ક્રિપ્ટોકરન્સી માઇનિંગ માટે સુપરકોમ્પ્યુટર હેક્સની તરંગ

યુકે, જર્મની, સ્વિટ્ઝર્લૅન્ડ અને સ્પેનમાં સુપરકમ્પ્યુટિંગ કેન્દ્રોમાં સ્થિત કેટલાક મોટા કમ્પ્યુટિંગ ક્લસ્ટરોમાં, ઓળખાયેલ મોનેરો (XMR) ક્રિપ્ટોકરન્સીના છુપાયેલા ખાણકામ માટે ઇન્ફ્રાસ્ટ્રક્ચર હેકિંગ અને માલવેરના ઇન્સ્ટોલેશનના નિશાન. ઘટનાઓનું વિગતવાર વિશ્લેષણ હજી સુધી ઉપલબ્ધ નથી, પરંતુ પ્રારંભિક માહિતી અનુસાર, ક્લસ્ટરોમાં કાર્યો ચલાવવાની ઍક્સેસ ધરાવતા સંશોધકોની સિસ્ટમ્સમાંથી ઓળખપત્રોની ચોરીના પરિણામે સિસ્ટમ્સ સાથે ચેડાં કરવામાં આવ્યાં હતાં (તાજેતરમાં, ઘણા ક્લસ્ટરો એક્સેસ પ્રદાન કરે છે. તૃતીય-પક્ષ સંશોધકો SARS-CoV-2 કોરોનાવાયરસનો અભ્યાસ કરે છે અને COVID-19 ચેપ સાથે સંકળાયેલ પ્રક્રિયા મોડેલિંગનું સંચાલન કરે છે). એક કેસમાં ક્લસ્ટરમાં પ્રવેશ મેળવ્યા પછી, હુમલાખોરોએ નબળાઈનો ઉપયોગ કર્યો CVE-2019-15666 લિનક્સ કર્નલમાં રૂટ એક્સેસ મેળવવા અને રૂટકીટ ઇન્સ્ટોલ કરવા માટે.

બહાર રહે છે બે ઘટનાઓ જેમાં હુમલાખોરોએ યુનિવર્સિટી ઓફ ક્રાકો (પોલેન્ડ), શાંઘાઈ ટ્રાન્સપોર્ટ યુનિવર્સિટી (ચીન) અને ચાઈનીઝ સાયન્સ નેટવર્કના વપરાશકર્તાઓ પાસેથી મેળવેલા ઓળખપત્રોનો ઉપયોગ કર્યો હતો. આંતરરાષ્ટ્રીય સંશોધન કાર્યક્રમોમાં સહભાગીઓ પાસેથી ઓળખપત્રો લેવામાં આવ્યા હતા અને તેનો ઉપયોગ SSH દ્વારા ક્લસ્ટરો સાથે જોડાવા માટે કરવામાં આવ્યો હતો. ઓળખપત્રો બરાબર કેવી રીતે કેપ્ચર કરવામાં આવ્યા હતા તે હજુ સુધી સ્પષ્ટ નથી, પરંતુ પાસવર્ડ લીકનો ભોગ બનેલી કેટલીક સિસ્ટમ્સ પર (બધી જ નહીં), બનાવટી SSH એક્ઝિક્યુટેબલ ફાઇલો ઓળખવામાં આવી હતી.

