Criminelen infecteren Linux-servers via Samba-lek
Criminelen infecteren op dit moment Linux-servers via een beveiligingslek in Samba dat eind mei werd gepatcht. Een week na het uitkomen van de beveiligingsupdate werd de eerste aanval al waargenomen, zo meldt het Russische anti-virusbedrijf Kaspersky Lab.
Samba is een opensourceprogramma dat van het smb-protocol gebruikmaakt en bijvoorbeeld Windowsmachines met Unixmachines via zowel lokale netwerken als het internet laat communiceren. Via de kwetsbaarheid kan een aanvaller willekeurige code met rootrechten op de Samba-server uitvoeren. In het geval van de nu waargenomen aanvallen wordt er een backdoor op de server geïnstalleerd en een progamma dat de server naar de digitale valuta Monero laat minen.
Hiervoor bevat de malware het adres van een Monero-portemonnee. Zodoende konden onderzoekers achterhalen dat sinds de aanvallen begonnen de aanvallers 98 Monero hebben verzameld, wat 4800 euro is. Hoeveel servers inmiddels zijn besmet is onbekend. Beheerders en gebruikers krijgen dan ook het advies om de Samba-patch te installeren. Eerder lieten onderzoekers weten dat meer dan 100.000 systemen die via internet toegankelijk zijn een kwetsbare Samba-versie draaiden.
Ik denk dat van mijn 3000 linux servers er misschien 2 ooit samba hebben gedraaid en dat was omdat er toen een malware worm rond waarde voor MSSQL en Linux met samba dan veiliger was dan Windows 2000AS met SMB in een hachelijke omgeving...
Met een logical cpu bedoel ik dan 1 thread welke tussen de 2 en 3 GHz draait.
Met een logical cpu bedoel ik dan 1 thread welke tussen de 2 en 3 GHz draait.
Met een logical cpu bedoel ik dan 1 thread welke tussen de 2 en 3 GHz draait.
Dat is wel opmerkelijk, ik heb uit betrouwbare bron vernomen dat namelijk 4x een kwart van alle logical CPU's getroffen zouden zijn.
Mij is ter ore gekomen dat 2 x de helft van dat aantal (logical) CPU 's getroffen zou zijn.
Alle gekheid op een stokje nu serieus.
Zo'n mining proces zal voorspelbaar hits vinden het lastige is dat inhoud van de hits onvoorspelbaar is. De dichtheid van priemgetallen is een wiskundige functie al is het niet voorspelbaar welke getallen dat nu zijn.
We weten het aantal gedolven monero's als de verwachte duur daarvoor bekend is dan hè je een schatting voor het aantal cpu's. Dus de vraag is meer of bekend is wat de verwachte duur voor een monero mining is.
Mij is ter ore gekomen dat 2 x de helft van dat aantal (logical) CPU 's getroffen zou zijn.
Alle gekheid op een stokje nu serieus.
Zo'n mining proces zal voorspelbaar hits vinden het lastige is dat inhoud van de hits onvoorspelbaar is. De dichtheid van priemgetallen is een wiskundige functie al is het niet voorspelbaar welke getallen dat nu zijn.
We weten het aantal gedolven monero's als de verwachte duur daarvoor bekend is dan hè je een schatting voor het aantal cpu's. Dus de vraag is meer of bekend is wat de verwachte duur voor een monero mining is.
https://en.wikipedia.org/wiki/Prime-counting_function
dus geen analytische wiskundige funtie.
verder kun je hoogstens het aantal cpuh achterhalen, maaaar
https://en.wikipedia.org/wiki/Monero_(cryptocurrency) en https://en.wikipedia.org/wiki/Bitcoin
het aantal bitcoins zegt niets over het aantal priemgetallen (private/public keys) dat nodig is geweest om de chainblocks te signeren.
schoenmaker, blijf bij je leest
Zo'n mining proces zal voorspelbaar hits vinden het lastige is dat inhoud van de hits onvoorspelbaar is. De dichtheid van priemgetallen is een wiskundige functie al is het niet voorspelbaar welke getallen dat nu zijn.
