكروسوفت إنها اكتشفت عشرات المجموعات المتضررة من الهجوم الذي يستهدف مجموعة أدوات التعلم الآلي، Kubeflow، لمنصة Kubernetes مفتوحة المصدر.

بشكل افتراضي، يمكن الوصول إلى لوحة التحكم في Kubeflow داخليًا فقط من العقدة، لذلك يحتاج المستخدمون إلى استخدام إعادة توجيه المنفذ للنفق عبر واجهة برمجة تطبيقات Kubernetes. ومع ذلك، قام بعض المستخدمين بتعديل هذا، ربما من أجل الراحة، من خلال تعريض لوحة القيادة مباشرة إلى الإنترنت.

مع الوصول إلى لوحة القيادة، كان لدى المهاجمين عدد من المتجهات المتاحة التي يمكن من خلالها اختراق النظام.

أحد الاحتمالات هو إعداد أو تعديل خادم دفتر ملاحظات Jupyter في المجموعة بصورة ضارة، اكتشف فريق مركز أمان Azure صورة مشبوهة من مستودع عام على عدد من مجموعات التعلم الآلي.

تعدين المونيرو XMR هو الهدف

من خلال التحقيق في طبقات الصورة، أدرك الفريق أنه يدير عامل منجم XMRig، لاستخدام العقدة خلسة لتعدين المونيرو XMR.

مجموعات التعلم الآلي من مايكروسوفت قوية نسبيًا، وتحتوي أحيانًا على وحدات معالجة الرسومات، مما يجعلها هدفًا مثاليًا لمستخدمي العملات الرقمية.

الجدير بالذكر أن شركة الأمن السيبراني Sophos كشفت مؤخرًا أن المهاجمين انتهكوا قواعد بيانات مايكروسوفت SQL Server، الضعيفة لتثبيت نفس برنامج XMRig الذي يقوم بتعدين مونيرو XMR بشكل غير شرعي.

مونيرو XMR خلال تداولات اليوم

جاء سعر العملة الافتراضية المونيرو XMR، خلال تداولات اليوم الجمعة، 12 يونيو / حزيران، إلى 65.99 دولار أمريكي، بانخفاض قدره 3.48% على مدار الـ 24 ساعة الماضية، بينما وصلت القيمة السوقية لهذه العملة الخصوصية إلى 1,161 مليار دور أمريكي، وتأتي في المركز السادس عشر من ترتيب سوق العملات الرقمية في العالم.