유럽 ​​전역의 슈퍼컴퓨터가 크립토마이너의 공격을 받았습니다.

이번 주 유럽 지역 여러 나라의 슈퍼컴퓨터 여러 대가 암호화폐 채굴 악성코드에 감염된 것으로 알려졌습니다. 이러한 유형의 사건은 영국, 독일, 스위스, 스페인에서 발생했습니다.

공격에 대한 첫 번째 보고는 월요일 ARCHER 슈퍼컴퓨터가 있는 에딘버러 대학교에서 나왔습니다. 사용자 비밀번호 및 SSH 키 변경에 대한 해당 메시지와 권장 사항이 기관 웹 사이트에 게시되었습니다.

같은 날, 슈퍼컴퓨터 연구 프로젝트를 조정하는 BwHPC 조직은 "보안 사고"를 조사하기 위해 독일의 XNUMX개 컴퓨팅 클러스터에 대한 액세스를 중단해야 한다고 발표했습니다.

보안 연구원인 펠릭스 폰 라이트너(Felix von Leitner)가 사이버보안 사건에 대한 조사가 진행되는 동안 스페인 바르셀로나에 있는 슈퍼컴퓨터에 대한 접근이 폐쇄됐다고 블로그에 올린 수요일에도 이 보도는 계속됐다.

다음 날, 바이에른 과학 아카데미의 연구소인 라이프니츠 컴퓨팅 센터와 같은 이름의 독일 도시에 위치한 율리히 연구 센터에서도 비슷한 메시지가 왔습니다. 관계자들은 "정보 보안 사고"로 인해 JURECA, JUDAC 및 JUWELS 슈퍼컴퓨터에 대한 액세스가 폐쇄되었다고 발표했습니다. 또한 취리히에 위치한 스위스 과학 컴퓨팅 센터(Swiss Centre for Scientific Computing)도 정보 보안 사고 이후 “보안 환경이 복원될 때까지” 컴퓨팅 클러스터 인프라에 대한 외부 접근을 폐쇄했습니다.     

언급된 조직 중 어느 조직도 발생한 사건에 대한 세부 정보를 공개하지 않았습니다. 그러나 유럽 전역의 슈퍼컴퓨팅 연구를 조정하는 CSIRT(정보 보안 사고 대응 팀)는 일부 사고에 대한 악성 코드 샘플과 추가 데이터를 공개했습니다.

정보 보안 분야에 종사하는 미국 회사 Cado Security의 전문가가 악성 코드 샘플을 검사했습니다. 전문가에 따르면 공격자는 손상된 사용자 데이터와 SSH 키를 통해 슈퍼컴퓨터에 액세스할 수 있었습니다. 또한 다양한 연구를 수행하기 위해 컴퓨팅 클러스터에 접근할 수 있었던 캐나다, 중국, 폴란드의 대학 직원으로부터 자격 증명이 도난당한 것으로 추정됩니다.

모든 공격이 단일 해커 그룹에 의해 수행되었다는 공식적인 증거는 없지만 유사한 악성 코드 파일 이름과 네트워크 식별자를 통해 일련의 공격이 단일 그룹에 의해 수행되었음을 나타냅니다. Cado Security는 공격자가 CVE-2019-15666 취약점을 악용하여 슈퍼컴퓨터에 접근한 후 XMR(Monero 암호화폐)을 채굴하기 위한 소프트웨어를 배포한 것으로 믿고 있습니다.

이번 주에 슈퍼컴퓨터에 대한 접근을 중단해야 했던 많은 조직이 이전에 코로나19 연구를 우선시한다고 발표했다는 점은 주목할 가치가 있습니다.

출처 : 3dnews.ru