یک کمپین مخرب فعال شناسایی شده که نمونه‌های در معرض اینترنت پلتفرم ComfyUI را هدف قرار می‌دهد تا آن‌ها را به یک بات‌نت (botnet) استخراج ارز دیجیتال و پروکسی تبدیل کند. به گفته محقق امنیتی شرکت Censys، مارک الزی، یک اسکنر پایتون (Python scanner) به‌طور مداوم محدوده‌های IP ابری را برای یافتن اهداف آسیب‌پذیر جستجو می‌کند و از طریق سوءاستفاده از یک پیکربندی نادرست که اجرای کد از راه دور (remote code execution) را بدون احراز هویت ممکن می‌سازد، نودهای مخرب را نصب می‌کند. پس از نفوذ موفق، سیستم‌های آلوده به عملیات استخراج ارز دیجیتال مونرو (Monero) از طریق XMRig و Conflux از طریق lolMiner اضافه شده و به بات‌نت Hysteria V2 متصل می‌شوند. هر دو عملیات از طریق یک داشبورد فرماندهی و کنترل (C2) مبتنی بر Flask مدیریت می‌شوند. داده‌ها نشان می‌دهد بیش از هزار نمونه ComfyUI به‌صورت عمومی در دسترس است.
این کمپین در کنار موجی از حملات بات‌نتی اخیر ظهور کرده است. از جمله این حملات می‌توان به سوءاستفاده از آسیب‌پذیری‌های n8n (CVE-2025-68613) و روترهای Tenda AC1206 برای افزودن آن‌ها به بات‌نت مبتنی بر Mirai موسوم به Zerobot، و همچنین بهره‌برداری از نقص‌های Apache ActiveMQ و Metabase برای توزیع بدافزار Kinsing اشاره کرد. شرکت Pulsedive اعلام کرده که فعالیت بات‌نت‌ها در سال گذشته به‌شدت افزایش یافته و Spamhaus رشد ۲۶ و ۲۴ درصدی را به ترتیب در دو دوره شش‌ماهه اول و دوم سال ۲۰۲۵ ثبت کرده است؛ رشدی که تا حد زیادی به در دسترس بودن کد منبع بات‌نت‌هایی مانند Mirai نسبت داده می‌شود.
کلمات کلیدی : حمله بات‌نت ComfyUI, استخراج ارز دیجیتال مونرو, اجرای کد از راه دور, بدافزار Kinsing, آسیب‌پذیری روترهای Tenda, رشد بات‌نت Mirai
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.