ക്രിപ്‌റ്റോകറൻസി ഖനനത്തിനായി സൂപ്പർ കമ്പ്യൂട്ടർ ഹാക്കുകളുടെ തരംഗം

യുകെ, ജർമ്മനി, സ്വിറ്റ്സർലൻഡ്, സ്പെയിൻ എന്നിവിടങ്ങളിലെ സൂപ്പർകമ്പ്യൂട്ടിംഗ് കേന്ദ്രങ്ങളിൽ സ്ഥിതി ചെയ്യുന്ന നിരവധി വലിയ കമ്പ്യൂട്ടിംഗ് ക്ലസ്റ്ററുകളിൽ, തിരിച്ചറിഞ്ഞു Monero (XMR) ക്രിപ്‌റ്റോകറൻസിയുടെ മറഞ്ഞിരിക്കുന്ന ഖനനത്തിനായി ഇൻഫ്രാസ്ട്രക്ചർ ഹാക്കിംഗിന്റെയും ക്ഷുദ്രവെയർ ഇൻസ്റ്റാളേഷന്റെയും സൂചനകൾ. സംഭവങ്ങളുടെ വിശദമായ വിശകലനം ഇതുവരെ ലഭ്യമല്ല, എന്നാൽ പ്രാഥമിക ഡാറ്റ അനുസരിച്ച്, ക്ലസ്റ്ററുകളിൽ ടാസ്‌ക്കുകൾ പ്രവർത്തിപ്പിക്കാൻ ആക്‌സസ് ഉള്ള ഗവേഷകരുടെ സിസ്റ്റങ്ങളിൽ നിന്നുള്ള ക്രെഡൻഷ്യലുകൾ മോഷ്ടിച്ചതിന്റെ ഫലമായി സിസ്റ്റങ്ങൾ വിട്ടുവീഴ്ച ചെയ്തു (അടുത്തിടെ, പല ക്ലസ്റ്ററുകളും ആക്‌സസ് നൽകുന്നു മൂന്നാം കക്ഷി ഗവേഷകർ SARS-CoV-2 കൊറോണ വൈറസിനെക്കുറിച്ച് പഠിക്കുകയും COVID-19 അണുബാധയുമായി ബന്ധപ്പെട്ട പ്രോസസ് മോഡലിംഗ് നടത്തുകയും ചെയ്യുന്നു). ഒരു കേസിൽ ക്ലസ്റ്ററിലേക്ക് പ്രവേശനം നേടിയ ശേഷം, ആക്രമണകാരികൾ അപകടസാധ്യത മുതലെടുത്തു CVE-2019-15666 റൂട്ട് ആക്സസ് നേടുന്നതിനും ഒരു റൂട്ട്കിറ്റ് ഇൻസ്റ്റാൾ ചെയ്യുന്നതിനും Linux കേർണലിൽ.

വേറിട്ടു നിൽക്കുന്നു ക്രാക്കോ സർവകലാശാല (പോളണ്ട്), ഷാങ്ഹായ് ട്രാൻസ്‌പോർട്ട് യൂണിവേഴ്സിറ്റി (ചൈന), ചൈനീസ് സയന്റിഫിക് നെറ്റ്‌വർക്ക് എന്നിവിടങ്ങളിൽ നിന്നുള്ള ഉപയോക്താക്കളിൽ നിന്ന് പിടിച്ചെടുത്ത ക്രെഡൻഷ്യലുകൾ അക്രമികൾ ഉപയോഗിച്ച രണ്ട് സംഭവങ്ങൾ. അന്താരാഷ്‌ട്ര ഗവേഷണ പരിപാടികളിൽ പങ്കെടുത്തവരിൽ നിന്ന് ക്രെഡൻഷ്യലുകൾ ക്യാപ്‌ചർ ചെയ്യുകയും SSH വഴി ക്ലസ്റ്ററുകളിലേക്ക് കണക്റ്റുചെയ്യാൻ ഉപയോഗിക്കുകയും ചെയ്തു. ക്രെഡൻഷ്യലുകൾ എങ്ങനെ കൃത്യമായി പിടിച്ചെടുത്തു എന്നത് ഇതുവരെ വ്യക്തമായിട്ടില്ല, എന്നാൽ ചില സിസ്റ്റങ്ങളിൽ (എല്ലാം അല്ല) പാസ്‌വേഡ് ചോർച്ചയ്ക്ക് ഇരയായവരിൽ, കബളിപ്പിച്ച SSH എക്സിക്യൂട്ടബിൾ ഫയലുകൾ കണ്ടെത്തി.

