Cryptojacking en clústeres de GPU

Leerlo en el Capítulo 6 · checkpoint +50 XP →

Minería de criptomonedas no autorizada con tiempo de GPU robado: la forma más común de abuso de clústeres de GPU.

Las GPUs son valiosas, y los atacantes que logran ejecutar código en un nodo de GPU muy a menudo simplemente minan criptomonedas. Puertas de entrada comunes:

• Servicios expuestos sin autenticación: notebooks, paneles e interfaces de herramientas de ML en 0.0.0.0 (ver notebooks expuestos).
• Credenciales y claves de API filtradas en imágenes, repositorios o scripts de trabajos (ver cadena de suministro y secretos).
• Contenedores con demasiados privilegios.

Señales de detección

• Una GPU ocupada sin ningún trabajo planificado: compara la utilización de DCGM con el estado del planificador.
• Nombres de procesos desconocidos en las GPUs (nvidia-smi), a menudo disfrazados de hilos del kernel.
• Conexiones salientes a pools de minería (protocolo stratum, puertos como 3333/4444) en ss -tnp o en los logs del firewall.
• Entradas nuevas de cron o unidades de systemd de usuarios inesperados.

Respuesta: preservar evidencia → matar el proceso → eliminar la persistencia → cerrar la puerta de entrada → bloquear o rotar las identidades afectadas → buscar movimiento lateral → reportar. Matar el proceso nunca es suficiente. La misión Night Shift lo hace concreto.

Úsalo en una misión

Relacionado

Fuentes y lecturas adicionales

• NVIDIA DCGM documentation
• Jupyter Server security

Escrito para LazyLab con nuestras propias palabras; las fuentes se citan para profundizar y verificar.