Ethereum был одной из наиболее пострадавших криптовалют в течение медвежьего рынка этого года. Его беды не за горами, так как хакерские компании стали мишенью для майнинга, надеясь заработать еще до того, как цены упадут еще дальше.
В частности, целью является порт 8545, который является стандартным портом для интерфейса JSON-RPC, используемого кошельками Ethereum и оборудованием для майнинга. Интерфейс API позволяет локально установленным приложениям и службам сканировать данные, относящиеся к фондам и майнингу.
Некоторые менее безопасные кошельки и майнинг-машины оставляют этот интерфейс открытым для общественности через порт, который затем может быть взломан. По умолчанию интерфейс не имеет установленного пароля и полагается на пользователя, настраивающего его. Если хакеры остаются открытыми, они могут использовать порт для доступа к интерфейсу и извлечения криптовалюты из кошелька.
Однако это не новая угроза, так как команда Эфириума в августе выпустила предупреждение о ненадежно настроенных клиентах Эфириума. Рекомендации включали защиту паролем интерфейса или фильтрацию трафика через порт с помощью брандмауэра.
Некоторые поставщики буровых установок уже предприняли шаги для смягчения этой проблемы, полностью удалив интерфейс или ограничив использование порта 8545. Однако в сети по-прежнему есть много уязвимых клиентов Ethereum, и сканирование увеличивается.
По данным китайской фирмы по кибербезопасности Qihoo 360 Netlab, более 20 миллионов долларов в Ethereum по обменному курсу в июле уже были похищены одной группой. Когда крипто-цены выросли, ожидалось, что сканирование и атаки также будут на подъеме.
Что удивительно в этот раз, так это то, что в сканированиях произошел всплеск, несмотря на то, что цена Эфира вошла в то, что некоторые назвали спиралью смерти. «Несмотря на то, что криптовалюта обрушивается на желоб, свободные деньги остаются бесплатными, даже если они стоят копейки в день», — сказал ZDnet соучредитель Bad Packets LLC Той Мурш.
По данным фирмы, занимающейся кибербезопасностью, активность сканирования за последнюю неделю утроилась. Дальнейшие поиски показывают, что около 4700 устройств, в основном майнинговое оборудование Geth и кошельки Parity, в настоящее время выставляют свой порт 8545.
Цены на криптовалюту могут быть на пределе, но это не мешает хакерам обратить внимание и искать возможности получить бесплатную добычу.
