ਪੂਰੇ ਯੂਰਪ ਵਿੱਚ ਸੁਪਰ ਕੰਪਿਊਟਰਾਂ ਉੱਤੇ ਕ੍ਰਿਪਟੋਮਾਈਨਰਾਂ ਦੁਆਰਾ ਹਮਲਾ ਕੀਤਾ ਗਿਆ ਸੀ

ਇਹ ਜਾਣਿਆ ਜਾਂਦਾ ਹੈ ਕਿ ਯੂਰਪੀ ਖੇਤਰ ਦੇ ਵੱਖ-ਵੱਖ ਦੇਸ਼ਾਂ ਦੇ ਕਈ ਸੁਪਰ ਕੰਪਿਊਟਰ ਇਸ ਹਫਤੇ ਮਾਈਨਿੰਗ ਕ੍ਰਿਪਟੋਕਰੰਸੀ ਲਈ ਮਾਲਵੇਅਰ ਨਾਲ ਸੰਕਰਮਿਤ ਹੋਏ ਸਨ। ਇਸ ਤਰ੍ਹਾਂ ਦੀਆਂ ਘਟਨਾਵਾਂ ਯੂ.ਕੇ., ਜਰਮਨੀ, ਸਵਿਟਜ਼ਰਲੈਂਡ ਅਤੇ ਸਪੇਨ ਵਿੱਚ ਵਾਪਰੀਆਂ ਹਨ।

ਹਮਲੇ ਦੀ ਪਹਿਲੀ ਰਿਪੋਰਟ ਸੋਮਵਾਰ ਨੂੰ ਐਡਿਨਬਰਗ ਯੂਨੀਵਰਸਿਟੀ ਤੋਂ ਆਈ, ਜਿੱਥੇ ARCHER ਸੁਪਰ ਕੰਪਿਊਟਰ ਸਥਿਤ ਹੈ। ਇੱਕ ਅਨੁਸਾਰੀ ਸੁਨੇਹਾ ਅਤੇ ਉਪਭੋਗਤਾ ਪਾਸਵਰਡ ਅਤੇ SSH ਕੁੰਜੀਆਂ ਨੂੰ ਬਦਲਣ ਦੀ ਸਿਫਾਰਸ਼ ਸੰਸਥਾ ਦੀ ਵੈੱਬਸਾਈਟ 'ਤੇ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤੀ ਗਈ ਸੀ।

ਉਸੇ ਦਿਨ, BwHPC ਸੰਸਥਾ, ਜੋ ਸੁਪਰ ਕੰਪਿਊਟਰਾਂ 'ਤੇ ਖੋਜ ਪ੍ਰੋਜੈਕਟਾਂ ਦਾ ਤਾਲਮੇਲ ਕਰਦੀ ਹੈ, ਨੇ "ਸੁਰੱਖਿਆ ਘਟਨਾਵਾਂ" ਦੀ ਜਾਂਚ ਕਰਨ ਲਈ ਜਰਮਨੀ ਵਿੱਚ ਪੰਜ ਕੰਪਿਊਟਿੰਗ ਕਲੱਸਟਰਾਂ ਤੱਕ ਪਹੁੰਚ ਨੂੰ ਮੁਅੱਤਲ ਕਰਨ ਦੀ ਜ਼ਰੂਰਤ ਦਾ ਐਲਾਨ ਕੀਤਾ।

ਇਹ ਰਿਪੋਰਟਾਂ ਬੁੱਧਵਾਰ ਨੂੰ ਜਾਰੀ ਰਹੀਆਂ ਜਦੋਂ ਸੁਰੱਖਿਆ ਖੋਜਕਰਤਾ ਫੇਲਿਕਸ ਵਾਨ ਲੀਟਨਰ ਨੇ ਬਲੌਗ ਕੀਤਾ ਕਿ ਬਾਰਸੀਲੋਨਾ, ਸਪੇਨ ਵਿੱਚ ਇੱਕ ਸੁਪਰ ਕੰਪਿਊਟਰ ਤੱਕ ਪਹੁੰਚ ਨੂੰ ਬੰਦ ਕਰ ਦਿੱਤਾ ਗਿਆ ਸੀ ਜਦੋਂ ਕਿ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਘਟਨਾ ਦੀ ਜਾਂਚ ਕੀਤੀ ਗਈ ਸੀ।

