រលកនៃការ hacks កុំព្យូទ័រទំនើបសម្រាប់ការជីកយករ៉ែ cryptocurrency

នៅ​ក្នុង​ចង្កោម​កុំព្យូទ័រ​ធំ​មួយ​ចំនួន​ដែល​មាន​ទីតាំង​ក្នុង​មជ្ឈមណ្ឌល​កុំព្យូទ័រ​ទំនើប​ក្នុង​ប្រទេស​អង់គ្លេស អាល្លឺម៉ង់ ស្វីស និង​អេស្ប៉ាញ។ កំណត់អត្តសញ្ញាណ ដាននៃការលួចចូលហេដ្ឋារចនាសម្ព័ន្ធ និងការដំឡើងមេរោគសម្រាប់ការជីកយករ៉ែដែលបានលាក់នៃ Monero (XMR) cryptocurrency ។ ការវិភាគលម្អិតនៃឧប្បត្តិហេតុមិនទាន់មាននៅឡើយទេ ប៉ុន្តែយោងទៅតាមទិន្នន័យបឋម ប្រព័ន្ធត្រូវបានសម្របសម្រួលជាលទ្ធផលនៃការលួចលិខិតសម្គាល់ពីប្រព័ន្ធរបស់អ្នកស្រាវជ្រាវដែលមានសិទ្ធិដំណើរការភារកិច្ចនៅក្នុងចង្កោម (ថ្មីៗនេះ ចង្កោមជាច្រើនផ្តល់សិទ្ធិចូលដំណើរការទៅកាន់ អ្នកស្រាវជ្រាវភាគីទីបីដែលសិក្សាអំពីមេរោគ SARS-CoV-2 និងធ្វើគំរូដំណើរការដែលទាក់ទងនឹងការឆ្លងមេរោគ COVID-19)។ បន្ទាប់ពីទទួលបានសិទ្ធិចូលប្រើចង្កោមនៅក្នុងករណីណាមួយ អ្នកវាយប្រហារបានទាញយកភាពងាយរងគ្រោះ CVE-2019-15666 នៅក្នុងខឺណែល Linux ដើម្បីទទួលបានសិទ្ធិជា root និងដំឡើង rootkit ។

លេចធ្លោ ឧប្បត្តិហេតុពីរដែលអ្នកវាយប្រហារបានប្រើប្រាស់ព័ត៌មានសម្ងាត់ដែលចាប់យកពីអ្នកប្រើប្រាស់មកពីសាកលវិទ្យាល័យ Krakow (ប៉ូឡូញ) សាកលវិទ្យាល័យដឹកជញ្ជូនសៀងហៃ (ប្រទេសចិន) និងបណ្តាញវិទ្យាសាស្ត្រចិន។ លិខិតសម្គាល់ត្រូវបានចាប់យកពីអ្នកចូលរួមក្នុងកម្មវិធីស្រាវជ្រាវអន្តរជាតិ ហើយប្រើដើម្បីភ្ជាប់ទៅក្រុមតាមរយៈ SSH ។ តើព័ត៌មានសម្ងាត់ត្រូវបានចាប់យកយ៉ាងណានោះមិនទាន់ច្បាស់នៅឡើយទេ ប៉ុន្តែនៅលើប្រព័ន្ធមួយចំនួន (មិនមែនទាំងអស់) នៃជនរងគ្រោះនៃការលេចធ្លាយពាក្យសម្ងាត់ ឯកសារដែលអាចប្រតិបត្តិ SSH ក្លែងក្លាយត្រូវបានកំណត់អត្តសញ្ញាណ។

