સમગ્ર યુરોપમાં સુપરકોમ્પ્યુટર પર ક્રિપ્ટોમાઈનર્સ દ્વારા હુમલો કરવામાં આવ્યો હતો

તે જાણીતું બન્યું કે યુરોપીયન ક્ષેત્રના વિવિધ દેશોના કેટલાક સુપર કોમ્પ્યુટર્સ આ અઠવાડિયે માઇનિંગ ક્રિપ્ટોકરન્સી માટેના માલવેરથી સંક્રમિત થયા હતા. યુકે, જર્મની, સ્વિત્ઝર્લેન્ડ અને સ્પેનમાં આ પ્રકારની ઘટનાઓ બની છે.

હુમલાનો પ્રથમ અહેવાલ સોમવારે એડિનબર્ગ યુનિવર્સિટીમાંથી આવ્યો હતો, જ્યાં ARCHER સુપર કોમ્પ્યુટર સ્થિત છે. સંસ્થાની વેબસાઇટ પર અનુરૂપ સંદેશ અને વપરાશકર્તા પાસવર્ડ અને SSH કી બદલવાની ભલામણ પ્રકાશિત કરવામાં આવી હતી.

તે જ દિવસે, BwHPC સંસ્થા, જે સુપર કોમ્પ્યુટર્સ પર સંશોધન પ્રોજેક્ટ્સનું સંકલન કરે છે, તેણે "સુરક્ષા ઘટનાઓ" ની તપાસ કરવા માટે જર્મનીમાં પાંચ કમ્પ્યુટિંગ ક્લસ્ટરોની ઍક્સેસ સ્થગિત કરવાની જરૂરિયાતની જાહેરાત કરી.

બુધવારે અહેવાલો ચાલુ રહ્યા જ્યારે સુરક્ષા સંશોધક ફેલિક્સ વોન લીટનરે બ્લોગ કર્યો કે બાર્સેલોના, સ્પેનમાં સુપર કોમ્પ્યુટરની ઍક્સેસ બંધ કરવામાં આવી હતી જ્યારે સાયબર સુરક્ષા ઘટનાની તપાસ હાથ ધરવામાં આવી હતી.

બીજા દિવસે, બાવેરિયન એકેડેમી ઓફ સાયન્સની સંસ્થા, લીબનીઝ કમ્પ્યુટિંગ સેન્ટર, તેમજ તે જ નામના જર્મન શહેરમાં સ્થિત જુલિચ સંશોધન કેન્દ્ર તરફથી સમાન સંદેશાઓ આવ્યા. અધિકારીઓએ જાહેરાત કરી કે "માહિતી સુરક્ષાની ઘટના"ને પગલે JURECA, JUDAC અને JUWELS સુપર કોમ્પ્યુટર્સની ઍક્સેસ બંધ કરી દેવામાં આવી છે. આ ઉપરાંત, ઝુરિચમાં સ્વિસ સેન્ટર ફોર સાયન્ટિફિક કમ્પ્યુટીંગે પણ માહિતી સુરક્ષાની ઘટના પછી તેના કોમ્પ્યુટીંગ ક્લસ્ટરોના ઇન્ફ્રાસ્ટ્રક્ચરની બાહ્ય ઍક્સેસને બંધ કરી દીધી હતી "જ્યાં સુધી સુરક્ષિત વાતાવરણ પુનઃસ્થાપિત ન થાય."     

ઉલ્લેખિત કોઈપણ સંગઠનોએ જે ઘટનાઓ બની તે અંગે કોઈ વિગતો પ્રકાશિત કરી નથી. જો કે, સમગ્ર યુરોપમાં સુપરકોમ્પ્યુટિંગ સંશોધનનું સંકલન કરતી ઇન્ફોર્મેશન સિક્યોરિટી ઇન્સીડન્ટ રિસ્પોન્સ ટીમ (CSIRT) એ કેટલીક ઘટનાઓ પર માલવેરના નમૂનાઓ અને વધારાના ડેટા પ્રકાશિત કર્યા છે.

માહિતી સુરક્ષાના ક્ષેત્રમાં કામ કરતી અમેરિકન કંપની કેડો સિક્યુરિટીના નિષ્ણાતો દ્વારા માલવેરના નમૂનાઓની તપાસ કરવામાં આવી હતી. નિષ્ણાતોના મતે, હુમલાખોરોએ ચેડા કરાયેલા યુઝર ડેટા અને SSH કી દ્વારા સુપર કોમ્પ્યુટર સુધી પ્રવેશ મેળવ્યો હતો. એવું પણ માનવામાં આવે છે કે કેનેડા, ચીન અને પોલેન્ડની યુનિવર્સિટીઓના કર્મચારીઓ પાસેથી ઓળખપત્રની ચોરી કરવામાં આવી હતી, જેમની પાસે વિવિધ સંશોધન કરવા માટે કમ્પ્યુટિંગ ક્લસ્ટરનો ઉપયોગ હતો.

જ્યારે એવા કોઈ સત્તાવાર પુરાવા નથી કે તમામ હુમલાઓ હેકર્સના એક જૂથ દ્વારા કરવામાં આવ્યા હતા, સમાન માલવેર ફાઇલ નામો અને નેટવર્ક ઓળખકર્તાઓ સૂચવે છે કે હુમલાઓની શ્રેણી એક જ જૂથ દ્વારા કરવામાં આવી હતી. કેડો સિક્યુરિટી માને છે કે હુમલાખોરોએ CVE-2019-15666 ની નબળાઈ માટે સુપરકોમ્પ્યુટરને એક્સેસ કરવા માટે ઉપયોગ કર્યો અને પછી મોનેરો ક્રિપ્ટોકરન્સી (XMR) ના ખાણકામ માટે સોફ્ટવેરનો ઉપયોગ કર્યો.

તે નોંધવું યોગ્ય છે કે આ અઠવાડિયે સુપરકોમ્પ્યુટરની ઍક્સેસ બંધ કરવાની ફરજ પાડવામાં આવેલી ઘણી સંસ્થાઓએ અગાઉ જાહેરાત કરી હતી કે તેઓ COVID-19 સંશોધનને પ્રાથમિકતા આપી રહ્યા છે.

સોર્સ: 3dnews.ru