ইউরোপ জুড়ে সুপার কম্পিউটার ক্রিপ্টোমাইনারদের দ্বারা আক্রান্ত হয়েছিল

এটি জানা গেল যে ইউরোপীয় অঞ্চলের বিভিন্ন দেশের বেশ কয়েকটি সুপার কম্পিউটার এই সপ্তাহে ক্রিপ্টোকারেন্সি খনির জন্য ম্যালওয়্যার দ্বারা সংক্রামিত হয়েছিল। যুক্তরাজ্য, জার্মানি, সুইজারল্যান্ড এবং স্পেনে এই ধরণের ঘটনা ঘটেছে।

হামলার প্রথম রিপোর্ট সোমবার এডিনবার্গ বিশ্ববিদ্যালয় থেকে এসেছে, যেখানে ARCHER সুপার কম্পিউটার অবস্থিত। একটি সংশ্লিষ্ট বার্তা এবং ব্যবহারকারীর পাসওয়ার্ড এবং SSH কীগুলি পরিবর্তন করার জন্য একটি সুপারিশ প্রতিষ্ঠানের ওয়েবসাইটে প্রকাশিত হয়েছিল৷

একই দিনে, BwHPC সংস্থা, যা সুপারকম্পিউটারগুলির উপর গবেষণা প্রকল্পগুলির সমন্বয় করে, "নিরাপত্তা ঘটনাগুলি" তদন্ত করার জন্য জার্মানিতে পাঁচটি কম্পিউটিং ক্লাস্টারে অ্যাক্সেস স্থগিত করার প্রয়োজনীয়তা ঘোষণা করেছে।

প্রতিবেদনগুলি বুধবার অব্যাহত ছিল যখন নিরাপত্তা গবেষক ফেলিক্স ভন লেইটনার ব্লগ করেছিলেন যে সাইবার নিরাপত্তা ঘটনার তদন্ত চলাকালীন স্পেনের বার্সেলোনায় একটি সুপার কম্পিউটারে অ্যাক্সেস বন্ধ করে দেওয়া হয়েছিল।

পরের দিন, লাইবনিজ কম্পিউটিং সেন্টার, বাভারিয়ান একাডেমি অফ সায়েন্সেস-এর একটি ইনস্টিটিউট, সেইসাথে একই নামের জার্মান শহরে অবস্থিত জুলিচ গবেষণা কেন্দ্র থেকে অনুরূপ বার্তা এসেছিল। কর্মকর্তারা ঘোষণা করেছেন যে জুরেকা, জুডাক এবং জুয়েলস সুপার কম্পিউটারের অ্যাক্সেস "তথ্য সুরক্ষা ঘটনার" পরে বন্ধ করে দেওয়া হয়েছে। এছাড়াও, জুরিখের সুইস সেন্টার ফর সায়েন্টিফিক কম্পিউটিং তথ্য নিরাপত্তা ঘটনার পর তার কম্পিউটিং ক্লাস্টারগুলির পরিকাঠামোতে বাহ্যিক অ্যাক্সেস বন্ধ করে দিয়েছে "একটি নিরাপদ পরিবেশ পুনরুদ্ধার না হওয়া পর্যন্ত।"     

উল্লিখিত সংস্থাগুলির কেউই ঘটে যাওয়া ঘটনাগুলির বিষয়ে কোনও বিবরণ প্রকাশ করেনি। যাইহোক, ইনফরমেশন সিকিউরিটি ইনসিডেন্ট রেসপন্স টিম (সিএসআইআরটি), যা সমগ্র ইউরোপ জুড়ে সুপারকম্পিউটিং গবেষণার সমন্বয় করে, কিছু ঘটনার উপর ম্যালওয়ারের নমুনা এবং অতিরিক্ত ডেটা প্রকাশ করেছে।

ম্যালওয়্যারের নমুনাগুলি আমেরিকান কোম্পানি ক্যাডো সিকিউরিটির বিশেষজ্ঞদের দ্বারা পরীক্ষা করা হয়েছিল, যা তথ্য সুরক্ষার ক্ষেত্রে কাজ করে। বিশেষজ্ঞদের মতে, আক্রমণকারীরা আপোসকৃত ব্যবহারকারীর ডেটা এবং এসএসএইচ কীগুলির মাধ্যমে সুপার কম্পিউটারে অ্যাক্সেস অর্জন করেছিল। এটিও বিশ্বাস করা হয় যে কানাডা, চীন এবং পোল্যান্ডের বিশ্ববিদ্যালয়ের কর্মচারীদের কাছ থেকে শংসাপত্র চুরি করা হয়েছিল, যাদের বিভিন্ন গবেষণা পরিচালনা করার জন্য কম্পিউটিং ক্লাস্টারে অ্যাক্সেস ছিল।

যদিও এমন কোনও আনুষ্ঠানিক প্রমাণ নেই যে সমস্ত আক্রমণগুলি হ্যাকারদের একটি একক গ্রুপ দ্বারা পরিচালিত হয়েছিল, অনুরূপ ম্যালওয়্যার ফাইলের নাম এবং নেটওয়ার্ক শনাক্তকারীগুলি নির্দেশ করে যে আক্রমণগুলির সিরিজ একটি একক গ্রুপ দ্বারা পরিচালিত হয়েছিল৷ ক্যাডো সিকিউরিটি বিশ্বাস করে যে আক্রমণকারীরা সুপারকম্পিউটার অ্যাক্সেস করার জন্য CVE-2019-15666 দুর্বলতার জন্য একটি শোষণ ব্যবহার করেছিল এবং তারপরে Monero cryptocurrency (XMR) খনির জন্য সফ্টওয়্যার স্থাপন করেছিল।

এটি লক্ষণীয় যে এই সপ্তাহে সুপারকম্পিউটারগুলিতে অ্যাক্সেস বন্ধ করতে বাধ্য করা অনেক সংস্থা আগে ঘোষণা করেছিল যে তারা COVID-19 গবেষণাকে অগ্রাধিকার দিচ্ছে।

উত্স: 3dnews.ru