ជាលទ្ធផលអ្នកវាយប្រហារ អាច ដើម្បីទទួលបាន ការចូលទៅកាន់ចង្កោម (សាកលវិទ្យាល័យ Edinburgh) ដែលមានមូលដ្ឋាននៅចក្រភពអង់គ្លេស អ្នកបាញ់ធ្នូជាប់ចំណាត់ថ្នាក់លេខ 334 ក្នុងកំពូលកុំព្យូទ័រធំជាងគេ 500 ។ បន្ទាប់ពីការជ្រៀតចូលស្រដៀងគ្នាគឺ កំណត់អត្តសញ្ញាណ នៅក្នុងចង្កោម bwUniCluster 2.0 (វិទ្យាស្ថានបច្ចេកវិទ្យា Karlsruhe ប្រទេសអាល្លឺម៉ង់) ForHLR II (វិទ្យាស្ថានបច្ចេកវិទ្យា Karlsruhe ប្រទេសអាល្លឺម៉ង់) bwForCluster JUSTUS (សាកលវិទ្យាល័យ Ulm ប្រទេសអាល្លឺម៉ង់) bwForCluster BinAC (សាកលវិទ្យាល័យ Tübingen ប្រទេសអាល្លឺម៉ង់) និង Hawk (សាកលវិទ្យាល័យ Stuttgar) អាល្លឺម៉ង់)។
ព័ត៌មានអំពីឧប្បត្តិហេតុសន្តិសុខចង្កោមនៅក្នុង មជ្ឈមណ្ឌលជាតិ Supercomputer នៃប្រទេសស្វីស (CSCS), មជ្ឈមណ្ឌលស្រាវជ្រាវ Jülich (កន្លែង 31 ។ នៅក្នុងកំពូល 500), សាកលវិទ្យាល័យ Munich (អាល្លឺម៉ង់) និង មជ្ឈមណ្ឌលកុំព្យូទ័រ Leibniz (9, 85 и 86 កន្លែងនៅក្នុង Top500) ។ លើសពីនេះទៀតពីបុគ្គលិក បានទទួល ព័ត៌មានអំពីការសម្របសម្រួលនៃហេដ្ឋារចនាសម្ព័ន្ធនៃមជ្ឈមណ្ឌលកុំព្យូទ័រដំណើរការខ្ពស់នៅទីក្រុងបាសេឡូណា (អេស្ប៉ាញ) មិនទាន់ត្រូវបានបញ្ជាក់ជាផ្លូវការនៅឡើយទេ។

Анализ ការផ្លាស់ប្តូរ
បានបង្ហាញឯកសារដែលអាចប្រតិបត្តិបានព្យាបាទចំនួនពីរត្រូវបានទាញយកទៅម៉ាស៊ីនមេដែលត្រូវបានសម្របសម្រួល ដែលទង់ជាតិឫសគល់ត្រូវបានកំណត់៖ “/etc/fonts/.fonts” និង “/etc/fonts/.low” ។ ទីមួយគឺជាកម្មវិធីចាប់ផ្ដើមប្រព័ន្ធសម្រាប់ដំណើរការពាក្យបញ្ជាសែលដែលមានសិទ្ធិជា root ហើយទីពីរគឺជាកម្មវិធីសម្អាតកំណត់ហេតុសម្រាប់លុបដាននៃសកម្មភាពរបស់អ្នកវាយប្រហារ។ បច្ចេកទេសផ្សេងៗត្រូវបានប្រើប្រាស់ដើម្បីលាក់សមាសធាតុព្យាបាទ រួមទាំងការដំឡើង rootkit ផងដែរ។ ការ៉ូហ្វីនផ្ទុកជាម៉ូឌុលសម្រាប់ខឺណែលលីនុច។ ក្នុងករណីមួយ ដំណើរការរុករករ៉ែត្រូវបានចាប់ផ្តើមតែនៅពេលយប់ប៉ុណ្ណោះ ដើម្បីកុំឱ្យទាក់ទាញការចាប់អារម្មណ៍។

នៅពេលដែលគេលួចចូល នោះម៉ាស៊ីនអាចត្រូវបានប្រើដើម្បីអនុវត្តការងារផ្សេងៗដូចជាការជីកយករ៉ែ Monero (XMR) ដំណើរការប្រូកស៊ី (ដើម្បីទំនាក់ទំនងជាមួយម៉ាស៊ីនរុករករ៉ែផ្សេងទៀត និងម៉ាស៊ីនមេដែលសម្របសម្រួលការជីកយករ៉ែ) ដំណើរការប្រូកស៊ី SOCKS ដែលមានមូលដ្ឋានលើ microSOCKS (ដើម្បីទទួលយកខាងក្រៅ។ ការតភ្ជាប់តាមរយៈ SSH) និងការបញ្ជូនបន្ត SSH (ចំណុចសំខាន់នៃការជ្រៀតចូលដោយប្រើគណនីសម្របសម្រួលដែលអ្នកបកប្រែអាសយដ្ឋានត្រូវបានកំណត់រចនាសម្ព័ន្ធសម្រាប់ការបញ្ជូនបន្តទៅបណ្តាញខាងក្នុង)។ នៅពេលភ្ជាប់ទៅម៉ាស៊ីនដែលត្រូវបានសម្របសម្រួល អ្នកវាយប្រហារបានប្រើម៉ាស៊ីនដែលមានប្រូកស៊ី SOCKS ហើយជាធម្មតាភ្ជាប់តាមរយៈ Tor ឬប្រព័ន្ធសម្របសម្រួលផ្សេងទៀត។

ប្រភព: opennet.ru