クラウドコンピューティングサービスの無料枠を使って大規模な暗号通貨マイニングが行われている事例が報告された

masapoco
投稿日 2022年11月1日 16:10
BlogImages GHAminer featured

多くのクラウドコンピューティングサービスでは、月の使用時間や容量など、限定した利用枠の中であれば無料で使えるものが数多くある。それらは、ユーザーに自社サービスの使い勝手を試してもらい、その後の継続利用に繋げてもらうために用意された導線の役割を果たすものであるが、これを利用して暗号通貨マイニングを行う事例が観測されたようだ。

この自動化された大規模な暗号通貨マイニングキャンペーンは、無料のGitHub、Heroku、Buddyのサービスを悪用して、これらの業者にマイニング費用を肩代わりさせて暗号通貨を入手するようなものだ。

無料枠に属するアカウントに提供される限られたリソースを悪用して、それぞれの無料アカウントからはわずかな利益しか生み出せないが、塵も積もれば山となると言う事で、これを膨大な数で自動化して繰り返す事で、大きな利益を得ようとする作戦である。

このキャンペーンの背後には「Purpleurchin」と呼ばれる人物が存在する。彼(もしくは彼女)は、GitHub(300アカウント)、Heroku(2000アカウント)、Buddy.works(900アカウント)などのCI/CDサービスプロバイダーを使用して、毎日100万以上の関数コールを実行していることが確認されているそうだ。

これらのアカウントの使用は、マイニングコンテナを含む130のDocker Hubイメージを通じてローテーションされ、チャネル化されている。一方、すべての運用レベルで難読化されているため、Purpleurchinは今まで発見されていないとのことだ。

この手順の詳細は、Sysdigに詳しくまとめられているが、「作戦の中核は、コマンド&コントロールサーバ(C2)およびStratumサーバとして機能するlinuxappコンテナ(「linuxapp847444744474」)で、すべてのアクティブなマイニングエージェントを調整し、自身のマイニングプールに誘導する」ものとのことだ。

このマイナーは、サーバーのCPUパワーのごく一部を使って、Tidecoin、Onyx、Surgarchain、Sprint、Yenten、Arionum、MintMe、Bitwebなど、さまざまな暗号通貨をこっそりと採掘する。

そして、マイニングプロセスには、ネットワークスキャナがマイニングプールへのアウトバウンド接続を検出する能力を妨げる、カスタムStratumマイニングプロトコルリレーが採用されている。

更に、このリレーはまた、Purpleurchinの暗号ウォレットアドレスを不明瞭にするので、どの程度の利益が得られているのかも不明だ。

マイニングによって、Purpleurchinがどの程度の利益を得ているのかは不明だが、GitHubなどプロバイダにとっての被害は測定可能であり、それは無視できないほど大きいものだ。SysdigのアナリストはGitHub1アカウントあたり月額15ドルの維持費がかかると見ており、HerokuとBuddyについては、1アカウントあたり月額7ドルから10ドルと見ている。

これらの計算に基づけば、Purpleurchinがこのマイニングによって1Monero(XMR)を採掘するためには、サービスプロバイダーにとって10万ドル(1,500万円)以上のコストがかかることになるのだ。

これは、1Moneroあたりおよそ11,000ドルと推定される通常のクリプトジャッキング操作による被害の10倍程度に相当するという。非常に非効率的だが、自身では費用がかからないことを考えれば安い物だろう。



この記事が面白かったら是非シェアをお願いします!


  • Twitter ディスプレイにアイコンが表示されている画像
    次の記事

    Twitterの有料サブスク「Twitte Blue」が8ドルに値上げへ

    2022年11月2日 3:51
  • 前の記事

    ハーバード大学教授、地球近傍を飛行する異星人の宇宙船由来物体が400京個にも及ぶ可能性があると発表

    2022年11月1日 14:31

スポンサーリンク


この記事を書いた人
masapoco

コメントを残す

メールアドレスが公開されることはありません。 が付いている欄は必須項目です


おすすめ記事

  • 19642e46b05e3be2d338fc3bd9d2cb68

    ビットコインは1回の取引でプール一杯分という莫大な量の淡水を消費する

  • FireShot Capture 222 Download the app worldcoin.org

    Sam Altman氏の虹彩認証仮想通貨「Worldcoin」がいよいよ開始

  • ftx logo

    仮想通貨取引所のFTXが破産申請 – 負債は数兆円規模か

  • eth the merge

    イーサリアムが過去最大の変更「マージ」を実施、取引に関わるエネルギー消費量が99.95%削減へ

  • bitcoin

    テスラが保有するビットコインの75%を売却

今読まれている記事