Пустили ботов по SSH на фейковый сервер с четырьмя H100: что они там делали
Первый чужой бот пришёл через шесть минут после запуска ловушки. Она изображала Debian 12 со 128 ядрами AMD EPYC, терабайтом памяти и четырьмя NVIDIA H100. В
nvidia-smi видеокарты были загружены примерно на 90%. Правда, ни одной настоящей H100 за этим не стояло.
За двенадцать с половиной часов ловушка собрала 1846 подключений со 126 адресов. Одни боты просто перебирали пароли, другие заходили внутрь и вводили команды. Один возвращался 38 раз, каждый раз проверяя видеокарты. А с 59 адресов выполнялся один и тот же сценарий слово в слово.
Подбор пароля был только началом.
Что происходило после успешного входа, ловушка записала команду за командой.