Hackers estão agressivamente invadindo servidores ComfyUI expostos à Internet e convertendo-os em rigs de mineração de criptomoedas de alta valor e nós de botnet de proxy, abusando de configurações de geração de imagens de IA fracamente seguras para monetização a longo prazo. Mais de 1.000 servidores ComfyUI estão atualmente acessíveis na Internet pública, mesmo após a filtragem de armadilhas de mel, fornecendo aos atacantes uma superfície de ataque concentrada e lucrativa em GPUs.
Detalhes Técnicos
Técnica de Ataque: T1566.001 (Spearphishing Attachment) e T1210 (Exploitation of Remote Services)
Vulnerabilidade: Exploitação de configurações de geração de imagens de IA fracamente seguras
Malware: Software de mineração de criptomoedas e malware de botnet de proxy
Impacto: Perda de recursos de GPU, exposição de dados sensíveis e potencial de ransomware
Prevenção: Implementar medidas de segurança robustas, como autenticação multifator e atualização de software regular, e monitorar atividades suspeitas em servidores expostos à Internet.
