Служба безопасности АВТОВАЗа, пишет корпоративная газета автозавода «Волжский автостроитель», столкнулась с интеллектуальной преступностью. Таинственный злоумышленник, два года майнил криптовалюту, спрятав и запитав ферму в электрических шкафах 19-го зала управления конвейерами. Майнил сотрудник весьма успешно.
Ссылка на новость.
«Специалисты безопасности установили, что для функционирования криптофермы нарушитель использовал коммуникационный канал в сеть Интернет при помощи USB 4G-модема, благодаря чему получал удаленный доступ к своему оборудованию. По данным журнала событий исследованного управляющего блока, криптоферма функционировала с ноября 2017 года.
Удалось также докопаться до электронного криптокошелька. В журналах операций оказались зафиксированы транзакции с августа 2016-го по май 2018 года на общую сумму в эквиваленте более 1,2 миллиона рублей.
Подсчитано, что при среднем расходе электроэнергии одним устройством около 1000 кВт в месяц общая сумма затрат АвтоВАЗа на похищенную электроэнергию с ноября 2017 года составила свыше 600 тысяч рублей. Если предположить, что криптоферма здесь существовала все же с 2016 года, то это число значительно увеличится…», — пишет «Волжский автостроитель».
По словам представителя АВТОВАЗа, личность этого сотрудника уже установлена и с ним в настоящее время работают правоохранительные органы.
***
Странно. что периоды работы фермы не бьются в сообщениях — 1 год или 2 года все работало у них там незаметно… Как вариант — начали менее года назад мониторить серьезнее энергозатраты и нашли нестыковки в показаниях счетчиков и расчетном потреблении рабочего оборудования.
Интересно, какую именно по конфигурации ферму ИБ там нашли и ведь ее тоже нужно было как то закамуфлировать и обслуживать.
Да и якобы «пойманное» лишнее потребление на одно устройство по счетчику 1000 кВт в месяц — это 1,3 кВт/ч — маловато для простой фермы даже. Может не разобрались то окончательно, сколько ферма кушала то. И сколько всего нод-устройств в составе фермы было не пояснено.
В комментариях ниже попытался посчитать все же состав фермы:
Т.е. устройств несколько в составе фермы было, которые потребляли каждое 1000 кВт, а сколько именно устройств — нужно считать 600 000 рублей / 12 = 50000 рублей / 6 руб за 1 кВт = 8333 кВт. Т.е. примерно 8-9 нод в составе фермы было, как вариант.
Обычно с заводов «выносят» оборудование\детали, а тут сотрудник сам принес, развернул и долго ей пользовался. А один ли там вообще был сотрудник. Ведь простую даже ферму нужно еще купить и внести внутрь периметра предприятия, например такую:
А если этот сотрудник использовал существующее оборудование серверное и т.д. самого предприятия, то тут уже IT-персанал в деле…
Комментарии (68)
Sabubu
13.10.2018 17:471000 кВч*ч /месяц x 12 месяцев = 12 000 кВт *ч. Как это может стоить 600 000? 1 киловатт вроде 3 рубля с копейками стоит, по крайней мере для граждан.
denis-19 Автор
13.10.2018 17:49Для предприятий больше — до 5-6 рублей вроде вилка. Но и с такой стоимостью не получается 600 тысяч.
Скорее всего это там приведен расчет по потреблению на 1 ноду, а их было несколько в ферме.
DGN
14.10.2018 01:37Автоваз не платит более 2 рублей. Довольно сложно спрятать ферму в шкафу, куда то надо деть 10+ кВт тепла и визг десятка асиков скрыть трудно даже в промзоне… Фермы на видеокартах даже и рассматривать не стоит, они без пригляда не живут.
