1000-dən Çox ComfyUI Nümunəsi Kripto Madencilik Botnet Hücumuna Məruz Qaldı
1000-dən çox açıq ComfyUI nümunəsi kripto madencilik botnet kampaniyasının hədəfi olub. Hücumçular bu sistemlərdən kriptovalyuta çıxarmaq üçün istifadə edərək təsirlənmiş istifadəçilər üçün resursların azalmasına və əməliyyat xərclərinin artmasına səbəb olur.
1000-dən Çox ComfyUI Nümunəsi Kripto Madencilik Botnet Hücumuna Məruz Qaldı
Son bir kiber təhlükəsizlik xəbərdarlığı, 1000-dən çox ictimaiyyətə açıq ComfyUI nümunəsini hədəf alan geniş miqyaslı kampaniyanı ortaya qoydu. Təhdid aktorları bu həssas sistemləri istismar edərək kripto madencilik botnetləri yerləşdirir və qurbanların hesablama resurslarını hücum edənlər üçün qazanca çevirir.
ComfyUI Nədir?
ComfyUI, Stable Diffusion və digər süni intellekt əsaslı incəsənət nəsl modelləri üçün güclü və çevik düyün əsaslı qrafik istifadəçi interfeysidir. Resurs tələb edən təbiətinə görə, bir çox istifadəçi ComfyUI-ni xüsusi serverlərdə və ya bulud nümunələrində yerləşdirir ki, bu da onları hesablama gücü axtaran zərərli aktorlar üçün cəlbedici hədəflərə çevirir.
Hücumun Təbiəti
Kampaniya, yalnış konfiqurasiyalar, açıq portlar və ya lazımi autentifikasiyanın olmaması səbəbindən ictimai internetə açılan ComfyUI nümunələrinə yönəlib. Zərər verildikdən sonra, bu nümunələr, adətən qurbanın CPU və GPU resurslarından istifadə edərək sakitcə Monero kimi kriptovalyutaları çıxaran zərərli proqramlarla yoluxdurulur.
E-poçtunuz sızdırılıb? Pulsuz yoxlayın — saniyələr içində nəticə.
İndi Yoxla →İstifadəçilərə Təsiri
Bu ComfyUI nümunələrini istismar edən istifadəçilər və təşkilatlar bir neçə kritik problemlə üzləşirlər:
- Performansın Azalması: Kripto madencilik əhəmiyyətli CPU/GPU dövrlərini istehlak edir və qanuni ComfyUI əməliyyatlarını ciddi şəkildə yavaşladır.
- Artan Xərclər: Buludda yerləşdirilən nümunələr üçün resurs istifadəsindəki artım birbaşa daha yüksək hesablama və potensial olaraq bant genişliyi ödənişlərinə çevrilir.
- Təhlükəsizlik Riski: Zərər verilmiş sistem, daha sonrakı hücumlar üçün bir keçid ola bilər, potensial olaraq məlumat sızmasına və ya digər zərərli yüklərin yerləşdirilməsinə səbəb ola bilər.
- Sistemin Qeyri-Sabitliyi: Həddindən artıq yüklənmiş sistemlər qeyri-sabitləşə bilər, çökə bilər və ya gözlənilməz kəsilmə halları yaşaya bilər.
Müdafiə və Qarşısının Alınması
Bu cür hücumlardan qorunmaq üçün ComfyUI istifadəçilərinə aşağıdakılar tövsiyə olunur:
- ComfyUI nümunələrinin lazımsız olaraq ictimai internetə açılmadığından əmin olun.
- Güclü autentifikasiya və giriş nəzarətlərini tətbiq edin.
- Bütün əsas əməliyyat sistemlərini və proqram təminatını mütəmadi olaraq yamalayın və yeniləyin.
- CPU/GPU fəaliyyətində qeyri-adi artımlar üçün sistem resurs istifadəsini monitorinq edin.
- Şəbəkə konfiqurasiyalarının təhlükəsizlik auditlərini aparın.
Mənbə
https://thehackernews.com/2026/04/over-1000-exposed-comfyui-instances.html