युरोपभरि सुपर कम्प्युटरहरू क्रिप्टोमाइनरहरूले आक्रमण गरे

यो थाहा भयो कि युरोपेली क्षेत्रका विभिन्न देशहरूका धेरै सुपर कम्प्युटरहरू यस हप्ता खनन क्रिप्टोकरन्सीहरूको लागि मालवेयरबाट संक्रमित भएका थिए। यस प्रकारका घटना बेलायत, जर्मनी, स्विट्जरल्याण्ड र स्पेनमा भएका छन् ।

आक्रमणको पहिलो रिपोर्ट सोमबार एडिनबर्ग विश्वविद्यालयबाट आएको थियो, जहाँ आर्चर सुपर कम्प्युटर अवस्थित छ। एक सम्बन्धित सन्देश र प्रयोगकर्ता पासवर्ड र SSH कुञ्जीहरू परिवर्तन गर्न सिफारिस संस्थाको वेबसाइटमा प्रकाशित गरिएको थियो।

सोही दिन, BwHPC संगठन, जसले सुपर कम्प्युटरहरूमा अनुसन्धान परियोजनाहरू समन्वय गर्दछ, जर्मनीमा "सुरक्षा घटनाहरू" अनुसन्धान गर्न पाँचवटा कम्प्युटिङ क्लस्टरहरूमा पहुँच निलम्बन गर्ने आवश्यकताको घोषणा गर्‍यो।

रिपोर्टहरू बुधबार जारी रह्यो जब सुरक्षा अनुसन्धानकर्ता फेलिक्स भोन लेटनरले ब्लग गरे कि बार्सिलोना, स्पेनमा एक सुपर कम्प्युटरमा पहुँच बन्द गरिएको थियो, साइबर सुरक्षा घटनाको अनुसन्धान चलिरहेको बेला।

अर्को दिन, लेइबनिज कम्प्युटिङ सेन्टर, बाभेरियन एकेडेमी अफ साइन्सेसको इन्स्टिच्युट, साथै उही नामको जर्मन शहरमा रहेको जुलिच रिसर्च सेन्टरबाट पनि यस्तै सन्देशहरू आए। अधिकारीहरूले घोषणा गरे कि "सूचना सुरक्षा घटना" पछि JURECA, JUDAC र JUWELS सुपर कम्प्युटरहरूमा पहुँच बन्द गरिएको छ। थप रूपमा, ज्यूरिखमा रहेको स्विस सेन्टर फर साइन्टिफिक कम्प्युटिङले पनि सूचना सुरक्षा घटना पछि "सुरक्षित वातावरण पुनर्स्थापित नभएसम्म" यसको कम्प्युटिङ क्लस्टरहरूको पूर्वाधारमा बाहिरी पहुँच बन्द गर्यो।     

उल्लेखित कुनै पनि संस्थाले घटनाका बारेमा विस्तृत विवरण सार्वजनिक गरेका छैनन् । यद्यपि, सूचना सुरक्षा घटना प्रतिक्रिया टोली (CSIRT), जसले युरोपभरि सुपरकम्प्युटिङ अनुसन्धानलाई समन्वय गर्दछ, केही घटनाहरूमा मालवेयर नमूनाहरू र थप डेटा प्रकाशित गरेको छ।

सूचना सुरक्षाको क्षेत्रमा काम गर्ने अमेरिकी कम्पनी क्याडो सेक्युरिटीका विशेषज्ञहरूले मालवेयरका नमूनाहरू परीक्षण गरेका थिए। विज्ञहरूका अनुसार आक्रमणकारीहरूले युजर डाटा र एसएसएच कुञ्जीहरू मार्फत सुपर कम्प्युटरहरूमा पहुँच प्राप्त गरे। यो पनि विश्वास छ कि क्यानडा, चीन र पोल्याण्डका विश्वविद्यालयका कर्मचारीहरूबाट प्रमाणहरू चोरी भएको थियो, जसलाई विभिन्न अनुसन्धान गर्न कम्प्युटिङ क्लस्टरहरूमा पहुँच थियो।

यद्यपि त्यहाँ कुनै आधिकारिक प्रमाण छैन कि सबै आक्रमणहरू ह्याकरहरूको एकल समूहद्वारा गरिएको थियो, समान मालवेयर फाइल नामहरू र नेटवर्क पहिचानकर्ताहरूले आक्रमणहरूको श्रृंखला एउटै समूहद्वारा गरिएको संकेत गर्दछ। क्याडो सेक्युरिटीले विश्वास गर्छ कि आक्रमणकारीहरूले CVE-2019-15666 असुरक्षाको लागि सुपर कम्प्युटरहरू पहुँच गर्न प्रयोग गरे, र त्यसपछि Monero cryptocurrency (XMR) को खनन गर्न सफ्टवेयर प्रयोग गरे।

यो ध्यान दिन लायक छ कि यस हप्ता सुपर कम्प्युटरहरूमा पहुँच बन्द गर्न बाध्य भएका धेरै संस्थाहरूले पहिले नै घोषणा गरेका थिए कि उनीहरूले COVID-19 अनुसन्धानलाई प्राथमिकता दिइरहेका थिए।

स्रोत: 3dnews.ru