O di mimọ pe ọpọlọpọ awọn supercomputers lati oriṣiriṣi awọn orilẹ-ede ni agbegbe Yuroopu ti ni akoran pẹlu malware fun iwakusa cryptocurrencies ni ọsẹ yii. Awọn iṣẹlẹ ti iru yii ti waye ni UK, Germany, Switzerland ati Spain.
Ijabọ akọkọ ti ikọlu naa wa ni ọjọ Mọndee lati Ile-ẹkọ giga ti Edinburgh, nibiti ARCHER supercomputer wa. Ifiranṣẹ ti o baamu ati iṣeduro lati yi awọn ọrọ igbaniwọle olumulo pada ati awọn bọtini SSH ni a tẹjade lori oju opo wẹẹbu ile-ẹkọ naa.
Ni ọjọ kanna, ẹgbẹ BwHPC, eyiti o ṣajọpọ awọn iṣẹ akanṣe iwadi lori awọn kọnputa supercomputers, kede iwulo lati daduro iraye si awọn iṣupọ iširo marun ni Germany lati ṣe iwadii “awọn iṣẹlẹ aabo.”
Awọn ijabọ naa tẹsiwaju ni Ọjọbọ nigbati oniwadi aabo Felix von Leitner buloogi pe iraye si kọnputa nla kan ni Ilu Barcelona, Spain, ti wa ni pipade lakoko ti iwadii lori iṣẹlẹ cybersecurity ti waye.
Ni ọjọ keji, awọn ifiranṣẹ ti o jọra wa lati Ile-iṣẹ Iṣiro Leibniz, ile-ẹkọ kan ni Ile-ẹkọ giga ti Imọ-jinlẹ Bavarian, ati lati Ile-iṣẹ Iwadi Jülich, ti o wa ni ilu German ti orukọ kanna. Awọn oṣiṣẹ ijọba kede pe iraye si JURECA, JUDAC ati JUWELS supercomputers ti wa ni pipade ni atẹle “iṣẹlẹ aabo alaye.” Ni afikun, Ile-iṣẹ Swiss fun Iṣiro Imọ-jinlẹ ni Zurich tun tii iraye si ita si awọn amayederun ti awọn iṣupọ iširo rẹ lẹhin iṣẹlẹ aabo alaye “titi ti agbegbe aabo yoo fi mu pada.”
Ko si ọkan ninu awọn ajọ ti a mẹnuba ti ṣe atẹjade eyikeyi awọn alaye nipa awọn iṣẹlẹ ti o ṣẹlẹ. Bibẹẹkọ, Ẹgbẹ Idahun Iṣẹlẹ Aabo Alaye (CSIRT), eyiti o ṣe ipoidojuko iwadii supercomputing kaakiri Yuroopu, ti ṣe atẹjade awọn ayẹwo malware ati awọn data afikun lori diẹ ninu awọn iṣẹlẹ naa.
Awọn apẹẹrẹ ti malware ni a ṣe ayẹwo nipasẹ awọn alamọja lati ile-iṣẹ Amẹrika Cado Security, eyiti o ṣiṣẹ ni aaye aabo alaye. Gẹgẹbi awọn amoye, awọn ikọlu naa ni iraye si awọn kọnputa nla nipasẹ data olumulo ti o gbogun ati awọn bọtini SSH. O tun gbagbọ pe awọn iwe-ẹri ti ji lati ọdọ awọn oṣiṣẹ ti awọn ile-ẹkọ giga ni Ilu Kanada, China ati Polandii, ti o ni aye si awọn iṣupọ iširo lati ṣe ọpọlọpọ iwadii.
Lakoko ti ko si ẹri osise pe gbogbo awọn ikọlu naa ni a ṣe nipasẹ ẹgbẹ kan ti awọn olosa komputa, awọn orukọ faili malware ti o jọra ati awọn idamọ nẹtiwọọki tọka pe lẹsẹsẹ awọn ikọlu ni a ṣe nipasẹ ẹgbẹ kan. Aabo Cado gbagbọ pe awọn ikọlu lo ilokulo fun ailagbara CVE-2019-15666 lati wọle si awọn kọnputa nla, ati lẹhinna gbe sọfitiwia fun iwakusa Monero cryptocurrency (XMR).
O tọ lati ṣe akiyesi pe ọpọlọpọ awọn ajo ti o fi agbara mu lati sunmọ iraye si awọn kọnputa agbeka ni ọsẹ yii ti kede tẹlẹ pe wọn ṣe pataki iwadii COVID-19.
orisun: 3dnews.ru