ევროპის მასშტაბით სუპერკომპიუტერები თავს დაესხნენ კრიპტომაინტერებს

ცნობილი გახდა, რომ რამდენიმე სუპერკომპიუტერი ევროპის რეგიონის სხვადასხვა ქვეყნიდან ამ კვირაში კრიპტოვალუტების მაინინგისთვის მავნე პროგრამით დაინფიცირდა. ამ ტიპის ინციდენტები დაფიქსირდა დიდ ბრიტანეთში, გერმანიაში, შვეიცარიასა და ესპანეთში.

თავდასხმის პირველი შეტყობინება ორშაბათს ედინბურგის უნივერსიტეტიდან მოვიდა, სადაც სუპერკომპიუტერი ARCHER მდებარეობს. შესაბამისი შეტყობინება და რეკომენდაცია მომხმარებლის პაროლების და SSH კლავიშების შეცვლის შესახებ დაწესებულების ვებგვერდზე გამოქვეყნდა.

იმავე დღეს, BwHPC ორგანიზაციამ, რომელიც კოორდინაციას უწევს კვლევით პროექტებს სუპერკომპიუტერებზე, გამოაცხადა გერმანიაში ხუთ კომპიუტერული კლასტერზე წვდომის შეჩერების აუცილებლობა, რათა გამოიძიონ „უსაფრთხოების ინციდენტები“.

მოხსენებები გაგრძელდა ოთხშაბათს, როდესაც უსაფრთხოების მკვლევარმა ფელიქს ფონ ლაიტნერმა ბლოგზე დაწერა, რომ ბარსელონაში, ესპანეთში, სუპერკომპიუტერზე წვდომა დაიხურა, სანამ კიბერუსაფრთხოების ინციდენტის გამოძიება ტარდებოდა.

მეორე დღეს მსგავსი შეტყობინებები მოვიდა ლაიბნიცის კომპიუტერული ცენტრიდან, ბავარიის მეცნიერებათა აკადემიის ინსტიტუტიდან, ასევე იულიხის კვლევის ცენტრიდან, რომელიც მდებარეობს გერმანიის ამავე სახელწოდების ქალაქში. ოფიციალურმა პირებმა განაცხადეს, რომ JURECA, JUDAC და JUWELS სუპერკომპიუტერებზე წვდომა დაიხურა „ინფორმაციული უსაფრთხოების ინციდენტის“ შემდეგ. გარდა ამისა, ციურიხის სამეცნიერო გამოთვლის შვეიცარიულმა ცენტრმა ასევე დახურა გარე წვდომა თავისი გამოთვლითი კლასტერების ინფრასტრუქტურაზე ინფორმაციული უსაფრთხოების ინციდენტის შემდეგ „სანამ უსაფრთხო გარემო არ აღდგება“.     

მომხდარ ინციდენტებთან დაკავშირებით არცერთ ხსენებულ ორგანიზაციას დეტალები არ გამოუქვეყნებია. თუმცა, ინფორმაციული უსაფრთხოების ინციდენტების რეაგირების ჯგუფმა (CSIRT), რომელიც კოორდინაციას უწევს სუპერკომპიუტერულ კვლევას მთელს ევროპაში, გამოაქვეყნა მავნე პროგრამების ნიმუშები და დამატებითი მონაცემები ზოგიერთი ინციდენტის შესახებ.

მავნე პროგრამის ნიმუშები შეისწავლეს ამერიკული კომპანიის Cado Security-ს სპეციალისტებმა, რომელიც მუშაობს ინფორმაციული უსაფრთხოების სფეროში. ექსპერტების აზრით, თავდამსხმელებმა სუპერკომპიუტერებზე წვდომა მიიღეს მომხმარებლის მონაცემების და SSH კლავიშების გატეხილი გზით. ასევე ითვლება, რომ რწმუნებათა სიგელები მოიპარეს კანადის, ჩინეთისა და პოლონეთის უნივერსიტეტების თანამშრომლებს, რომლებსაც ჰქონდათ წვდომა გამოთვლით კლასტერებზე სხვადასხვა კვლევის ჩასატარებლად.

მიუხედავად იმისა, რომ არ არსებობს ოფიციალური მტკიცებულება, რომ ყველა თავდასხმა განხორციელდა ჰაკერების ერთი ჯგუფის მიერ, მსგავსი მავნე ფაილების სახელები და ქსელის იდენტიფიკატორები მიუთითებენ, რომ თავდასხმების სერია განხორციელდა ერთი ჯგუფის მიერ. Cado Security თვლის, რომ თავდამსხმელებმა გამოიყენეს CVE-2019-15666 დაუცველობისთვის წვდომა სუპერკომპიუტერებზე და შემდეგ განათავსეს პროგრამული უზრუნველყოფა Monero კრიპტოვალუტის (XMR) მაინინგისთვის.

აღსანიშნავია, რომ ბევრმა ორგანიზაციამ, რომლებიც იძულებულნი გახდნენ დაეხურათ წვდომა სუპერკომპიუტერებზე ამ კვირაში, ადრე გამოაცხადეს, რომ პრიორიტეტს ანიჭებდნენ COVID-19 კვლევას.

წყარო: 3dnews.ru