ਅਗਲੇ ਦਿਨ, ਇਸੇ ਤਰ੍ਹਾਂ ਦੇ ਸੰਦੇਸ਼ ਲੀਬਨੀਜ਼ ਕੰਪਿਊਟਿੰਗ ਸੈਂਟਰ, ਬਾਵੇਰੀਅਨ ਅਕੈਡਮੀ ਆਫ਼ ਸਾਇੰਸਜ਼ ਦੇ ਇੱਕ ਸੰਸਥਾਨ, ਅਤੇ ਨਾਲ ਹੀ ਉਸੇ ਨਾਮ ਦੇ ਜਰਮਨ ਸ਼ਹਿਰ ਵਿੱਚ ਸਥਿਤ ਜੂਲੀਚ ਖੋਜ ਕੇਂਦਰ ਤੋਂ ਆਏ। ਅਧਿਕਾਰੀਆਂ ਨੇ ਘੋਸ਼ਣਾ ਕੀਤੀ ਕਿ "ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਘਟਨਾ" ਦੇ ਬਾਅਦ ਜੁਰੇਕਾ, ਜੁਡੈਕ ਅਤੇ ਜੁਵੇਲਸ ਸੁਪਰਕੰਪਿਊਟਰਾਂ ਤੱਕ ਪਹੁੰਚ ਬੰਦ ਕਰ ਦਿੱਤੀ ਗਈ ਹੈ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਜ਼ਿਊਰਿਖ ਵਿੱਚ ਸਵਿਸ ਸੈਂਟਰ ਫਾਰ ਸਾਇੰਟਿਫਿਕ ਕੰਪਿਊਟਿੰਗ ਨੇ ਵੀ ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਘਟਨਾ ਤੋਂ ਬਾਅਦ ਆਪਣੇ ਕੰਪਿਊਟਿੰਗ ਕਲੱਸਟਰਾਂ ਦੇ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਤੱਕ ਬਾਹਰੀ ਪਹੁੰਚ ਨੂੰ ਬੰਦ ਕਰ ਦਿੱਤਾ ਹੈ "ਜਦੋਂ ਤੱਕ ਇੱਕ ਸੁਰੱਖਿਅਤ ਵਾਤਾਵਰਣ ਬਹਾਲ ਨਹੀਂ ਹੋ ਜਾਂਦਾ।"     

ਜ਼ਿਕਰ ਕੀਤੇ ਗਏ ਕਿਸੇ ਵੀ ਸੰਗਠਨ ਨੇ ਵਾਪਰੀਆਂ ਘਟਨਾਵਾਂ ਬਾਰੇ ਕੋਈ ਵੇਰਵੇ ਪ੍ਰਕਾਸ਼ਿਤ ਨਹੀਂ ਕੀਤੇ ਹਨ। ਹਾਲਾਂਕਿ, ਇਨਫਰਮੇਸ਼ਨ ਸਿਕਿਓਰਿਟੀ ਇੰਸੀਡੈਂਟ ਰਿਸਪਾਂਸ ਟੀਮ (CSIRT), ਜੋ ਕਿ ਪੂਰੇ ਯੂਰਪ ਵਿੱਚ ਸੁਪਰਕੰਪਿਊਟਿੰਗ ਖੋਜ ਦਾ ਤਾਲਮੇਲ ਕਰਦੀ ਹੈ, ਨੇ ਕੁਝ ਘਟਨਾਵਾਂ 'ਤੇ ਮਾਲਵੇਅਰ ਦੇ ਨਮੂਨੇ ਅਤੇ ਵਾਧੂ ਡੇਟਾ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤਾ ਹੈ।

ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਦੇ ਖੇਤਰ ਵਿੱਚ ਕੰਮ ਕਰਨ ਵਾਲੀ ਅਮਰੀਕੀ ਕੰਪਨੀ ਕੈਡੋ ਸਕਿਓਰਿਟੀ ਦੇ ਮਾਹਿਰਾਂ ਦੁਆਰਾ ਮਾਲਵੇਅਰ ਦੇ ਨਮੂਨਿਆਂ ਦੀ ਜਾਂਚ ਕੀਤੀ ਗਈ। ਮਾਹਰਾਂ ਦੇ ਅਨੁਸਾਰ, ਹਮਲਾਵਰਾਂ ਨੇ ਸਮਝੌਤਾ ਕੀਤੇ ਉਪਭੋਗਤਾ ਡੇਟਾ ਅਤੇ SSH ਕੁੰਜੀਆਂ ਰਾਹੀਂ ਸੁਪਰ ਕੰਪਿਊਟਰਾਂ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕੀਤੀ। ਇਹ ਵੀ ਮੰਨਿਆ ਜਾਂਦਾ ਹੈ ਕਿ ਕੈਨੇਡਾ, ਚੀਨ ਅਤੇ ਪੋਲੈਂਡ ਦੀਆਂ ਯੂਨੀਵਰਸਿਟੀਆਂ ਦੇ ਕਰਮਚਾਰੀਆਂ ਤੋਂ ਪ੍ਰਮਾਣ ਪੱਤਰ ਚੋਰੀ ਕੀਤੇ ਗਏ ਸਨ, ਜਿਨ੍ਹਾਂ ਕੋਲ ਵੱਖ-ਵੱਖ ਖੋਜਾਂ ਕਰਨ ਲਈ ਕੰਪਿਊਟਿੰਗ ਕਲੱਸਟਰਾਂ ਤੱਕ ਪਹੁੰਚ ਸੀ।

ਹਾਲਾਂਕਿ ਇਸ ਗੱਲ ਦਾ ਕੋਈ ਅਧਿਕਾਰਤ ਸਬੂਤ ਨਹੀਂ ਹੈ ਕਿ ਸਾਰੇ ਹਮਲੇ ਹੈਕਰਾਂ ਦੇ ਇੱਕ ਸਮੂਹ ਦੁਆਰਾ ਕੀਤੇ ਗਏ ਸਨ, ਸਮਾਨ ਮਾਲਵੇਅਰ ਫਾਈਲ ਨਾਮ ਅਤੇ ਨੈਟਵਰਕ ਪਛਾਣਕਰਤਾ ਦੱਸਦੇ ਹਨ ਕਿ ਹਮਲਿਆਂ ਦੀ ਲੜੀ ਇੱਕ ਸਮੂਹ ਦੁਆਰਾ ਕੀਤੀ ਗਈ ਸੀ। ਕੈਡੋ ਸਕਿਓਰਿਟੀ ਦਾ ਮੰਨਣਾ ਹੈ ਕਿ ਹਮਲਾਵਰਾਂ ਨੇ ਸੁਪਰਕੰਪਿਊਟਰਾਂ ਤੱਕ ਪਹੁੰਚ ਕਰਨ ਲਈ CVE-2019-15666 ਕਮਜ਼ੋਰੀ ਦਾ ਸ਼ੋਸ਼ਣ ਕੀਤਾ, ਅਤੇ ਫਿਰ ਮੋਨੇਰੋ ਕ੍ਰਿਪਟੋਕੁਰੰਸੀ (XMR) ਦੀ ਮਾਈਨਿੰਗ ਲਈ ਸੌਫਟਵੇਅਰ ਤਾਇਨਾਤ ਕੀਤਾ।

ਇਹ ਧਿਆਨ ਦੇਣ ਯੋਗ ਹੈ ਕਿ ਬਹੁਤ ਸਾਰੀਆਂ ਸੰਸਥਾਵਾਂ ਜਿਨ੍ਹਾਂ ਨੂੰ ਇਸ ਹਫ਼ਤੇ ਸੁਪਰ ਕੰਪਿਊਟਰਾਂ ਤੱਕ ਪਹੁੰਚ ਬੰਦ ਕਰਨ ਲਈ ਮਜਬੂਰ ਕੀਤਾ ਗਿਆ ਸੀ, ਨੇ ਪਹਿਲਾਂ ਐਲਾਨ ਕੀਤਾ ਸੀ ਕਿ ਉਹ ਕੋਵਿਡ -19 ਖੋਜ ਨੂੰ ਤਰਜੀਹ ਦੇ ਰਹੇ ਹਨ।

ਸਰੋਤ: 3dnews.ru