क्रिप्टोकरन्सी खाणकामासाठी सुपर कॉम्प्युटर हॅकची लाट

यूके, जर्मनी, स्वित्झर्लंड आणि स्पेनमधील सुपरकॉम्प्युटिंग केंद्रांमध्ये स्थित अनेक मोठ्या संगणकीय क्लस्टर्समध्ये, ओळखले मोनेरो (XMR) क्रिप्टोकरन्सीच्या छुप्या खाणकामासाठी पायाभूत सुविधा हॅकिंग आणि मालवेअरची स्थापना. घटनांचे तपशीलवार विश्लेषण अद्याप उपलब्ध नाही, परंतु प्राथमिक माहितीनुसार, क्लस्टर्समध्ये कार्ये चालवण्यास ॲक्सेस असलेल्या संशोधकांच्या सिस्टीममधून क्रेडेन्शियल्स चोरी झाल्यामुळे सिस्टीमशी तडजोड झाली होती (अलीकडे, अनेक क्लस्टर्स ऍक्सेस प्रदान करतात. SARS-CoV-2 कोरोनाव्हायरसचा अभ्यास करणारे तृतीय-पक्ष संशोधक आणि COVID-19 संसर्गाशी संबंधित प्रक्रिया मॉडेलिंग आयोजित करतात). एका प्रकरणात क्लस्टरमध्ये प्रवेश मिळवल्यानंतर, हल्लेखोरांनी असुरक्षिततेचा फायदा घेतला सीव्हीई- 2019-15666 लिनक्स कर्नलमध्ये रूट प्रवेश मिळवण्यासाठी आणि रूटकिट स्थापित करण्यासाठी.

उभा राहने दोन घटना ज्यात हल्लेखोरांनी युनिव्हर्सिटी ऑफ क्राको (पोलंड), शांघाय ट्रान्सपोर्ट युनिव्हर्सिटी (चीन) आणि चायनीज सायंटिफिक नेटवर्कमधील वापरकर्त्यांकडून कॅप्चर केलेली क्रेडेन्शियल्स वापरली. आंतरराष्ट्रीय संशोधन कार्यक्रमातील सहभागींकडून क्रेडेन्शियल कॅप्चर केले गेले आणि SSH द्वारे क्लस्टरशी कनेक्ट करण्यासाठी वापरले गेले. क्रेडेन्शियल्स नेमके कसे कॅप्चर केले गेले हे अद्याप स्पष्ट झालेले नाही, परंतु पासवर्ड लीक झालेल्या काही सिस्टीमवर (सर्व नाही) फसवणूक केलेल्या SSH एक्झिक्युटेबल फाइल्स आढळून आल्या.

परिणामी, हल्लेखोर सक्षम होते मिळविण्यासाठी यूके-आधारित (युनिव्हर्सिटी ऑफ एडिनबर्ग) क्लस्टरमध्ये प्रवेश आर्चर, Top334 सर्वात मोठ्या सुपर कॉम्प्युटरमध्ये 500 व्या क्रमांकावर आहे. खालील तत्सम penetrations होते ओळखले क्लस्टर्समध्ये bwUniCluster 2.0 (Karlsruhe Institute of Technology, Germany), ForHLR II (Karlsruhe Institute of Technology, Germany), bwForCluster JUSTUS (Ulm University, Germany), bwForCluster BinAC (युनिव्हर्सिटी ऑफ ट्युबिंगेन, जर्मनी) आणि स्टुटगर, हॉक, हॉक जर्मनी).
मध्ये क्लस्टर सुरक्षा घटनांची माहिती स्वित्झर्लंडचे राष्ट्रीय सुपर कॉम्प्युटर केंद्र (CSCS), ज्युलिच संशोधन केंद्र (31 ठिकाण शीर्ष 500 मध्ये), म्युनिक विद्यापीठ (जर्मनी) आणि लीबनिझ संगणक केंद्र (9, 85 и 86 Top500 मध्ये स्थान). याव्यतिरिक्त, कर्मचाऱ्यांकडून मिळाले बार्सिलोना (स्पेन) मधील हाय परफॉर्मन्स कम्प्युटिंग सेंटरच्या पायाभूत सुविधांच्या तडजोडीची माहिती अद्याप अधिकृतपणे पुष्टी केलेली नाही.

अॅनालिझ बदल
दर्शविले, की तडजोड केलेल्या सर्व्हरवर दोन दुर्भावनापूर्ण एक्झिक्युटेबल फाइल डाउनलोड केल्या गेल्या, ज्यासाठी suid रूट फ्लॅग सेट केला गेला: “/etc/fonts/.fonts” आणि “/etc/fonts/.low”. पहिला रूट विशेषाधिकारांसह शेल कमांड चालविण्यासाठी बूटलोडर आहे आणि दुसरा आक्रमणकर्त्याच्या क्रियाकलापांचे ट्रेस काढून टाकण्यासाठी लॉग क्लीनर आहे. रूटकिट स्थापित करण्यासह दुर्भावनायुक्त घटक लपविण्यासाठी विविध तंत्रे वापरली गेली आहेत. डायमॉर्फिन, लिनक्स कर्नलसाठी मॉड्यूल म्हणून लोड केले. एका प्रकरणात लक्ष वेधून घेऊ नये म्हणून रात्रीच खाणकाम सुरू करण्यात आले.

एकदा हॅक झाल्यानंतर, होस्टचा वापर विविध कार्ये करण्यासाठी केला जाऊ शकतो, जसे की मायनिंग मोनेरो (एक्सएमआर), प्रॉक्सी चालवणे (इतर खाण यजमानांशी संवाद साधणे आणि खाण समन्वयित सर्व्हर), मायक्रोसॉक्स-आधारित सॉक्स प्रॉक्सी चालवणे (बाह्य स्वीकारणे. SSH द्वारे कनेक्शन) आणि SSH फॉरवर्डिंग (तडजोड केलेले खाते वापरून प्रवेशाचा प्राथमिक बिंदू ज्यावर अंतर्गत नेटवर्कवर अग्रेषित करण्यासाठी पत्ता अनुवादक कॉन्फिगर केला होता). तडजोड केलेल्या होस्टशी कनेक्ट करताना, आक्रमणकर्त्यांनी SOCKS प्रॉक्सीसह होस्ट वापरले आणि सामान्यत: Tor किंवा इतर तडजोड केलेल्या सिस्टमद्वारे कनेक्ट केले.

स्त्रोत: opennet.ru