Суперкомпјутерите низ Европа беа нападнати од криптоминери

Се дозна дека неколку суперкомпјутери од различни земји во европскиот регион оваа недела биле заразени со малициозен софтвер за ископување криптовалути. Инциденти од овој тип се случиле во Велика Британија, Германија, Швајцарија и Шпанија.

Првиот извештај за нападот дојде во понеделникот од Универзитетот во Единбург, каде што се наоѓа суперкомпјутерот ARCHER. Соодветна порака и препорака за промена на корисничките лозинки и SSH клучевите беа објавени на веб-страницата на институцијата.

Истиот ден, организацијата BwHPC, која ги координира истражувачките проекти за суперкомпјутери, ја објави потребата да се суспендира пристапот до пет компјутерски кластери во Германија за да се истражат „безбедносните инциденти“.

Извештаите продолжија во средата кога безбедносниот истражувач Феликс фон Лајтнер блогираше дека пристапот до суперкомпјутер во Барселона, Шпанија, бил затворен додека се спроведувала истрага за инцидентот со сајбер-безбедноста.

Следниот ден, слични пораки дојдоа од компјутерскиот центар Лајбниц, институт при Баварската академија на науките, како и од истражувачкиот центар Јулих, лоциран во истоимениот германски град. Официјални лица објавија дека пристапот до суперкомпјутерите JURECA, JUDAC и JUWELS е затворен по „инцидент со безбедноста на информациите“. Покрај тоа, швајцарскиот центар за научно пресметување во Цирих, исто така, го затвори надворешниот пристап до инфраструктурата на своите компјутерски кластери по инцидентот со безбедноста на информациите „додека не се врати безбедната средина“.     

Ниту една од споменатите организации не објави никакви детали во врска со инцидентите што се случија. Сепак, Тимот за одговор на инциденти во безбедноста на информациите (CSIRT), кој ги координира истражувањата за суперкомпјутери низ Европа, објави примероци од малициозен софтвер и дополнителни податоци за некои од инцидентите.

Примероци од малициозен софтвер испитувале специјалисти од американската компанија Cado Security, која работи во областа на информациската безбедност. Според експертите, напаѓачите добиле пристап до суперкомпјутери преку компромитирани кориснички податоци и SSH клучеви. Исто така, се верува дека се украдени акредитиви од вработени на универзитетите во Канада, Кина и Полска, кои имале пристап до компјутерски кластери за да спроведат различни истражувања.

Иако нема официјален доказ дека сите напади биле извршени од една група хакери, слични имиња на датотеки со малициозен софтвер и идентификатори на мрежи укажуваат дека серијата напади била извршена од една група. Cado Security верува дека напаѓачите користеле експлоатација за ранливоста CVE-2019-15666 за пристап до суперкомпјутери, а потоа распоредиле софтвер за ископување на криптовалутата Monero (XMR).

Вреди да се напомене дека многу од организациите кои беа принудени да го затворат пристапот до суперкомпјутери оваа недела, претходно објавија дека им даваат приоритет на истражувањето COVID-19.

Извор: 3dnews.ru