Досье open-webui-sysdig-cryptojackingLLMjacking2 июн. 2025Весь мир

Открытый экземпляр Open WebUI захвачен для запуска сгенерированного ИИ криптомайнера и инфостилера

Sysdig зафиксировала, как злоумышленник злоупотребил сервером Open WebUI, открытым с правами администратора и без входа в систему, загрузив обфусцированный, частично написанный ИИ Python-инструмент (Tool), который разворачивал майнеры XMRig и T-Rex на Linux и Java-инфостилеры на Windows.

ВысокаяАтака на ИИСтатус: ЛокализованПроверенное досье

Открыть на интерактивной карте Цитировать это досье

Дата сообщения: 2 июн. 2025
Локация: Весь мир
Цель: Доступное из интернета развёртывание Open WebUI
Критичность: Высокая
Инициатор: Неизвестен
Тип субъекта: Криминальный
Сектор: Технологии и вендоры ИИ
Заявленные убытки: Не заявлены
CVE: Нет

Что произошло

Последствия: Скомпрометированный хост майнил Monero и Kawpow со скрытыми процессами и закреплением через systemd; Windows-этап крал данные расширений Chrome и токены Discord с обходом песочницы

Кто стоит за инцидентом

Субъект: Неизвестен

Атрибуция: Не атрибутировано; Sysdig оценила Python-нагрузку как преимущественно сгенерированную ИИ с отдельными написанными человеком частями и отметила C2 через Discord-вебхук

Мотив: Криптомайнинг и кража учётных данных на скомпрометированной инфраструктуре

Как это произошло

Вектор атаки: Функция плагинов Tools в Open WebUI использована для загрузки и выполнения Python-скрипта, обфусцированного через 64 слоя перевёрнутого сжатого base64

Первопричина: Самостоятельно размещённый AI-интерфейс открыт в интернет с правами администратора и отключённой аутентификацией

Хронология

мая 2025Runtime-детекты Sysdig отмечают трафик майнера и скрытие процессов через LD_PRELOAD на обучающей системе клиента
2 июн. 2025Sysdig публикует расследование сгенерированной ИИ полезной нагрузки
3 июн. 2025Wiz добавляет случай в свой ландшафт облачных угроз как инцидент криптоджекинга Open WebUI

Реагирование

Обнаружено во время выполнения с помощью YARA и поведенческих правил; Sysdig рекомендовала не выставлять AI-интерфейсы в публичный интернет и принудительно применять аутентификацию

Текущий статус: Локализован

Источники (открываются в новой вкладке)

Sysdig sysdig.com
Wiz Cloud Threat Landscape threats.wiz.io

Цитировать это досье

Открытый экземпляр Open WebUI захвачен для запуска сгенерированного ИИ криптомайнера и инфостилера. AI Threat Watch, досье open-webui-sysdig-cryptojacking, 2 июн. 2025. https://aithreat.io/ru/cases/open-webui-sysdig-cryptojacking/

Постоянная ссылка: https://aithreat.io/ru/cases/open-webui-sysdig-cryptojacking/