അതിന്റെ ഫലമായി അക്രമികൾ കഴിഞ്ഞു получить യുകെ അടിസ്ഥാനമാക്കിയുള്ള (എഡിൻബർഗ് സർവകലാശാല) ക്ലസ്റ്ററിലേക്കുള്ള പ്രവേശനം ആർച്ചർ, ഏറ്റവും വലിയ 334 സൂപ്പർ കമ്പ്യൂട്ടറുകളിൽ 500-ാം റാങ്ക്. സമാനമായ നുഴഞ്ഞുകയറ്റങ്ങൾ തുടർന്നു തിരിച്ചറിഞ്ഞു ക്ലസ്റ്ററുകളിൽ bwUniCluster 2.0 (Karlsruhe Institute of Technology, ജർമ്മനി), ForHLR II (Karlsruhe Institute of Technology, ജർമ്മനി), bwForCluster JUSTUS (Ulm University, Germany), bwForCluster BinAC (യൂണിവേഴ്‌സിറ്റി ഓഫ് ട്യൂബിൻജെൻ, ജർമ്മനി) ജർമ്മനി).
ക്ലസ്റ്റർ സുരക്ഷാ സംഭവങ്ങളെക്കുറിച്ചുള്ള വിവരങ്ങൾ സ്വിറ്റ്സർലൻഡിലെ നാഷണൽ സൂപ്പർ കമ്പ്യൂട്ടർ സെന്റർ (CSCS), ജൂലിച്ച് റിസർച്ച് സെന്റർ (31 സ്ഥലം മികച്ച 500-ൽ), മ്യൂണിക്ക് യൂണിവേഴ്സിറ്റി (ജർമ്മനി) ഒപ്പം ലെയ്ബ്നിസ് കമ്പ്യൂട്ടർ സെന്റർ (9, 85 и 86 ടോപ്പ് 500-ലെ സ്ഥാനങ്ങൾ). കൂടാതെ, ജീവനക്കാരിൽ നിന്ന് ലഭിച്ചു ബാഴ്‌സലോണയിലെ (സ്‌പെയിൻ) ഹൈ പെർഫോമൻസ് കമ്പ്യൂട്ടിംഗ് സെന്ററിന്റെ ഇൻഫ്രാസ്ട്രക്ചറിന്റെ വിട്ടുവീഴ്ചയെക്കുറിച്ചുള്ള വിവരങ്ങൾ ഇതുവരെ ഔദ്യോഗികമായി സ്ഥിരീകരിച്ചിട്ടില്ല.

വിശകലനം മാറ്റങ്ങൾ
കാണിച്ചു, അപഹരിക്കപ്പെട്ട സെർവറുകളിലേക്ക് രണ്ട് ക്ഷുദ്രകരമായ എക്സിക്യൂട്ടബിൾ ഫയലുകൾ ഡൗൺലോഡ് ചെയ്‌തു, അതിനായി suid റൂട്ട് ഫ്ലാഗ് സജ്ജമാക്കി: “/etc/fonts/.fonts”, “/etc/fonts/.low”. ആദ്യത്തേത് റൂട്ട് പ്രത്യേകാവകാശങ്ങളുള്ള ഷെൽ കമാൻഡുകൾ പ്രവർത്തിപ്പിക്കുന്നതിനുള്ള ഒരു ബൂട്ട്ലോഡറും രണ്ടാമത്തേത് ആക്രമണകാരികളുടെ പ്രവർത്തനത്തിന്റെ സൂചനകൾ നീക്കം ചെയ്യുന്നതിനുള്ള ലോഗ് ക്ലീനറും ആണ്. ഒരു റൂട്ട്കിറ്റ് ഇൻസ്റ്റാൾ ചെയ്യുന്നതുൾപ്പെടെ ക്ഷുദ്ര ഘടകങ്ങൾ മറയ്ക്കാൻ വിവിധ സാങ്കേതിക വിദ്യകൾ ഉപയോഗിച്ചിട്ടുണ്ട്. ദിഅമൊര്ഫിനെ, Linux കേർണലിനായി ഒരു മൊഡ്യൂളായി ലോഡ് ചെയ്തു. ഒരു സാഹചര്യത്തിൽ, ശ്രദ്ധ ആകർഷിക്കാതിരിക്കാൻ രാത്രിയിൽ മാത്രമാണ് ഖനന പ്രക്രിയ ആരംഭിച്ചത്.

ഹാക്ക് ചെയ്‌തുകഴിഞ്ഞാൽ, മൈനിംഗ് മോനേറോ (എക്‌സ്‌എംആർ), ഒരു പ്രോക്‌സി പ്രവർത്തിപ്പിക്കുക (മറ്റ് മൈനിംഗ് ഹോസ്റ്റുകളുമായും മൈനിംഗ് ഏകോപിപ്പിക്കുന്ന സെർവറുമായും ആശയവിനിമയം നടത്തുന്നതിന്), മൈക്രോസോക്‌സ് അധിഷ്‌ഠിത സോക്‌സ് പ്രോക്‌സി പ്രവർത്തിപ്പിക്കുക (ബാഹ്യമായി സ്വീകരിക്കുന്നതിന്) പോലുള്ള വിവിധ ജോലികൾ ചെയ്യാൻ ഹോസ്റ്റിനെ ഉപയോഗിക്കാം. SSH വഴിയുള്ള കണക്ഷനുകൾ), SSH ഫോർവേഡിംഗ് (ആന്തരിക നെറ്റ്‌വർക്കിലേക്ക് ഫോർവേഡ് ചെയ്യുന്നതിനായി ഒരു വിലാസ വിവർത്തകനെ കോൺഫിഗർ ചെയ്‌ത ഒരു അപഹരിക്കപ്പെട്ട അക്കൗണ്ട് ഉപയോഗിച്ചുള്ള നുഴഞ്ഞുകയറ്റത്തിന്റെ പ്രാഥമിക പോയിന്റ്). വിട്ടുവീഴ്ച ചെയ്ത ഹോസ്റ്റുകളിലേക്ക് കണക്റ്റുചെയ്യുമ്പോൾ, ആക്രമണകാരികൾ SOCKS പ്രോക്സികൾ ഉപയോഗിച്ച് ഹോസ്റ്റുകൾ ഉപയോഗിക്കുകയും സാധാരണയായി ടോർ അല്ലെങ്കിൽ മറ്റ് വിട്ടുവീഴ്ച ചെയ്ത സിസ്റ്റങ്ങൾ വഴി കണക്റ്റുചെയ്യുകയും ചെയ്യുന്നു.

അവലംബം: opennet.ru