Saskaņā ar Cointelegraph datiem ir atklāta jauna ļaunprogrammatūra ar nosaukumu PG_MEM, kuras mērķis ir datu bāzes, lai instalētu kriptovalūtas ieguves programmatūru. Šī ļaunprogrammatūra apdraud vairāk nekā 800 000 PostgreSQL pārvaldītu datu bāzu, jo īpaši tām, kurām ir vājas paroles.
Mākoņvietējais kiberdrošības uzņēmums Aqua atklāja, ka PG_MEM ir instalēts pēc brutāla spēka uzbrukuma, kas identificē vāju paroli PostgreSQL pārvaldītajā datubāzē. PostgreSQL ir plaši izmantota objektu relāciju datu bāzes pārvaldības sistēma ar ievērojamu skaitu datu bāzu, kas ir savienotas ar internetu. Jāatzīmē, ka gandrīz 300 000 no šīm datubāzēm atrodas Amerikas Savienotajās Valstīs un vairāk nekā 100 000 ir Polijā.
Kad uzbrucējs iegūst piekļuvi datu bāzei, viņš izveido jaunu lietotāju ar pieteikšanās iespējām un augstām privilēģijām. Pēc tam ļaunprogrammatūra lejupielādē divus failus no uzbrucēja servera, slēpj savu klātbūtni un bloķē citus potenciālos uzbrucējus no datu bāzes skaitļošanas resursu izmantošanas. Šī problēma ir izplatīta nepareizas konfigurācijas un neatbilstošas identitātes kontroles dēļ, kā rezultātā internetam pieejamās PostgreSQL datubāzēs ir vājas paroles.
Darbojošā ļaunprogrammatūra izveido savienojumu ar ieguves pūlu, izmantojot resursdatora skaitļošanas resursus kopā ar citu kalnraču resursiem, lai palielinātu iespējas iegūt jaunu bloku. Šāda veida uzbrukumi, kas pazīstami kā kriptogrāfija, kļūst arvien izplatītāki. Cointelegraph ziņoja, ka 2023. gada pirmajā pusē, salīdzinot ar iepriekšējo gadu, par 400% pieauga kriptogrāfijas ļaunprātīgas programmatūras uzbrukumu skaits.
Lai gan kriptogrāfiju izmantošana rada arvien lielākas bažas, pastāv likumīgi veidi, kā izmantot neizmantoto skaitļošanas jaudu. Piemēram, decentralizētas mākoņa infrastruktūras nodrošinātājs Aethir izmanto GPU kā pakalpojumu decentralizētu fiziskās infrastruktūras tīklu (DePIN), iegūstot aprēķinus no 3. un 4. līmeņa datu centriem, lai saviem klientiem piedāvātu rentablus, mērogojamus skaitļošanas pakalpojumus.