ਕ੍ਰਿਪਟੋਕਰੰਸੀ ਮਾਈਨਿੰਗ ਲਈ ਸੁਪਰਕੰਪਿਊਟਰ ਹੈਕ ਦੀ ਲਹਿਰ

ਯੂਕੇ, ਜਰਮਨੀ, ਸਵਿਟਜ਼ਰਲੈਂਡ ਅਤੇ ਸਪੇਨ ਵਿੱਚ ਸੁਪਰਕੰਪਿਊਟਿੰਗ ਕੇਂਦਰਾਂ ਵਿੱਚ ਸਥਿਤ ਕਈ ਵੱਡੇ ਕੰਪਿਊਟਿੰਗ ਕਲੱਸਟਰਾਂ ਵਿੱਚ, ਪ੍ਰਗਟ ਕੀਤਾ ਮੋਨੇਰੋ (XMR) ਕ੍ਰਿਪਟੋਕਰੰਸੀ ਦੀ ਲੁਕਵੀਂ ਮਾਈਨਿੰਗ ਲਈ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੀ ਹੈਕਿੰਗ ਅਤੇ ਮਾਲਵੇਅਰ ਦੀ ਸਥਾਪਨਾ ਦੇ ਨਿਸ਼ਾਨ। ਘਟਨਾਵਾਂ ਦਾ ਵਿਸਤ੍ਰਿਤ ਵਿਸ਼ਲੇਸ਼ਣ ਅਜੇ ਉਪਲਬਧ ਨਹੀਂ ਹੈ, ਪਰ ਸ਼ੁਰੂਆਤੀ ਅੰਕੜਿਆਂ ਦੇ ਅਨੁਸਾਰ, ਕਲੱਸਟਰਾਂ ਵਿੱਚ ਕਾਰਜਾਂ ਨੂੰ ਚਲਾਉਣ ਲਈ ਪਹੁੰਚ ਵਾਲੇ ਖੋਜਕਰਤਾਵਾਂ ਦੇ ਸਿਸਟਮਾਂ ਤੋਂ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਦੀ ਚੋਰੀ ਦੇ ਨਤੀਜੇ ਵਜੋਂ ਸਿਸਟਮਾਂ ਨਾਲ ਸਮਝੌਤਾ ਕੀਤਾ ਗਿਆ ਸੀ (ਹਾਲ ਹੀ ਵਿੱਚ, ਬਹੁਤ ਸਾਰੇ ਕਲੱਸਟਰਾਂ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਦਾਨ ਕਰਦੇ ਹਨ। ਤੀਜੀ-ਧਿਰ ਦੇ ਖੋਜਕਰਤਾ SARS-CoV-2 ਕੋਰੋਨਵਾਇਰਸ ਦਾ ਅਧਿਐਨ ਕਰ ਰਹੇ ਹਨ ਅਤੇ COVID-19 ਦੀ ਲਾਗ ਨਾਲ ਸਬੰਧਤ ਪ੍ਰਕਿਰਿਆ ਮਾਡਲਿੰਗ ਕਰ ਰਹੇ ਹਨ)। ਇੱਕ ਕੇਸ ਵਿੱਚ ਕਲੱਸਟਰ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਹਮਲਾਵਰਾਂ ਨੇ ਕਮਜ਼ੋਰੀ ਦਾ ਸ਼ੋਸ਼ਣ ਕੀਤਾ CVE-2019-15666 ਲੀਨਕਸ ਕਰਨਲ ਵਿੱਚ ਰੂਟ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨ ਅਤੇ ਇੱਕ ਰੂਟਕਿਟ ਇੰਸਟਾਲ ਕਰਨ ਲਈ।

ਬਾਹਰ ਖੜ੍ਹਾ ਹੈ ਦੋ ਘਟਨਾਵਾਂ ਜਿਨ੍ਹਾਂ ਵਿੱਚ ਹਮਲਾਵਰਾਂ ਨੇ ਕ੍ਰਾਕੋ ਯੂਨੀਵਰਸਿਟੀ (ਪੋਲੈਂਡ), ਸ਼ੰਘਾਈ ਟਰਾਂਸਪੋਰਟ ਯੂਨੀਵਰਸਿਟੀ (ਚੀਨ) ਅਤੇ ਚੀਨੀ ਵਿਗਿਆਨਕ ਨੈੱਟਵਰਕ ਦੇ ਉਪਭੋਗਤਾਵਾਂ ਤੋਂ ਹਾਸਲ ਕੀਤੇ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਦੀ ਵਰਤੋਂ ਕੀਤੀ। ਅੰਤਰਰਾਸ਼ਟਰੀ ਖੋਜ ਪ੍ਰੋਗਰਾਮਾਂ ਵਿੱਚ ਭਾਗ ਲੈਣ ਵਾਲਿਆਂ ਤੋਂ ਪ੍ਰਮਾਣ ਪੱਤਰ ਲਏ ਗਏ ਸਨ ਅਤੇ SSH ਦੁਆਰਾ ਕਲੱਸਟਰਾਂ ਨਾਲ ਜੁੜਨ ਲਈ ਵਰਤੇ ਗਏ ਸਨ। ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਨੂੰ ਕਿਵੇਂ ਕੈਪਚਰ ਕੀਤਾ ਗਿਆ ਸੀ, ਇਹ ਅਜੇ ਸਪੱਸ਼ਟ ਨਹੀਂ ਹੈ, ਪਰ ਪਾਸਵਰਡ ਲੀਕ ਦੇ ਪੀੜਤਾਂ ਦੇ ਕੁਝ ਸਿਸਟਮਾਂ (ਸਾਰੇ ਨਹੀਂ) 'ਤੇ, ਨਕਲੀ SSH ਐਗਜ਼ੀਕਿਊਟੇਬਲ ਫਾਈਲਾਂ ਦਾ ਪਤਾ ਲਗਾਇਆ ਗਿਆ ਸੀ।

