Supercomputers នៅទូទាំងទ្វីបអឺរ៉ុបត្រូវបានវាយប្រហារដោយ cryptominers

វាត្រូវបានគេស្គាល់ថាកុំព្យូទ័រទំនើបជាច្រើនមកពីប្រទេសផ្សេងៗគ្នានៅក្នុងតំបន់អ៊ឺរ៉ុបបានឆ្លងមេរោគសម្រាប់ការជីកយករ៉ែ cryptocurrencies នៅសប្តាហ៍នេះ។ ឧប្បត្តិហេតុនៃប្រភេទនេះបានកើតឡើងនៅក្នុងចក្រភពអង់គ្លេស អាល្លឺម៉ង់ ស្វីស និងអេស្ប៉ាញ។

របាយការណ៍ដំបូងនៃការវាយប្រហារបានកើតឡើងកាលពីថ្ងៃចន្ទពីសាកលវិទ្យាល័យ Edinburgh ជាកន្លែងដែលកុំព្យូទ័រទំនើប ARCHER ស្ថិតនៅ។ សារដែលត្រូវគ្នា និងការណែនាំដើម្បីផ្លាស់ប្តូរពាក្យសម្ងាត់អ្នកប្រើប្រាស់ និងសោ SSH ត្រូវបានបោះពុម្ពនៅលើគេហទំព័ររបស់ស្ថាប័ន។

នៅថ្ងៃដដែលនោះ អង្គការ BwHPC ដែលសម្របសម្រួលគម្រោងស្រាវជ្រាវលើកុំព្យូទ័រទំនើបបានប្រកាសពីតម្រូវការដើម្បីផ្អាកការចូលទៅកាន់ចង្កោមកុំព្យូទ័រចំនួនប្រាំនៅក្នុងប្រទេសអាល្លឺម៉ង់ដើម្បីស៊ើបអង្កេត "ឧប្បត្តិហេតុសុវត្ថិភាព" ។

របាយការណ៍បានបន្តកាលពីថ្ងៃពុធ នៅពេលដែលអ្នកស្រាវជ្រាវសន្តិសុខ Felix von Leitner សរសេរប្លុកថា ការចូលប្រើកុំព្យូទ័រទំនើបនៅទីក្រុងបាសេឡូណា ប្រទេសអេស្ប៉ាញ ត្រូវបានបិទ ខណៈដែលការស៊ើបអង្កេតលើឧប្បត្តិហេតុសន្តិសុខអ៊ីនធឺណិតត្រូវបានធ្វើឡើង។

នៅថ្ងៃបន្ទាប់ សារស្រដៀងគ្នានេះបានមកពីមជ្ឈមណ្ឌលកុំព្យូទ័រ Leibniz ដែលជាវិទ្យាស្ថាននៅ Bavarian Academy of Sciences ក៏ដូចជាពីមជ្ឈមណ្ឌលស្រាវជ្រាវ Jülich ដែលមានទីតាំងនៅទីក្រុងអាល្លឺម៉ង់ដែលមានឈ្មោះដូចគ្នា។ ក្រុមមន្ត្រីបានប្រកាសថាការចូលប្រើកុំព្យូទ័រទំនើប JURECA, JUDAC និង JUWELS ត្រូវបានបិទបន្ទាប់ពី "ឧប្បត្តិហេតុសុវត្ថិភាពព័ត៌មាន" ។ លើសពីនេះ មជ្ឈមណ្ឌលស្វីសសម្រាប់ការគណនាវិទ្យាសាស្ត្រនៅទីក្រុង Zurich ក៏បានបិទការចូលប្រើខាងក្រៅទៅកាន់ហេដ្ឋារចនាសម្ព័ន្ធនៃចង្កោមកុំព្យូទ័ររបស់ខ្លួនផងដែរ បន្ទាប់ពីឧប្បត្តិហេតុសុវត្ថិភាពព័ត៌មាន “រហូតដល់បរិស្ថានសុវត្ថិភាពត្រូវបានស្ដារឡើងវិញ”។     

គ្មានស្ថាប័នណាមួយដែលបានលើកឡើងនោះបានផ្សព្វផ្សាយព័ត៌មានលម្អិតណាមួយទាក់ទងនឹងឧប្បត្តិហេតុដែលបានកើតឡើងនោះទេ។ ទោះជាយ៉ាងណាក៏ដោយ ក្រុមឆ្លើយតបឧប្បត្តិហេតុសន្តិសុខព័ត៌មាន (CSIRT) ដែលសម្របសម្រួលការស្រាវជ្រាវកុំព្យូទ័រទំនើបនៅទូទាំងទ្វីបអឺរ៉ុប បានបោះពុម្ពផ្សាយគំរូមេរោគ និងទិន្នន័យបន្ថែមលើឧប្បត្តិហេតុមួយចំនួន។

គំរូមេរោគត្រូវបានពិនិត្យដោយអ្នកឯកទេសមកពីក្រុមហ៊ុនអាមេរិក Cado Security ដែលធ្វើការក្នុងវិស័យសន្តិសុខព័ត៌មាន។ យោងតាមអ្នកជំនាញ អ្នកវាយប្រហារបានចូលប្រើកុំព្យូទ័រទំនើបតាមរយៈទិន្នន័យអ្នកប្រើប្រាស់ដែលត្រូវបានសម្របសម្រួល និងសោ SSH ។ វាត្រូវបានគេជឿផងដែរថាលិខិតសម្គាល់ត្រូវបានលួចពីបុគ្គលិកនៃសាកលវិទ្យាល័យនៅប្រទេសកាណាដា ចិន និងប៉ូឡូញ ដែលមានសិទ្ធិចូលប្រើចង្កោមកុំព្យូទ័រដើម្បីធ្វើការស្រាវជ្រាវផ្សេងៗ។

ទោះបីជាមិនមានភ័ស្តុតាងផ្លូវការណាមួយដែលថាការវាយប្រហារទាំងអស់ត្រូវបានធ្វើឡើងដោយពួក Hacker ក្រុមតែមួយ ឈ្មោះឯកសារមេរោគ និងឧបករណ៍កំណត់អត្តសញ្ញាណបណ្តាញស្រដៀងគ្នានេះបង្ហាញថា ការវាយប្រហារជាបន្តបន្ទាប់ត្រូវបានអនុវត្តដោយក្រុមតែមួយ។ Cado Security ជឿថាអ្នកវាយប្រហារបានប្រើការកេងប្រវ័ញ្ចសម្រាប់ភាពងាយរងគ្រោះ CVE-2019-15666 ដើម្បីចូលប្រើកុំព្យូទ័រទំនើប ហើយបន្ទាប់មកបានប្រើប្រាស់កម្មវិធីសម្រាប់ការជីកយករ៉ែ Monero cryptocurrency (XMR) ។

គួរកត់សំគាល់ថា អង្គការជាច្រើនដែលត្រូវបានបង្ខំឱ្យបិទការចូលប្រើកុំព្យូទ័រទំនើបនៅសប្តាហ៍នេះ បានប្រកាសពីមុនថាពួកគេកំពុងផ្តល់អាទិភាពដល់ការស្រាវជ្រាវអំពី COVID-19។

ប្រភព: 3dnews.ru