Automated Libra通过CAPTCHA绕过自动创建GitHub账号，进行加密货币挖矿 _Automated

Automated Libra黑客组织通过CAPTCHA绕过技术自动账号创建，进行加密货币挖矿。
近期，南非黑客组织'Automated Libra'通过CAPTCHA绕过技术实现自动账号创建，在云平台创建账户，利用免费的资源进行加密货币挖矿来获利。
Automated Libra是位于南非的黑客组织，也是freejacking攻击活动PurpleUrchin背后的黑客组织。Freejacking 是使用免费云资源来执行加密货币挖矿活动的过程。Unit 42 研究人员分析了Automated Libra的250GB数据，发现了黑客的基础设施、历史和使用的技术。黑客使用简单的图像分析技术绕过CAPTCHA图像，实现云平台自动化账号创建，每分钟可以成功创建3-5个GitHub账户。Unit 42研究人员成功发现了黑客在PurpleUrchin攻击活动中使用的40个加密货币钱包和7种不同的加密货币。
利用GitHub工作流进行加密货币挖矿
Automated Libra在针对GitHub的攻击活动中融合了Play and Run以及freejacking技术。此外，攻击者还利用了GitHub CAPTCHA检查的弱点。
攻击者以平均每分钟3-5个的速度自动创建GitHub账号。创建GitHub账号后，就开始了freejacking攻击活动。
攻击者在不同的VPS（virtual private server）提供商和云服务提供商平台上创建了超过13万个账户，但是并没有付费。这些创建的账户使用的都是虚假的个人信息以及信用卡信息。这使得攻击者可以在完成加密货币挖矿活动后并未完成付费。
自动化账号创建
【Automated Libra通过CAPTCHA绕过自动创建GitHub账号，进行加密货币挖矿】创建GitHub账户的第一步是输入邮件地址、密码和用户名，如图1所示：

文章插图
容器运行虚拟网络计算（VNC）服务器：使用如下命令启动Iron浏览器：

文章插图
图 2. VNC服务器展示Iron浏览器
然后使用xdotool工具，该工具是完成GitHub表单的主要脚本。表单完成后，GitHub会提示CAPTCHA：

文章插图
图 3. GitHub CAPTCHA
攻击者使用了一个非常简单的机制来解决CAPTCHA问题。从攻击者创建的GitHub账户统计数据来看，攻击者实现CAPTCHA绕过的方法非常有效。
利用CAPTCHA的弱点
为绕过CAPTCHA需要识别图片背景中的星系，攻击者使用了ImageMagick工具套件中的2个工具：convert 和 identify 。
首先，使用convert工具将图像转化为RGB格式。