מחשבי-על ברחבי אירופה הותקפו על ידי קריפטומינרים

נודע כי מספר מחשבי-על ממדינות שונות באזור אירופה נדבקו השבוע בתוכנות זדוניות לכריית מטבעות קריפטוגרפיים. תקריות מסוג זה התרחשו בבריטניה, גרמניה, שוויץ וספרד.

הדיווח הראשון על המתקפה הגיע ביום שני מאוניברסיטת אדינבורו, שם נמצא מחשב העל ARCHER. הודעה מתאימה והמלצה לשינוי סיסמאות משתמש ומפתחות SSH פורסמו באתר המוסד.

באותו יום הודיע ​​ארגון BwHPC, שמתאם פרויקטים של מחקר על מחשבי-על, על הצורך להשעות את הגישה לחמישה אשכולות מחשוב בגרמניה כדי לחקור "אירועי אבטחה".

הדיווחים נמשכו ביום רביעי כאשר חוקר האבטחה פליקס פון לייטנר כתב בבלוג כי הגישה למחשב-על בברצלונה, ספרד, נסגרה בזמן שנערכה חקירה של אירוע אבטחת הסייבר.

למחרת הגיעו הודעות דומות ממרכז המחשוב לייבניץ, מכון באקדמיה הבווארית למדעים, וכן ממרכז המחקר Jülich, הממוקם בעיר הגרמנית באותו השם. גורמים רשמיים הודיעו כי הגישה למחשבי העל JURECA, JUDAC ו-JUWELS נסגרה בעקבות "תקרית אבטחת מידע". בנוסף, המרכז השוויצרי למחשוב מדעי בציריך סגר גם גישה חיצונית לתשתית של אשכולות המחשוב שלו לאחר תקרית אבטחת המידע "עד שסביבה מאובטחת תשוחזר".     

אף אחד מהארגונים שהוזכרו לא פרסם פרטים כלשהם לגבי התקריות שאירעו. עם זאת, צוות התגובה לאירועי אבטחת מידע (CSIRT), שמתאם מחקר מחשוב-על ברחבי אירופה, פרסם דוגמאות של תוכנות זדוניות ונתונים נוספים על חלק מהאירועים.

דוגמאות של תוכנות זדוניות נבדקו על ידי מומחים מחברת Cado Security האמריקאית, העוסקת בתחום אבטחת המידע. לדברי מומחים, התוקפים השיגו גישה למחשבי-על באמצעות נתוני משתמש שנפגעו ומפתחות SSH. כמו כן, מאמינים כי נגנבו אישורים מעובדי אוניברסיטאות בקנדה, סין ופולין, אשר הייתה להם גישה לאשכולות מחשוב לצורך ביצוע מחקרים שונים.

אמנם אין ראיות רשמיות לכך שכל ההתקפות בוצעו על ידי קבוצה אחת של האקרים, אך שמות קבצים דומים של תוכנות זדוניות ומזהי רשת מצביעים על כך שסדרת ההתקפות בוצעה על ידי קבוצה אחת. Cado Security מאמינה שתוקפים השתמשו בניצול לפגיעות CVE-2019-15666 כדי לקבל גישה למחשבי-על, ולאחר מכן פרסו תוכנה לכריית המטבע הקריפטוגרפי Monero (XMR).

ראוי לציין שרבים מהארגונים שנאלצו לסגור את הגישה למחשבי-על השבוע הודיעו בעבר שהם נותנים עדיפות למחקר COVID-19.

מקור: 3dnews.ru