യൂറോപ്പിലുടനീളമുള്ള സൂപ്പർ കമ്പ്യൂട്ടറുകൾ ക്രിപ്‌റ്റോമിനറുകൾ ആക്രമിച്ചു

യൂറോപ്യൻ മേഖലയിലെ വിവിധ രാജ്യങ്ങളിൽ നിന്നുള്ള നിരവധി സൂപ്പർ കമ്പ്യൂട്ടറുകൾ ഈ ആഴ്ച ഖനന ക്രിപ്‌റ്റോകറൻസികൾക്കായുള്ള ക്ഷുദ്രവെയർ ബാധിച്ചതായി അറിയപ്പെട്ടു. യുകെ, ജർമ്മനി, സ്വിറ്റ്സർലൻഡ്, സ്പെയിൻ എന്നിവിടങ്ങളിൽ ഇത്തരത്തിലുള്ള സംഭവങ്ങൾ ഉണ്ടായിട്ടുണ്ട്.

ആർച്ചർ സൂപ്പർ കംപ്യൂട്ടർ സ്ഥിതി ചെയ്യുന്ന എഡിൻബർഗ് സർവകലാശാലയിൽ നിന്നാണ് ആക്രമണത്തിൻ്റെ ആദ്യ റിപ്പോർട്ട് തിങ്കളാഴ്ച ലഭിച്ചത്. സ്ഥാപനത്തിൻ്റെ വെബ്‌സൈറ്റിൽ അനുബന്ധ സന്ദേശവും ഉപയോക്തൃ പാസ്‌വേഡുകളും SSH കീകളും മാറ്റുന്നതിനുള്ള ശുപാർശയും പ്രസിദ്ധീകരിച്ചു.

അതേ ദിവസം തന്നെ, സൂപ്പർ കമ്പ്യൂട്ടറുകളെക്കുറിച്ചുള്ള ഗവേഷണ പ്രോജക്ടുകൾ ഏകോപിപ്പിക്കുന്ന BwHPC ഓർഗനൈസേഷൻ, "സുരക്ഷാ സംഭവങ്ങൾ" അന്വേഷിക്കുന്നതിന് ജർമ്മനിയിലെ അഞ്ച് കമ്പ്യൂട്ടിംഗ് ക്ലസ്റ്ററുകളിലേക്കുള്ള പ്രവേശനം താൽക്കാലികമായി നിർത്തേണ്ടതിൻ്റെ ആവശ്യകത പ്രഖ്യാപിച്ചു.

സൈബർ സുരക്ഷാ സംഭവത്തെക്കുറിച്ചുള്ള അന്വേഷണം നടക്കുന്നതിനിടെ സ്‌പെയിനിലെ ബാഴ്‌സലോണയിൽ ഒരു സൂപ്പർ കമ്പ്യൂട്ടറിലേക്കുള്ള ആക്‌സസ് അടച്ചതായി സുരക്ഷാ ഗവേഷകനായ ഫെലിക്‌സ് വോൺ ലെയ്‌റ്റ്‌നർ ബ്ലോഗ് ചെയ്തപ്പോൾ റിപ്പോർട്ടുകൾ ബുധനാഴ്ച തുടർന്നു.

അടുത്ത ദിവസം, ബവേറിയൻ അക്കാദമി ഓഫ് സയൻസസിലെ ഇൻസ്റ്റിറ്റ്യൂട്ടായ ലെബ്നിസ് കമ്പ്യൂട്ടിംഗ് സെൻ്ററിൽ നിന്നും അതേ പേരിൽ ജർമ്മൻ നഗരത്തിൽ സ്ഥിതി ചെയ്യുന്ന ജൂലിച്ച് റിസർച്ച് സെൻ്ററിൽ നിന്നും സമാനമായ സന്ദേശങ്ങൾ വന്നു. "വിവര സുരക്ഷാ സംഭവത്തെത്തുടർന്ന്" JURECA, JUDAC, JUWELS സൂപ്പർ കമ്പ്യൂട്ടറുകളിലേക്കുള്ള പ്രവേശനം അടച്ചതായി അധികൃതർ അറിയിച്ചു. കൂടാതെ, സൂറിച്ചിലെ സ്വിസ് സെൻ്റർ ഫോർ സയൻ്റിഫിക് കമ്പ്യൂട്ടിംഗ് വിവര സുരക്ഷാ സംഭവത്തിന് ശേഷം "സുരക്ഷിത അന്തരീക്ഷം പുനഃസ്ഥാപിക്കുന്നതുവരെ" അതിൻ്റെ കമ്പ്യൂട്ടിംഗ് ക്ലസ്റ്ററുകളുടെ അടിസ്ഥാന സൗകര്യങ്ങളിലേക്കുള്ള ബാഹ്യ പ്രവേശനവും അടച്ചു.     

