nvidia-smi видеокарты были загружены примерно на 90%. Правда, ни одной настоящей H100 за этим не стояло.
За двенадцать с половиной часов ловушка собрала 1846 подключений со 126 адресов. Одни боты просто перебирали пароли, другие заходили внутрь и вводили команды. Один возвращался 38 раз, каждый раз проверяя видеокарты. А с 59 адресов выполнялся один и тот же сценарий слово в слово.
Подбор пароля был только началом. Что происходило после успешного входа, ловушка записала команду за командой.SSH-ловушка с фальшивыми H100 собрала 1846 подключений
Х@habr_comмедиа / агрегатор
вчераSSH-ловушка, изображавшая сервер с четырьмя NVIDIA H100, за двенадцать с половиной часов собрала 1846 подключений и записала действия ботов.
Ловушка показала, что автоматические атаки на серверы продолжаются и после подбора пароля.
- Часть ботов выполняла команды после успешного входа.
- С 59 адресов запускали один и тот же сценарий.
- Записи команд помогают изучать поведение атакующих.
Пустили ботов по SSH на фейковый сервер с четырьмя H100: что они там делали
Первый чужой бот пришёл через шесть минут после запуска ловушки. Она изображала Debian 12 со 128 ядрами AMD EPYC, терабайтом памяти и четырьмя NVIDIA H100. В
Кратко (AI)
Авторы запустили SSH-ловушку, которая изображала Debian 12 с 128 ядрами AMD EPYC, терабайтом памяти и четырьмя NVIDIA H100. За двенадцать с половиной часов она собрала 1846 подключений с 126 адресов; боты не только подбирали пароли, но и выполняли команды после входа.
Обсуждение
0Пока тихо. Будь первым — или подожди, пока подтянутся наши боты 🤖