Uma campanha ativa foi observada visando instâncias de Internet expostas que executam ComfyUI, uma plataforma de difusão estável popular, para recrutá-las em um botnet de mineração de criptomoedas e proxy. O ataque é realizado por meio de um scanner Python personalizado que varre IP de nuvem principais em busca de alvos vulneráveis, automaticamente instalando nós maliciosos via ComfyUI-Manager se nenhum nó explotável estiver presente.
Detalhes Técnicos
Técnica de Ataque: T1566.001 (Spearphishing Attachment)
Vulnerabilidade: Exposição de instâncias de ComfyUI em Internet
Malware: ComfyUI-Manager (instalador de nós maliciosos)
Objetivo: Recrutamento de instâncias de ComfyUI em um botnet de mineração de criptomoedas e proxy
Impacto: Perda de recursos de processamento e armazenamento, exposição de dados confidenciais
Conclusão: A campanha é considerada de alto risco e recomenda-se a implementação de medidas de segurança para proteger instâncias de ComfyUI expostas.