VBKesha
14.10.2018 14:20В 2009 увольняясь с одной из работ, я оставил свой системник включеным и спрятал его под стол за коробки. На компе не майнинг крутился а просто разадвались торенты, на 100 Мегабитах(для 2009 ооочень хорошая скорость), предприятие было не большое(скажем откровеено маленькое). Но пока они искали замену мне, прошло 3 месяца за время которых я успел раздать больше терабайта на рутрекере, и больше потом не парился по поводу рейтинга. Так что не всё может быть так просто, но и не всё так сложно как кажется.
tungus28
13.10.2018 19:29+4Владельцам недавно приобретенной продукции АВТОВАЗа лучше проверить свои авто на наличие встроенных майнинговых ферм (или наличие майнинговых алгоритмов в бортовых компьютерах). Неизвестно, на что еще способны отдельные особо одаренные сотрудники АВТОВАЗа
to_climb
13.10.2018 19:45+7Особое внимание нужно обратить, если изделие подтормаживает и греется.
tormozedison
13.10.2018 20:33Вы зря подали идею, ибо кто-нибудь реально начнёт так делать — встраивать небольшие майнеры в транспортные средства. Например, продаваемые с пробегом или попадающие в сервисы. Там запас мощности, снимаемой с генератора, намного больше, чем в смартфоне запас мощности, снимаемой с аккумулятора. А ведь без ведома пользователей и на смартфонах, жрущих.несколько ватт, майнят, с каждого по чуть-чуть. А тут все двадцать, пятьдесят, сто могут снять.
И сколько там литров в час эти дополнительные сто ватт сожрут?
С другой стороны, пользователю обнаружить майнер в своём ТС проще простого. Там есть модем, а значит, поможет примитивный СВЧ-волномер.sim31r
14.10.2018 01:00Транспортное средство типичное работает от 30 минут в день до 2 часов. В заглушенном состоянии майнер нужно останавливать, иначе разрядит аккумулятор и очень быстро. В итоге КПД по времени 5% что совершенно не выгодно, не окупится само оборудование. Майнить нужно круглосуточно, без пауз.
Модем может на связь выходить хоть раз в день, загружать блоки для обработки и далее работа в офлайне…Stas911
14.10.2018 05:39В коммерческий транспорт значит. У него коэффициент использования всяко получше будет.
tormozedison
14.10.2018 08:22Точно, скоро таксистам, чьи авто недавно проходили ТО, придётся обследовать их волномерами.
scruff
15.10.2018 09:23Думаю таксопарк сразу заметит +2-5 литров к расходу топлива на отдельных повозках. Даже 1кВт в нагрузку на штатный генератор уже будет видно по расходу. 5 КВт к нагрузке и штатный генератор дохнет через несколько минут. 10 КВт и без кластера усиленных генераторов, переделкой системы ремней и шкивов уже не обойтись. Но после этого забудьте о нормальной динамике. Есть правда другая идея — дальнобои. Там и мощности за 10 КВт и штатные расходы по 30л/100км. и аптайм 7х24 если водителей двое, и колесо в поездке крутится почти всегда — не нужно с ремнями мутить, наварил магнитов на колесо, закинул в колокол с катушками — direct-drive — профит! Инвертор + пара грузовиковых АКБ, каждая на 24В-200Ач, на случай кратковременных остановох и может быть всё заработает.
agat000
14.10.2018 08:26Таксоиды иногда и круглосуточно машины гоняют, в 2-3 лица. Маршрутки… Блин, троллейбусы и трамваи же! Там и места много, и энергия по проводам. И зарплаты низкие.
tormozedison
14.10.2018 09:46А что если в электричках всего мира уже сегодня спрятаны многочисленные майнеры?
unclejocker
14.10.2018 06:33Не может, блок меняется каждые 2-10 минут.
sim31r
14.10.2018 11:11Странно что нельзя запасаться заданиями для офлайна. До появления биткойнов «майнил» бесплатные проекты RC-72 и OGR-28
www.distributed.net
там в офлайне можно было годами работать, при подключении сливались рассчитанные блоки и бралось задание для следующей работы.vesper-bot
14.10.2018 12:09+1В майнинге ты не знаешь заранее, каким будет следующее задание. Блокчейн, однако :) Плюс есть правило «кто первый посчитал, того и бабки», заставляющее сидеть онлайн 24/7. А в проектах распределенных вычислений задания генерируются скопом, хоть сразу все, сколько посчитать надо, потому как они не зависят друг от друга.
ibKpoxa
15.10.2018 14:33POW майнинг это поиск подписи для транзакций, т.е. надо подписать пересылки денег пользователей блокчайна. Т.е. нужны текущие операции.
ktod
14.10.2018 12:37>Модем может на связь выходить хоть раз в день, загружать блоки для обработки и далее работа в офлайне…
Не болтайте ерундой. Шаблон блока генерируется в том числе на основании хеша вершины сети, которая меняется с периодичностью 0.25-15 мин в зависимости от монеты.