ਨਤੀਜੇ ਵਜੋਂ, ਹਮਲਾਵਰਾਂ ਨੇ ਕਰਨ ਦੇ ਯੋਗ ਸਨ ਪ੍ਰਾਪਤ ਕਰੋ ਯੂਕੇ-ਅਧਾਰਿਤ (ਐਡਿਨਬਰਗ ਯੂਨੀਵਰਸਿਟੀ) ਕਲੱਸਟਰ ਤੱਕ ਪਹੁੰਚ ਤੀਰਅੰਦਾਜ਼, ਟੌਪ 334 ਸਭ ਤੋਂ ਵੱਡੇ ਸੁਪਰ ਕੰਪਿਊਟਰਾਂ ਵਿੱਚ 500ਵੇਂ ਸਥਾਨ 'ਤੇ ਹੈ। ਹੇਠ ਲਿਖੇ ਸਮਾਨ ਪ੍ਰਵੇਸ਼ ਸਨ ਪ੍ਰਗਟ ਕੀਤਾ ਕਲੱਸਟਰਾਂ ਵਿੱਚ bwUniCluster 2.0 (ਕਾਰਲਸਰੂਹੇ ਇੰਸਟੀਚਿਊਟ ਆਫ ਟੈਕਨਾਲੋਜੀ, ਜਰਮਨੀ), ForHLR II (ਕਾਰਲਜ਼ਰੂਹੇ ਇੰਸਟੀਚਿਊਟ ਆਫ ਟੈਕਨਾਲੋਜੀ, ਜਰਮਨੀ), bwForCluster JUSTUS (Ulm University, Germany), bwForCluster BinAC (ਯੂਨੀਵਰਸਿਟੀ ਆਫ ਟੂਬਿੰਗੇਨ, ਜਰਮਨੀ) ਅਤੇ ਸਟੁਟਗਰ, ਹਾਵਕਟ ਜਰਮਨੀ).
ਵਿਚ ਕਲੱਸਟਰ ਸੁਰੱਖਿਆ ਘਟਨਾਵਾਂ ਬਾਰੇ ਜਾਣਕਾਰੀ ਦਿੱਤੀ ਸਵਿਟਜ਼ਰਲੈਂਡ ਦਾ ਨੈਸ਼ਨਲ ਸੁਪਰ ਕੰਪਿਊਟਰ ਸੈਂਟਰ (CSCS), ਜੂਲਿਚ ਰਿਸਰਚ ਸੈਂਟਰ (31 ਸਥਾਨ ਸਿਖਰ 500 ਵਿੱਚ), ਮ੍ਯੂਨਿਚ ਯੂਨੀਵਰਸਿਟੀ (ਜਰਮਨੀ) ਅਤੇ ਲੀਬਨਿਜ਼ ਕੰਪਿਊਟਰ ਸੈਂਟਰ (9, 85 и 86 ਸਿਖਰ 500 ਵਿੱਚ ਸਥਾਨ). ਇਸ ਤੋਂ ਇਲਾਵਾ, ਕਰਮਚਾਰੀਆਂ ਤੋਂ ਪ੍ਰਾਪਤ ਕੀਤਾ ਬਾਰਸੀਲੋਨਾ (ਸਪੇਨ) ਵਿੱਚ ਹਾਈ ਪਰਫਾਰਮੈਂਸ ਕੰਪਿਊਟਿੰਗ ਸੈਂਟਰ ਦੇ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੇ ਸਮਝੌਤੇ ਬਾਰੇ ਜਾਣਕਾਰੀ ਦੀ ਅਜੇ ਅਧਿਕਾਰਤ ਤੌਰ 'ਤੇ ਪੁਸ਼ਟੀ ਨਹੀਂ ਕੀਤੀ ਗਈ ਹੈ।

