2026-11-13
ハッカーがNVIDIA GPU監視を操作し、侵害されたLinuxサーバーで暗号通貨マイニングを隠蔽
最近のサイバー攻撃では、ハッカーがNVIDIA GPUのテレメトリを偽装し、カーネルルートキットを使用してマイニングプロセスを隠蔽しました。この攻撃は、REF3364として追跡され、Linux GPUホスト上での不正な作業を維持するために、TorとEthereumを介したコマンドチャネルを利用しました。攻撃者は、Rayという分散コンピューティングフレームワークを悪用し、外部からの認証なしのジョブ提出を受け付けることで侵入しました。これにより、GPUの使用状況がゼロとして報告され、温度や消費電力の読み取りがランダム化されるなど、監視が困難になりました。
メトリクス
このニュースのスケール度合い
5.5
/10
インパクト
7.5
/10
予想外またはユニーク度
7.5
/10
脅威に備える準備が必要な期間が時間的にどれだけ近いか
8.0
/10
このニュースで行動が起きる／起こすべき度合い
7.5
/10
主なポイント
- ✓ ハッカーは、NVIDIA GPUの監視を操作し、暗号通貨マイニングを隠蔽しました。
- ✓ 攻撃はRayフレームワークを悪用し、外部からの認証なしのジョブ提出を受け付けました。
社会的影響
- ! この攻撃は、企業のリソースを不正に使用することで、経済的損失を引き起こす可能性があります。
- ! また、サイバーセキュリティの重要性が再認識され、企業はより強固な防御策を講じる必要があります。
編集長の意見
この攻撃は、サイバーセキュリティの脆弱性を突いた巧妙な手法を示しています。特に、分散コンピューティングフレームワークの悪用は、今後の攻撃手法として注目されるべきです。Rayのようなフレームワークは、便利である一方で、適切なセキュリティ対策が講じられていない場合、攻撃者にとって格好の標的となります。企業は、これらのフレームワークを使用する際に、外部からのアクセスを制限し、認証を強化する必要があります。また、GPUの監視ツールが改ざんされる可能性があるため、独立した監視手段を導入することも重要です。さらに、攻撃者が使用した技術や手法を理解し、適切な対策を講じることで、将来的な攻撃を未然に防ぐことができます。サイバーセキュリティの専門家は、常に最新の脅威に対する知識を更新し、企業に対して適切なアドバイスを提供することが求められます。
背景情報
- i Rayは、AIトレーニングや推論に広く使用される分散コンピューティングフレームワークです。攻撃者は、RayのジョブAPIを利用して、外部からの不正なジョブを実行しました。このフレームワークの特性を悪用することで、攻撃者はシステムへのアクセスを得ることができました。
- i 攻撃者は、NVIDIAの管理ライブラリをラップすることで、GPUの監視を無効にすることなく、クエリを傍受し、結果を改ざんしました。この手法により、管理者は誤った情報を受け取り、実際のマイニング活動を見逃すことになります。