પરિણામે, હુમલાખોરો સક્ષમ હતા મેળવવા માટે યુકે સ્થિત (યુનિવર્સિટી ઓફ એડિનબર્ગ) ક્લસ્ટરમાં પ્રવેશ આર્ચર, ટોપ334 સૌથી મોટા સુપર કોમ્પ્યુટર્સમાં 500મા ક્રમે છે. નીચેના સમાન ઘૂંસપેંઠ હતા ઓળખાયેલ ક્લસ્ટરમાં bwUniCluster 2.0 (કાર્લ્સરુહે ઇન્સ્ટિટ્યૂટ ઑફ ટેક્નોલોજી, જર્મની), ForHLR II (કાર્લ્સરુહે ઇન્સ્ટિટ્યૂટ ઑફ ટેક્નોલોજી, જર્મની), bwForCluster JUSTUS (Ulm યુનિવર્સિટી, જર્મની), bwForCluster BinAC (યુનિવર્સિટી ઑફ ટ્યુબિંગેન, જર્મની) અને સેન્ટ્યુટ્ગર, હૉક. જર્મની).
માં ક્લસ્ટર સુરક્ષા ઘટનાઓ વિશે માહિતી સ્વિત્ઝર્લેન્ડનું નેશનલ સુપર કોમ્પ્યુટર સેન્ટર (CSCS), જુલિચ સંશોધન કેન્દ્ર (31 સ્થાન ટોચના 500 માં), મ્યુનિક યુનિવર્સિટી (જર્મની) અને લીબનીઝ કોમ્પ્યુટર સેન્ટર (9, 85 и 86 ટોપ 500 માં સ્થાનો). વધુમાં, કર્મચારીઓ પાસેથી પ્રાપ્ત બાર્સેલોના (સ્પેન) માં હાઈ પરફોર્મન્સ કમ્પ્યુટિંગ સેન્ટરના ઈન્ફ્રાસ્ટ્રક્ચરની સમજૂતી અંગેની માહિતીની હજુ સુધી સત્તાવાર પુષ્ટિ થઈ નથી.

ઍનાલેઝ ફેરફારો
બતાવ્યું, કે બે દૂષિત એક્ઝિક્યુટેબલ ફાઇલો ચેડા થયેલા સર્વર્સ પર ડાઉનલોડ કરવામાં આવી હતી, જેના માટે suid રુટ ફ્લેગ સેટ કરવામાં આવ્યો હતો: “/etc/fonts/.fonts” અને “/etc/fonts/.low”. પ્રથમ રૂટ વિશેષાધિકારો સાથે શેલ આદેશો ચલાવવા માટેનું બુટલોડર છે, અને બીજું હુમલાખોરની પ્રવૃત્તિના નિશાનો દૂર કરવા માટે લોગ ક્લીનર છે. રુટકિટ ઇન્સ્ટોલ કરવા સહિત દૂષિત ઘટકોને છુપાવવા માટે વિવિધ તકનીકોનો ઉપયોગ કરવામાં આવ્યો છે. ડાયમોર્ફિન, Linux કર્નલ માટે મોડ્યુલ તરીકે લોડ થયેલ છે. એક કિસ્સામાં, ખાણકામની પ્રક્રિયા રાત્રે જ શરૂ કરવામાં આવી હતી, જેથી ધ્યાન આકર્ષિત ન થાય.

એકવાર હેક થઈ ગયા પછી, હોસ્ટનો ઉપયોગ વિવિધ કાર્યો કરવા માટે થઈ શકે છે, જેમ કે માઇનિંગ મોનેરો (XMR), પ્રોક્સી ચલાવવા (અન્ય ખાણકામ યજમાનો સાથે વાતચીત કરવા અને ખાણકામનું સંકલન કરતા સર્વર), માઇક્રોસોક્સ-આધારિત SOCKS પ્રોક્સી ચલાવવા (બાહ્ય સ્વીકારવા માટે). SSH દ્વારા કનેક્શન) અને SSH ફોરવર્ડિંગ (ચેડાખોર ખાતાનો ઉપયોગ કરીને પ્રવેશનો પ્રાથમિક બિંદુ કે જેના પર સરનામાં અનુવાદકને આંતરિક નેટવર્ક પર ફોરવર્ડ કરવા માટે ગોઠવવામાં આવ્યું હતું). જ્યારે ચેડા થયેલા યજમાનો સાથે જોડાઈ રહ્યા હોય, ત્યારે હુમલાખોરોએ SOCKS પ્રોક્સીઓ સાથે હોસ્ટનો ઉપયોગ કર્યો હતો અને સામાન્ય રીતે ટોર અથવા અન્ય ચેડા સિસ્ટમો દ્વારા કનેક્ટેડ હતા.

સોર્સ: opennet.ru