Uma campanha ativa est\u00e1 explorando inst\u00e2ncias do ComfyUI expostas na internet para recrut\u00e1-las em uma botnet. O objetivo \u00e9 realizar minera\u00e7\u00e3o de criptomoedas e usar as m\u00e1quinas como infraestrutura proxy, segundo o alerta analisado.<\/p>\n
A opera\u00e7\u00e3o mira a plataforma popular no ecossistema do Stable Diffusion. Dados indicam mais de mil inst\u00e2ncias publicamente acess\u00edveis, conforme a fonte do estudo. Um scanner em Python varre faixas de IP de provedores de nuvem em busca de alvos vulner\u00e1veis.<\/p>\n
Quando encontra uma v\u00edtima, a ferramenta tenta instalar n\u00f3s maliciosos via ComfyUI-Manager, caso ainda n\u00e3o haja um componente explor\u00e1vel no ambiente. O problema central \u00e9 uma configura\u00e7\u00e3o insegura que permite execu\u00e7\u00e3o remota de c\u00f3digo em implanta\u00e7\u00f5es sem autentica\u00e7\u00e3o.<\/p>\n
Essa vulnerabilidade transforma interfaces p\u00fablicas do ComfyUI em alvos f\u00e1ceis para comprometimento autom\u00e1tico e em larga escala. Ap\u00f3s a explora\u00e7\u00e3o, os sistemas passam a minerar Monero com XMRig e Conflux com lolMiner.<\/p>\n
Al\u00e9m da minera\u00e7\u00e3o, os dispositivos s\u00e3o incorporados a uma botnet baseada em Hysteria V2, com gerenciamento centralizado por um painel de comando e controle constru\u00eddo em Flask. A principal medida de mitiga\u00e7\u00e3o \u00e9 retirar o ComfyUI da rede p\u00fablica ou proteg\u00ea-lo com autentica\u00e7\u00e3o forte.<\/p>\n
Recomenda-se revisar a instala\u00e7\u00e3o de custom nodes e extens\u00f5es gerenciadas pelo ComfyUI-Manager. Profissionais de seguran\u00e7a destacam a necessidade de restringir o acesso, aplicar autentica\u00e7\u00e3o robusta e monitorar altera\u00e7\u00f5es n\u00e3o autorizadas. Fontes oficiais apontam a import\u00e2ncia de atualizar componentes e desativar servi\u00e7os expostos desnecess\u00e1rios.<\/p>\n","protected":false},"excerpt":{"rendered":"