Blog
TRANG CHỦ Quảng trường dành cho nhà phát triển Blog Sự phát triển của JADEPUFFER: Các tác nhân đe dọa đặc vụ triển khai ransomware nhằm phá hủy các mô bóng đá tỷ lệ cá cược AI
Sự phát triển của JADEPUFFER: Các tác nhân đe dọa đặc vụ triển khai ransomware nhằm phá hủy các mô bóng đá tỷ lệ cá cược AI
JADEPUFFERlà tác nhân đe dọa tác nhân tự trị nhắm vào cơ sở hạ tầng AI và máy học (ML), phá hủy và mã hóa các mô bóng đá tỷ lệ cá cược AI đã được đào tạo cũng như dữ liệu liên quan
Sau khi xâm nhập bằng cách khai thác lỗ hổng RCE chưa được xác thực của Langflow (CVE-2025-3248), nó sẽ tự động xây dựng bộ công cụ thoát khỏi vùng chứa và di chuyển đến máy chủ Sau đó, một ransomware chuyên dụng dành cho Go “ENCFORGE'' và mã hóa nội dung ML chẳng hạn như trọng số mô bóng đá tỷ lệ cá cược (safetensors và gguf) và vectơ DB
Sau khi xóa các mô bóng đá tỷ lệ cá cược AI được mã hóa, chúng sẽ không thể khôi phục được và việc xây dựng lại cũng như đào tạo lại chúng có chi phí từ 75000 đến 500000 USD cho mỗi mô bóng đá tỷ lệ cá cược và mất rất nhiều thời gian Những kẻ tấn công đang giữ những con tin này và thực hiện hành vi tống tiền mạnh mẽ
Bên cạnh việc vá các lỗ hổng, các tổ chức vận hành cơ sở hạ tầng AI cần khẩn cấp thực hiện các biện pháp như tách đặc quyền đối với nội dung mô bóng đá tỷ lệ cá cược và duy trì các bản sao lưu ngoại tuyến không thể thay đổi