पूरे यूरोप में सुपर कंप्यूटरों पर क्रिप्टोमाइनर्स द्वारा हमला किया गया था

यह ज्ञात हुआ कि इस सप्ताह यूरोपीय क्षेत्र के विभिन्न देशों के कई सुपर कंप्यूटर क्रिप्टोकरेंसी खनन के लिए मैलवेयर से संक्रमित हो गए थे। इस प्रकार की घटनाएं ब्रिटेन, जर्मनी, स्विट्जरलैंड और स्पेन में हुई हैं।

हमले की पहली रिपोर्ट सोमवार को एडिनबर्ग विश्वविद्यालय से आई, जहां ARCHER सुपरकंप्यूटर स्थित है। संस्थान की वेबसाइट पर एक संबंधित संदेश और उपयोगकर्ता पासवर्ड और एसएसएच कुंजी बदलने की सिफारिश प्रकाशित की गई थी।

उसी दिन, BwHPC संगठन, जो सुपर कंप्यूटर पर अनुसंधान परियोजनाओं का समन्वय करता है, ने "सुरक्षा घटनाओं" की जांच के लिए जर्मनी में पांच कंप्यूटिंग क्लस्टरों तक पहुंच को निलंबित करने की आवश्यकता की घोषणा की।

रिपोर्टें बुधवार को भी जारी रहीं जब सुरक्षा शोधकर्ता फेलिक्स वॉन लीटनर ने ब्लॉग किया कि साइबर सुरक्षा घटना की जांच के दौरान स्पेन के बार्सिलोना में एक सुपर कंप्यूटर तक पहुंच बंद कर दी गई थी।

अगले दिन, इसी तरह के संदेश बवेरियन एकेडमी ऑफ साइंसेज के एक संस्थान, लीबनिज कंप्यूटिंग सेंटर के साथ-साथ इसी नाम के जर्मन शहर में स्थित जूलिच रिसर्च सेंटर से भी आए। अधिकारियों ने घोषणा की कि "सूचना सुरक्षा घटना" के बाद JURECA, JUDAC और JUWELS सुपर कंप्यूटर तक पहुंच बंद कर दी गई है। इसके अलावा, ज्यूरिख में स्विस सेंटर फॉर साइंटिफिक कंप्यूटिंग ने भी सूचना सुरक्षा घटना के बाद "सुरक्षित वातावरण बहाल होने तक" अपने कंप्यूटिंग क्लस्टर के बुनियादी ढांचे तक बाहरी पहुंच बंद कर दी।     

उल्लिखित किसी भी संगठन ने घटित घटनाओं के संबंध में कोई विवरण प्रकाशित नहीं किया है। हालाँकि, सूचना सुरक्षा घटना प्रतिक्रिया टीम (सीएसआईआरटी), जो पूरे यूरोप में सुपरकंप्यूटिंग अनुसंधान का समन्वय करती है, ने कुछ घटनाओं पर मैलवेयर नमूने और अतिरिक्त डेटा प्रकाशित किया है।

मैलवेयर के नमूनों की जांच अमेरिकी कंपनी कैडो सिक्योरिटी के विशेषज्ञों द्वारा की गई, जो सूचना सुरक्षा के क्षेत्र में काम करती है। विशेषज्ञों के अनुसार, हमलावरों ने उपयोगकर्ता डेटा और एसएसएच कुंजी से छेड़छाड़ के माध्यम से सुपर कंप्यूटर तक पहुंच प्राप्त की। यह भी माना जाता है कि कनाडा, चीन और पोलैंड के विश्वविद्यालयों के कर्मचारियों से क्रेडेंशियल चुराए गए थे, जिनके पास विभिन्न शोध करने के लिए कंप्यूटिंग क्लस्टर तक पहुंच थी।

हालांकि इस बात का कोई आधिकारिक प्रमाण नहीं है कि सभी हमले हैकरों के एक ही समूह द्वारा किए गए थे, समान मैलवेयर फ़ाइल नाम और नेटवर्क पहचानकर्ता संकेत देते हैं कि हमलों की श्रृंखला एक ही समूह द्वारा की गई थी। कैडो सिक्योरिटी का मानना ​​है कि हमलावरों ने सुपर कंप्यूटर तक पहुंचने के लिए CVE-2019-15666 भेद्यता के लिए एक शोषण का इस्तेमाल किया, और फिर मोनेरो क्रिप्टोकरेंसी (XMR) के खनन के लिए सॉफ्टवेयर तैनात किया।

यह ध्यान देने योग्य है कि जिन संगठनों को इस सप्ताह सुपर कंप्यूटर तक पहुंच बंद करने के लिए मजबूर किया गया था, उनमें से कई ने पहले घोषणा की थी कि वे COVID-19 अनुसंधान को प्राथमिकता दे रहे थे।

स्रोत: 3dnews.ru