Elastic披露SANSAR挖矿木马伪造GPU占用

Elastic Security Labs 披露，攻击者利用 SANSAR Linux 恶意软件入侵 GPU 服务器挖矿，并通过修改版 NVML 包装库把 GPU 利用率报成 0%、温度和功耗替换为随机值，以隐藏挖矿活动。该机构将这次活动命名为 REF3364。 据 Elastic Security Labs 称，攻击者通过未认证的 Ray 作业代理进入三台主机，除伪造 GPU 监控数据外，还使用了内核 rootkit 工具链。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。