1000-dən Çox ComfyUI İnstansı Cryptomining Botnet Kampaniyasının Hədəfindədir

ComfyUI İstismar Kampaniyası: Minlərlə Sistem Təhlükə Altında

Son günlərdə internetə açıq ComfyUI instansiyalarını hədəf alan aktiv bir kampaniya müşahidə olunur. Populyar stable diffusion platforması olan ComfyUI üzərində işləyən 1000-dən çox sistemin hədəf alındığı bu kampaniya, onları cryptocurrency mining və proxy botnet şəbəkəsinə daxil etməyi planlaşdırır. Bu hücumlar qurbanların sistem resurslarını qeyri-qanuni yollarla istismar etməklə yanaşı, daha geniş kibercinayətkarlıq fəaliyyətləri üçün də baza rolunu oynaya bilər.

Hücumun Mexanizmi

Kibercinayətkarlar məqsədyönlü Python scanner istifadə edərək əsas bulud IP diapazonlarını davamlı olaraq zəif hədəflər üçün yoxlayırlar. Bu scanner avtomatik olaraq ComfyUI-Manager vasitəsilə zərərli node-ları quraşdırır. Məqsəd, hədəf sistemlərdə artıq mövcud olan hər hansı bir exploit edilə bilən node olmadıqda belə, yeni bir zəiflik yaradaraq sistemə nəzarət etməkdir. Bu metod, hücumun sürətlə yayılmasına və geniş miqyasda sistemlərin yoluxmasına səbəb olur.

Qurbanlar Üçün Fəsadlar və Müdafiə Yolları

Yoluxmuş ComfyUI instansiyaları cryptomining əməliyyatları üçün istifadə olunaraq elektrik sərfiyyatının artmasına, sistem performansının kəskin şəkildə azalmasına və uzunmüddətli avadanlıq zədələnməsinə səbəb olur. Bundan əlavə, proxy botnet hissəsi, hücum edənlərə qurbanların IP ünvanları üzərindən digər zərərli fəaliyyətləri (məsələn, DDoS hücumları və ya digər exploit cəhdləri) həyata keçirməyə imkan verir. İstifadəçilər öz ComfyUI instansiyalarını internetə birbaşa açmaqdan çəkinməli, yalnız etibarlı şəbəkələr daxilindən əlçatanlığı təmin etməli və proqram təminatının ən son təhlükəsizlik yeniləmələrini tətbiq etməlidirlər. Firewall qaydaları və giriş nəzarəti mexanizmləri də bu cür hücumların qarşısını almaq üçün vacibdir.