您的位置:首页 >资讯 >

Azure的机器学习集群被劫持来开采加密货币

2020-06-19 15:36:22来源:

微软公司周三表示,攻击者最近劫持了微软Azure云计算服务内部强大的机器学习集群,以便他们能够挖掘加密货币,代价是租用加密货币的客户的利益。

这些被客户错误配置的节点成为了所谓的加密计划的完美目标。机器学习任务通常需要大量的计算资源。通过重定向它们,让它们执行挖掘数字货币所需的计算密集型工作,攻击者找到了一种以低成本或零成本生成大量货币的方法。

受感染的集群正在运行Kubeflow, Kubeflow是Kubernetes中用于机器学习应用程序的开源框架,它本身是一个用于跨大量计算机部署可扩展应用程序的开源平台。微软表示,它发现的被破坏的集群编号为“10”。他们中的许多人都使用了公共存储库中的图片,表面上是为了避免用户自己创建图片的麻烦。经过进一步检查,微软调查人员发现,它包含的代码暗中挖掘了莫内罗加密货币。

在发现被感染的集群后,调查人员将注意力转向了计算机是如何被入侵的。为了安全起见,默认情况下,允许管理员控制Kubeflow的仪表板只能通过istio ingress访问,istio ingress是一个通常位于集群网络边缘的网关。默认设置阻止Internet上的人访问仪表板并对集群进行未经授权的更改。

在周三发布的一篇文章中,Azure安全中心(Azure Security Center)的安全研究软件工程师约西·魏茨曼(Yossi Weizman)说,一些用户改变了设置。

“我们相信一些用户选择这样做是为了方便,”魏茨曼写道。如果没有这个操作,访问仪表板需要通过Kubernetes API服务器的隧道,而且不是直接的。通过向Internet公开服务,用户可以直接访问仪表板。但是,该操作允许对Kubeflow仪表板进行不安全访问,允许任何人在Kubeflow中执行操作,包括在集群中部署新的容器。”

一旦攻击者能够访问仪表板,他们就有了在集群中部署后台容器的多种选择。例如,攻击者可以创建在集群上运行的所谓的Jupyter笔记本服务器。然后他们可以在木星笔记本中放置一张恶意图片。如果已经安装了木星笔记本,它可以被恶意修改。

周三的帖子提供了几种方法,用户可以检查他们的集群是否受到了威胁。

韦兹曼写道:“Azure安全中心过去曾检测到针对Kubernetes集群的多次攻击,它们都有类似的访问矢量:一种暴露的互联网服务。”“然而,这是我们第一次确定针对库贝特流环境的攻击。”

郑重声明:本文版权归原作者所有,转载文章仅为传播更多信息之目的,如作者信息标记有误,请第一时间联系我们修改或删除,多谢。

猜你喜欢