പരാമർശിച്ച സംഘടനകളൊന്നും നടന്ന സംഭവങ്ങളെക്കുറിച്ചുള്ള വിശദാംശങ്ങളൊന്നും പ്രസിദ്ധീകരിച്ചിട്ടില്ല. എന്നിരുന്നാലും, യൂറോപ്പിലുടനീളമുള്ള സൂപ്പർകമ്പ്യൂട്ടിംഗ് ഗവേഷണത്തെ ഏകോപിപ്പിക്കുന്ന ഇൻഫർമേഷൻ സെക്യൂരിറ്റി ഇൻസിഡൻ്റ് റെസ്‌പോൺസ് ടീം (സിഎസ്ഐആർടി), ചില സംഭവങ്ങളെക്കുറിച്ചുള്ള ക്ഷുദ്രവെയർ സാമ്പിളുകളും അധിക ഡാറ്റയും പ്രസിദ്ധീകരിച്ചു.

വിവര സുരക്ഷാ മേഖലയിൽ പ്രവർത്തിക്കുന്ന അമേരിക്കൻ കമ്പനിയായ കാഡോ സെക്യൂരിറ്റിയിലെ വിദഗ്ധരാണ് ക്ഷുദ്രവെയറിൻ്റെ സാമ്പിളുകൾ പരിശോധിച്ചത്. വിദഗ്ധരുടെ അഭിപ്രായത്തിൽ, അപഹരിക്കപ്പെട്ട ഉപയോക്തൃ ഡാറ്റയിലൂടെയും എസ്എസ്എച്ച് കീകളിലൂടെയും ആക്രമണകാരികൾക്ക് സൂപ്പർ കമ്പ്യൂട്ടറുകളിലേക്ക് പ്രവേശനം ലഭിച്ചു. കാനഡ, ചൈന, പോളണ്ട് എന്നിവിടങ്ങളിലെ സർവകലാശാലകളിലെ ജീവനക്കാരിൽ നിന്ന് ക്രെഡൻഷ്യലുകൾ മോഷ്ടിച്ചതായും വിശ്വസിക്കപ്പെടുന്നു, അവർക്ക് വിവിധ ഗവേഷണങ്ങൾ നടത്താൻ കമ്പ്യൂട്ടിംഗ് ക്ലസ്റ്ററുകളിലേക്ക് പ്രവേശനമുണ്ട്.

എല്ലാ ആക്രമണങ്ങളും നടത്തിയത് ഒരു കൂട്ടം ഹാക്കർമാരാണെന്നതിന് ഔദ്യോഗിക തെളിവുകളൊന്നുമില്ലെങ്കിലും, സമാനമായ മാൽവെയർ ഫയലുകളുടെ പേരുകളും നെറ്റ്‌വർക്ക് ഐഡൻ്റിഫയറുകളും സൂചിപ്പിക്കുന്നത് ആക്രമണങ്ങളുടെ പരമ്പര ഒരൊറ്റ ഗ്രൂപ്പാണ് നടത്തിയത് എന്നാണ്. സൂപ്പർ കമ്പ്യൂട്ടറുകൾ ആക്‌സസ് ചെയ്യുന്നതിനായി ആക്രമണകാരികൾ CVE-2019-15666 അപകടസാധ്യതയ്ക്കായി ഒരു ചൂഷണം ഉപയോഗിച്ചുവെന്നും തുടർന്ന് Monero ക്രിപ്‌റ്റോകറൻസി (XMR) ഖനനത്തിനായി സോഫ്‌റ്റ്‌വെയർ വിന്യസിച്ചുവെന്നും കാഡോ സെക്യൂരിറ്റി വിശ്വസിക്കുന്നു.

ഈ ആഴ്ച സൂപ്പർ കമ്പ്യൂട്ടറുകളിലേക്കുള്ള പ്രവേശനം അവസാനിപ്പിക്കാൻ നിർബന്ധിതരായ പല ഓർഗനൈസേഷനുകളും COVID-19 ഗവേഷണത്തിന് മുൻഗണന നൽകുന്നതായി മുമ്പ് പ്രഖ്യാപിച്ചിരുന്നു എന്നത് ശ്രദ്ധിക്കേണ്ടതാണ്.

അവലംബം: 3dnews.ru