Досье shadowray-2LLMjackingВесь мир
ShadowRay 2.0 превращает открытые ИИ-кластеры Ray в самораспространяющийся майнинговый ботнет
Oligo сообщила, что злоумышленники злоупотребляют неаутентифицированными API заданий Ray (CVE-2023-48022) с написанными LLM полезными нагрузками для захвата GPU-кластеров ИИ под криптомайнинг, DDoS и кражу данных.
ВысокаяАтака на ИИСтатус: ПродолжаетсяПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 18 нояб. 2025
- Локация
- Весь мир
- Цель
- ИИ-вычислительные кластеры Ray (Anyscale)
- Критичность
- Высокая
- Инициатор
- IronErn440 (отслеживается Oligo Security)
- Тип субъекта
- Криминальный
- Сектор
- Технологии и вендоры ИИ
- Заявленные убытки
- Не заявлены
- CVE
- CVE-2023-48022
Что произошло
Oligo сообщила, что злоумышленники злоупотребляют неаутентифицированными API заданий Ray (CVE-2023-48022) с написанными LLM полезными нагрузками для захвата GPU-кластеров ИИ под криптомайнинг, DDoS и кражу данных.
Последствия: Открытые ИИ-кластеры Ray захвачены для майнинга XMRig, DDoS и кражи учётных данных и данных; GPU-ресурсы похищены в масштабе. Сумма в долларах не сообщалась.
Кто стоит за инцидентом
Субъект: IronErn440 (отслеживается Oligo Security)
Атрибуция: Приписано Oligo Security кластеру, который она отслеживает как IronErn440; государственной атрибуции нет
Мотив: Финансовая выгода от криптомайнинга, а также кража учётных данных и DDoS по найму
Как это произошло
Вектор атаки: Неаутентифицированный Ray Jobs API на открытых в интернет панелях управления, использованный для отправки многоэтапных полезных нагрузок на Bash и Python, распространяющихся по всему кластеру через оркестрацию Ray
Первопричина: CVE-2023-48022 остаётся неисправленной, поскольку Anyscale считает неаутентифицированную отправку заданий архитектурным решением; более 230 000 серверов Ray открыты в интернет
Хронология
- Раскрыта CVE-2023-48022 (ShadowRay); Anyscale отказывается выпускать патч
- По данным Oligo, начинается активность ShadowRay 2.0
- Первая волна с доставкой полезной нагрузки через GitLab ликвидирована
- Начинается вторая волна с использованием репозиториев GitHub
- Oligo публикует результаты по ShadowRay 2.0
Реагирование
Oligo сообщила о кампании, репозитории с полезными нагрузками были удалены с GitLab и GitHub, хотя злоумышленники быстро создали их заново; Anyscale предлагает инструменты конфигурации, но не патч.
Текущий статус: Продолжается
Источники (открываются в новой вкладке)
- The Register theregister.com
- BleepingComputer bleepingcomputer.com
- Dark Reading darkreading.com
Цитировать это досье
ShadowRay 2.0 превращает открытые ИИ-кластеры Ray в самораспространяющийся майнинговый ботнет. AI Threat Watch, досье shadowray-2, 18 нояб. 2025. https://aithreat.io/ru/cases/shadowray-2/
Постоянная ссылка: https://aithreat.io/ru/cases/shadowray-2/