Суперкомпьютеры ЕС были перехвачены для исследования COVID-19 и майнинга Криптовалюта

Европейские суперкомпьютеры, запрограммированные на поиск вакцины от COVID-19, на прошлой неделе были удаленно взломаны с целью майнинга Криптовалюта.

По словамотчет ZDNet, несколько суперкомпьютеров по всему Европейскому союзу были скомпрометированы серией вредоносных атак, которые потребовали отключения после того, как было обнаружено, что они использовались для майнинга Криптo — также известного как криптоджекинг. Хакеры получили доступ через украденные учетные данные SSH (удаленный доступ) от лиц, уполномоченных управлять машинами.

Исследователь безопасности Крис Доман, соучредитель Cado Security, рассказал ZDNet, что вредоносное ПО было разработано для использования вычислительной мощности суперкомпьютеров для майнингаMonero (XMR). Также считается, что ряд взломанных суперкомпьютеров использовались для определения приоритетов исследований вакцины от коронавируса, хотя подробности, касающиеся взломов и назначения компьютера, по-видимому, были намеренно оставлены неясными.

Смотрите также:Разработчики вредоносного ПО для криптоджекинга приговорены к 20 годам тюрьмы

Сообщения об инцидентах безопасности поступили из Германии, Великобритании и Швейцарии, а также сообщалось о возможном взломе высокопроизводительного компьютера, расположенного в Испании.

Первый зарегистрированный инцидент произошел 11 мая.в Эдинбургском университете, который управляет суперкомпьютером ARCHER. «В связи с эксплойтом безопасности на узлах входа ARCHER было принято решение отключить доступ к ARCHER, пока ведутся дальнейшие расследования», — объявил университет в публичном обновлении.

На сегодняшний день суперкомпьютер ARCHER все еще не работает в ожидании дальнейших чисток безопасности, а также сброса его системы и паролей. «Команды ARCHER и Cray/HPE System продолжают работать над ARCHER и готовят его к возвращению в эксплуатацию. Мы ожидаем, что ARCHER будет возвращен в эксплуатацию в конце этой недели», — заявили в университете.

Волна нарушений

Базирующаяся в Германии организация bwHPC, которая координирует исследовательские проекты на суперкомпьютерах в земле Баден-Вюртемберг, заявила, что пять ее высокопроизводительных вычислительных кластеров пришлось закрыть из-за схожих «инциденты, связанные с безопасностью."

Суперкомпьютер, расположенный в Барселоне, Испания, также пострадал 13 мая, и его автор — исследователь Феликс фон Лейтнер.заявляя в сообщении в блогена компьютере возникла проблема безопасности, и его пришлось выключить.

14 мая начали происходить новые инциденты, первый из которых произошел в Вычислительном центре Лейбница (LZR), институте Баварской академии наук. Академия заявила, что отключила вычислительный кластер от интернета после того, как его безопасность была нарушена.

Смотрите также:Согласно отчету, с 2018 года тысячи серверов Microsoft были заражены ботнетом для майнинга криптовалют

В субботу немецкий ученый Роберт Хеллинг опубликовал анализ вредоносного ПО, заражавшего высокопроизводительный вычислительный кластер на физическом факультете Мюнхенского университета имени Людвига-Максимилиана, Германия.

А в Швейцарии — Швейцарский центр научных вычислений (CSCS) в Цюрихе.также закрыть внешний доступк своей суперкомпьютерной инфраструктуре после «киберинцидента» в субботу.

Подобные инциденты происходили и раньше.Ранее в этом году Группа хакеров, известная как «Outlaw», начала проникать в корпоративные системы на базе Linux в США с целью захвата персональных вычислительных мощностей и майнинга XMR.