ਐਨਾਲਜ਼ ਤਬਦੀਲੀਆਂ
ਦਿਖਾਇਆ, ਕਿ ਦੋ ਖਤਰਨਾਕ ਐਗਜ਼ੀਕਿਊਟੇਬਲ ਫਾਈਲਾਂ ਨੂੰ ਸਮਝੌਤਾ ਕੀਤੇ ਸਰਵਰਾਂ 'ਤੇ ਡਾਊਨਲੋਡ ਕੀਤਾ ਗਿਆ ਸੀ, ਜਿਸ ਲਈ suid ਰੂਟ ਫਲੈਗ ਸੈੱਟ ਕੀਤਾ ਗਿਆ ਸੀ: “/etc/fonts/.fonts” ਅਤੇ “/etc/fonts/.low”। ਪਹਿਲਾ ਰੂਟ ਅਧਿਕਾਰਾਂ ਦੇ ਨਾਲ ਸ਼ੈੱਲ ਕਮਾਂਡਾਂ ਨੂੰ ਚਲਾਉਣ ਲਈ ਇੱਕ ਬੂਟਲੋਡਰ ਹੈ, ਅਤੇ ਦੂਜਾ ਹਮਲਾਵਰ ਗਤੀਵਿਧੀ ਦੇ ਨਿਸ਼ਾਨਾਂ ਨੂੰ ਹਟਾਉਣ ਲਈ ਇੱਕ ਲੌਗ ਕਲੀਨਰ ਹੈ। ਰੂਟਕਿੱਟ ਨੂੰ ਸਥਾਪਿਤ ਕਰਨ ਸਮੇਤ ਖਤਰਨਾਕ ਭਾਗਾਂ ਨੂੰ ਛੁਪਾਉਣ ਲਈ ਕਈ ਤਕਨੀਕਾਂ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਗਈ ਹੈ। ਡਾਇਮੋਰਫਾਈਨ, ਲੀਨਕਸ ਕਰਨਲ ਲਈ ਇੱਕ ਮੋਡੀਊਲ ਵਜੋਂ ਲੋਡ ਕੀਤਾ ਗਿਆ ਹੈ। ਇੱਕ ਮਾਮਲੇ ਵਿੱਚ, ਮਾਈਨਿੰਗ ਦੀ ਪ੍ਰਕਿਰਿਆ ਰਾਤ ਨੂੰ ਹੀ ਸ਼ੁਰੂ ਕੀਤੀ ਗਈ ਸੀ, ਤਾਂ ਜੋ ਧਿਆਨ ਆਕਰਸ਼ਿਤ ਨਾ ਕੀਤਾ ਜਾ ਸਕੇ.

ਇੱਕ ਵਾਰ ਹੈਕ ਹੋ ਜਾਣ ਤੋਂ ਬਾਅਦ, ਹੋਸਟ ਦੀ ਵਰਤੋਂ ਵੱਖ-ਵੱਖ ਕੰਮਾਂ ਨੂੰ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ, ਜਿਵੇਂ ਕਿ ਮਾਈਨਿੰਗ ਮੋਨੇਰੋ (ਐਕਸਐਮਆਰ), ਇੱਕ ਪ੍ਰੌਕਸੀ ਚਲਾਉਣਾ (ਦੂਜੇ ਮਾਈਨਿੰਗ ਹੋਸਟਾਂ ਨਾਲ ਸੰਚਾਰ ਕਰਨ ਲਈ ਅਤੇ ਮਾਈਨਿੰਗ ਦਾ ਤਾਲਮੇਲ ਕਰਨ ਵਾਲੇ ਸਰਵਰ), ਇੱਕ ਮਾਈਕ੍ਰੋਸੋਕਸ-ਅਧਾਰਿਤ SOCKS ਪ੍ਰੌਕਸੀ ਚਲਾਉਣਾ (ਬਾਹਰੀ ਨੂੰ ਸਵੀਕਾਰ ਕਰਨ ਲਈ) SSH ਦੁਆਰਾ ਕਨੈਕਸ਼ਨ) ਅਤੇ SSH ਫਾਰਵਰਡਿੰਗ (ਇੱਕ ਸਮਝੌਤਾ ਕੀਤੇ ਖਾਤੇ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਪ੍ਰਵੇਸ਼ ਦਾ ਪ੍ਰਾਇਮਰੀ ਬਿੰਦੂ ਜਿਸ 'ਤੇ ਇੱਕ ਐਡਰੈੱਸ ਅਨੁਵਾਦਕ ਨੂੰ ਅੰਦਰੂਨੀ ਨੈੱਟਵਰਕ ਨੂੰ ਅੱਗੇ ਭੇਜਣ ਲਈ ਕੌਂਫਿਗਰ ਕੀਤਾ ਗਿਆ ਸੀ)। ਸਮਝੌਤਾ ਕੀਤੇ ਮੇਜ਼ਬਾਨਾਂ ਨਾਲ ਕਨੈਕਟ ਕਰਦੇ ਸਮੇਂ, ਹਮਲਾਵਰਾਂ ਨੇ SOCKS ਪ੍ਰੌਕਸੀਆਂ ਵਾਲੇ ਮੇਜ਼ਬਾਨਾਂ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਅਤੇ ਆਮ ਤੌਰ 'ਤੇ ਟੋਰ ਜਾਂ ਹੋਰ ਸਮਝੌਤਾ ਕੀਤੇ ਸਿਸਟਮਾਂ ਰਾਹੀਂ ਕਨੈਕਟ ਕੀਤੇ।

ਸਰੋਤ: opennet.ru