g0rd1as
14.10.2018 19:30-2Особо стоит обратить внимание на свою жизнь в результате которой возникла потребность в изделии Автоваза. ;)
jib
13.10.2018 19:36Сколько такая ферма (пример из статьи) майнит в месяц при нынешней сложности?
unwrecker
14.10.2018 00:23Понять бы для начала что там. Для рига на видюхах при железе 2017 года потребляемая мощность (1.3КВт) многовата. Так что скорее там асики. Если это ходовой Antminer s9 (и по мощности похоже), то 3 бакса в день сейчас. А если D3, к примеру, то в 2 раза меньше.
DGN
14.10.2018 01:38Скорее всего там седьмой антмайнер… Они годятся только под бесплатную розетку и стоят бросово.
REPISOT
13.10.2018 19:36+1при среднем расходе электроэнергии одним устройством около 1000 кВт в месяц
Вот интересно это пресслужба Автоваза так выразилась? Или дальше накосячили при постановке на сайт? Хотя вряд ли кто стал править официальный пресс-релиз.
Здесь должна бытьшуткаФ-физик, Ж-журналист.
Ф: Вы можете сказать, когда журналисты начнут отличать мощность от энергии?
Ж: Конечно!
Ф: А когда?
Ж: Никогда!denis-19 Автор
13.10.2018 20:02+1Ну даже на мегаватт*ч там асиков нужно около 600 штук тогда.
Barafu_Albino_Cheetah
13.10.2018 21:23+3А ещё недавно ведь там неподалёку, под напольными плитами, прятали установку по сцеживанию спирта из спирто-битумной смеси… Новые времена, однако.
unwrecker
14.10.2018 00:50А почему «Да и якобы «пойманное» лишнее потребление на одно устройство по счетчику 1000 кВт в месяц — это 1,3 кВт/ч — маловато для простой фермы даже. »? Если под «простой фермой» имеется в виду риг на видюхах, то тут вообще нет никаких границ — всё зависит от мощности и количества видюх, и может сильно варьироваться. А после оптимизаций реальная потребляемая можность рига может быть и в 2 раза меньше суммы максимальных мощностей видюх в ней. Но зачем далеко ходить, когда 1.3 КВт кушает antminer s9, и проносить на завод его куда проще чем риг.
sim31r
14.10.2018 01:03Наверное посмотрели на Porsche, как там ввели технологию блокчейна
Но на Автовазе что-то пошло не так ))
ambrozimikoni
14.10.2018 06:07Доход:
с августа 2016-го по май 2018 года на общую сумму в эквиваленте более 1,2 миллиона рублей.
Затраты:
похищенную электроэнергию с ноября 2017 года составила свыше 600 тысяч рублей. Если предположить, что криптоферма здесь существовала все же с 2016 года, то это число значительно увеличится…»
Плюс затраты на само оборудование.
Вопрос:
Если не воровать, то майнить не выгодно?DrPass
14.10.2018 16:54Если не воровать, то майнить не выгодно?
Смотря что. Если не биткойны, а всякого рода этериумы, то более-менее выгодно, вложения сейчас года за два окупаются при нынешних ценах на электричество. Доходность можно значительно увеличить, если сочетать майнинг с биржевой спекуляцией. Курс постоянно качается (полагаю, специально), и торговый бот в дополнение к майнеру уменьшит срок окупаемости раза в три. А если брать 2017-й год, то те, кто в майнинг вложился вначале года, в конце сняли сливки с десятикратной прибылью.
tavi100
14.10.2018 06:07Быстрее бы уже стали доступными портативный атомные электростанции
tormozedison
14.10.2018 09:49А что в РИТЭГе весит больше всего? Защита. Изобретут компактную и лёгкую защиту (не знаю, как, подозреваю, что это невозможно), и вот тогда…
fndrey357
14.10.2018 09:44+1А что — принесли шкаф, сказали, что инновационный обогреватель, воткнули в розетку, в интернет — для контроля и изучения инноваций, и вперед. Ничего не знаем, спецодежду на нем сушили…
tormozedison
14.10.2018 09:51А ведь если бы эти майнеры действительно всё тепло в отопление пускали, к ним по идее претензий бы не было. Но отопление требуется не круглый год.
krueger3
14.10.2018 13:42да наверное любой админ, мечтал на работу принести асик. Ну и там возможно электрик, пронес один, второй. на 20-30 попался
Chugumoto
14.10.2018 17:10В журналах операций оказались зафиксированы транзакции с августа 2016-го по май 2018 года на общую сумму в эквиваленте более 1,2 миллиона рублей
а эквивалент рассчитывался по курсу на кажду транзакцию, в том числе с комиссиями и т.д., или как обычно с потолка?