We weten het aantal gedolven monero's als de verwachte duur daarvoor bekend is dan hè je een schatting voor het aantal cpu's. Dus de vraag is meer of bekend is wat de verwachte duur voor een monero mining is.
Serieus? Dit wordt zo echt een forum voor nitwits :-(
https://en.wikipedia.org/wiki/Prime-counting_function
dus geen analytische wiskundige funtie.
....
schoenmaker, blijf bij je leest
8Een klein beetje verdiepen in bitcoin mining en je vind dat de voorspelbaarheid een voorwaarde voor investeringsbereidheid is. Boerenschuren in IJsland met de lage energiekosten is dan iets. Ach nitwits...
https://en.wikipedia.org/wiki/Prime-counting_function
dus geen analytische wiskundige funtie.
....
schoenmaker, blijf bij je leest
8Een klein beetje verdiepen in bitcoin mining en je vind dat de voorspelbaarheid een voorwaarde voor investeringsbereidheid is. Boerenschuren in IJsland met de lage energiekosten is dan iets. Ach nitwits...
De nitwits met Google zijn de ergsten...
Ik denk dat van mijn 3000 linux servers er misschien 2 ooit samba hebben gedraaid en dat was omdat er toen een malware worm rond waarde voor MSSQL en Linux met samba dan veiliger was dan Windows 2000AS met SMB in een hachelijke omgeving...
Dit staat zelfs in het artikel, jij vraagt het maar dit staat er echt:
"Eerder lieten onderzoekers weten dat meer dan 100.000 systemen die via internet toegankelijk zijn een kwetsbare Samba-versie draaiden."
De nitwits met Google zijn de ergsten...
Je kan het gebruiken om vanuit aanwezige kennis extra informatie te vinden waarbij je ook een betrouwbaarheid evaluatie moet doen.
Je kunt het als nitwit proberen te gebruiken om je gelijk zien te halen.Dat is veel lastiger want omdat je de ondergrond mist kun je zo makkelijk nat gaan. De gaus functie en bitcoin mining duidelijk gemist. Maar wel blijven doorzeuren.
Voor de profatibility heb Ik simple google
https://www.cryptocompare.com/mining/calculator/xmr?HashingPower=500&HashingUnit=H%2Fs&PowerConsumption=200&CostPerkWh=0.12 daar mis ik nog een vertaling van hashes/s naar machine capaciteit. Als het gpu gebaseerd is heb je aan standaard doosjes niet veel. Die zijn namelijk niet geoptimaliseerd voor dat werk. Een little green machine II zou dan beter op zijn plaats zijn. Die is ook niet zo duur.
Het is Gaussische functie of Gaussiaan. Met jouw zelfkennis in gedachten zal je mij wel niet even kunnen uitleggen precies hoe je een dergelijke functie wil inzetten bij het beantwoorden van de door jou gestelde vraag geminde monero's ook iets te zeggen over het aantal logical cpu's die getroffen zijn?
In afwachting van jouw reactie verblijf ik,
Neb
De monero hash met profatibility heb ik ook al een link voor gegeven. Die gaat uit van gangbare desktops met gpu. De rest laat ik voor een onderzoeker over. Mag die er proefschrift over opstellen.
De algoritmes bij blockchain zijn zover ik het begrepen heb gebaseerd op eigenschappen met priemgetallen. Hoe groter de getallen worden hoe langer het duurt voordat een valide combi gevonden wordt. Hoe die algoritmes precies zitten verschilt per implementatie.
Elke hardware machine moet een hah cpaciteit hebben. Dan is het die hash functie op een aantal doosjes uitproberen en je krijgt een beeld bij elk doosje voor de hash capaciteit.
Heb je die dan valt het terug te herleiden. Zoeel monero in die en die tijd betekent zovele lcpu.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
