संपूर्ण युरोपमधील सुपर कॉम्प्युटरवर क्रिप्टोमायनर्सने हल्ला केला

हे ज्ञात झाले की या आठवड्यात युरोपीय प्रदेशातील विविध देशांतील अनेक सुपरकॉम्प्युटर्सना क्रिप्टोकरन्सीच्या खाणकामासाठी मालवेअरची लागण झाली आहे. यूके, जर्मनी, स्वित्झर्लंड आणि स्पेनमध्ये अशा प्रकारच्या घटना घडल्या आहेत.

हल्ल्याचा पहिला अहवाल सोमवारी एडिनबर्ग विद्यापीठातून आला, जिथे आर्चर सुपर कॉम्प्युटर आहे. संबंधित संदेश आणि वापरकर्ता संकेतशब्द आणि SSH की बदलण्याची शिफारस संस्थेच्या वेबसाइटवर प्रकाशित केली गेली.

त्याच दिवशी, BwHPC संस्थेने, जे सुपर कॉम्प्युटरवरील संशोधन प्रकल्पांचे समन्वयन करते, "सुरक्षा घटना" चा तपास करण्यासाठी जर्मनीमधील पाच संगणकीय क्लस्टर्समध्ये प्रवेश निलंबित करण्याची आवश्यकता जाहीर केली.

सुरक्षा संशोधक फेलिक्स वॉन लीटनर यांनी ब्लॉग केला की सायबरसुरक्षा घटनेची चौकशी सुरू असताना स्पेनमधील बार्सिलोना येथील सुपर कॉम्प्युटरचा प्रवेश बंद करण्यात आला होता, असे ब्लॉगवर अहवाल बुधवारीही चालू राहिले.

दुसऱ्या दिवशी, लेबनिझ कॉम्प्युटिंग सेंटर, बव्हेरियन ॲकॅडमी ऑफ सायन्सेसची संस्था, तसेच त्याच नावाच्या जर्मन शहरात असलेल्या ज्युलिच रिसर्च सेंटरकडून असेच संदेश आले. अधिकाऱ्यांनी जाहीर केले की "माहिती सुरक्षा घटनेमुळे" JURECA, JUDAC आणि JUWELS सुपरकॉम्प्युटरचा प्रवेश बंद करण्यात आला आहे. याव्यतिरिक्त, झुरिचमधील स्विस सेंटर फॉर सायंटिफिक कॉम्प्युटिंगने माहिती सुरक्षा घटनेनंतर "सुरक्षित वातावरण पुनर्संचयित होईपर्यंत" त्याच्या संगणकीय क्लस्टरच्या पायाभूत सुविधांवरील बाह्य प्रवेश बंद केला.     

उल्लेख केलेल्या कोणत्याही संस्थेने घडलेल्या घटनांबाबत कोणताही तपशील प्रसिद्ध केलेला नाही. तथापि, संपूर्ण युरोपमध्ये सुपरकॉम्प्युटिंग संशोधनाचे समन्वय साधणाऱ्या माहिती सुरक्षा घटना प्रतिसाद टीमने (CSIRT) मालवेअरचे नमुने आणि काही घटनांवरील अतिरिक्त डेटा प्रकाशित केला आहे.

माहिती सुरक्षा क्षेत्रात काम करणाऱ्या कॅडो सिक्युरिटी या अमेरिकन कंपनीच्या तज्ञांकडून मालवेअरच्या नमुन्यांची तपासणी करण्यात आली. तज्ञांच्या मते, हल्लेखोरांनी तडजोड केलेला वापरकर्ता डेटा आणि SSH कीजद्वारे सुपर कॉम्प्युटरमध्ये प्रवेश मिळवला. असे मानले जाते की कॅनडा, चीन आणि पोलंडमधील विद्यापीठांच्या कर्मचाऱ्यांकडून क्रेडेन्शियल्स चोरले गेले होते, ज्यांना विविध संशोधन करण्यासाठी संगणकीय क्लस्टरमध्ये प्रवेश होता.

सर्व हल्ले हॅकर्सच्या एकाच गटाने केल्याचा कोणताही अधिकृत पुरावा नसला तरी, तत्सम मालवेअर फाइल नावे आणि नेटवर्क आयडेंटिफायर्स असे सूचित करतात की हल्ल्यांची मालिका एकाच गटाने केली होती. कॅडो सिक्युरिटीचा असा विश्वास आहे की हल्लेखोरांनी सुपरकॉम्प्युटरमध्ये प्रवेश करण्यासाठी CVE-2019-15666 असुरक्षिततेचा उपयोग केला आणि नंतर मोनेरो क्रिप्टोकरन्सी (XMR) खाण करण्यासाठी सॉफ्टवेअर तैनात केले.

हे लक्षात घेण्यासारखे आहे की या आठवड्यात सुपर कॉम्प्युटरवर प्रवेश बंद करण्यास भाग पाडलेल्या अनेक संस्थांनी यापूर्वी जाहीर केले होते की ते COVID-19 संशोधनाला प्राधान्य देत आहेत.

स्त्रोत: 3dnews.ru