плюс ко всему. если соло и была транзакция, то не факт жы что сразу в фиат переливали…Ivanb-spb
15.10.2018 05:17«Вы когда объявляете о перехвате партии наркотиков на десять миллионов долларов или двадцать миллионов долларов, или полмиллиарда долларов — мне всегда интересно что это за улица где вы берете кокаин, потому что я свой кокаин точно покупаю на другой улице.» (с)
Это же журнализм, чем больше цифра, тем лучше! :)PendalFF
15.10.2018 16:20(с) "! СЕРЖАНТ! Джерри Бойл, последний из независмых"
Х\Ф «Однажды в ирландии»
Мало ли кто захочет посмотреть, фильм-то замечательный просто, на самом деле.
9660
15.10.2018 05:56Во времена ранешние юрлицо получало выделенную мощность и платила постоянную сумму, до тех пор пока не превышала.
Dioxin
15.10.2018 08:40«В одном из цехов АВТОВАЗа нашли ферму для майнинга»
Ну хоть на что-то завод сгодился.
Не все же начальникам бюджет пилить, дайте и народу чуток.
А вообще нашим начам пора уже изучить опыт г-на Форда, который платил своим рабочим очень не плохо, чтобы они не убегали и не занимались ерундой.wsf
15.10.2018 14:25Если б на заводе форда можно было майнить, то майнили бы точно так же, и дело тут не в зарплате и не в автовазе, а в человеческой сущности. Еще в старом советском фильм прозвучала фраза «шоб ты жил на одну зарплату» :)
Dioxin
16.10.2018 07:17За хорошую ЗП никто не будет рисковать своим рабочим местом.
ambrozimikoni
16.10.2018 10:43За хорошую ЗП никто не будет рисковать своим рабочим местом.
Вы преувеличивайте рациональность среднего хомо сапиенса.
За огромную зарплату, которую никто не будет платить — да, согласен.
За просто хорошую — когда можно нахаляву наварить миллион, не факт что…
Я вот наблюдаю, когда за хорошую зарплату родственники работают и с работы всякую мелочь прут домой. Потому что «просто могут».
И ведь рискуют. И ведь зарплата хорошая и все соц. льготы. И им этих и вещей-то украденных и не надо (да и купить вполне себе могут, не дорогие вещи). Но нет, существо человеческое иррационально…
Пример чего прут: лабораторные блоки питания. При зарплате за 100 000-130 000 рублей в месяц, а стоимости блока питания меньше 10 000 рублей. И ведь блоки эти не нужны, просто стоят пыляться. И ведь этих блоков уже несколько штук. И ведь не на продажу, а просто нахаляву всем родственникам-друзьям предлагается, но никто не берет…
Но красть все продолжают.tvr
16.10.2018 12:16И ведь блоки эти не нужны, просто стоят пыляться. И ведь этих блоков уже несколько штук.
«В хозяйстве всё сгниёт»©, такой подход называется.
Да, встречаются такие экземпляры.
workoff
15.10.2018 08:45+1И это, между прочим, хабр…
Уважаемый, в статье сказано, что майнился биткоин, а Вы калькуляцию с видеокартами приводите. Много биткоинов у вас получится добыть с такой конфигурацией?
SDKiller
Кто там мониторит энергозатраты, +-1000 кВт в месяц на производстве никто не заметит, вернее даже не будет заморачиваться искать.
denis-19 Автор
Только заметил. что в тексте у них хитро:
Т.е. устройств несколько в составе фермы было, которые потребляли каждое 1000 кВт, а сколько именно устройств — нужно считать 600 000 рублей / 12 = 50000 рублей / 6 руб за 1 кВт = 8333 кВт. Т.е. примерно 8-9 нод в составе фермы было. как вариант.