Суперкомп’ютери ЄС викрали з дослідження COVID-19 для майнінгу Криптовалюта

Минулого тижня європейські суперкомп’ютери, запрограмовані на пошук вакцини від COVID-19, були дистанційно захоплені з метою майнінгу Криптовалюта.

За словами а звіт ZDNet, кілька суперкомп’ютерів у всьому Європейському Союзі були скомпрометовані серією атак зловмисного програмного забезпечення, які вимагали відключення після того, як було виявлено, що вони використовувалися для майнінгу Крипто – також відомого як криптоджекінг. Хакери отримали доступ через викрадені облікові дані SSH (віддаленого доступу) від осіб, уповноважених керувати машинами.

Дослідник безпеки Кріс Доман, співзасновник Cado Security, сказав ZDNet, що зловмисне програмне забезпечення розроблено для використання потужності суперкомп’ютерів для майнінгу. Monero (XMR). Також вважається, що низка скомпрометованих суперкомп’ютерів використовувалася для встановлення пріоритетів у дослідженнях щодо вакцини від коронавірусу, хоча деталі зломів і призначення комп’ютера, схоже, були навмисно залишені неясними.

Дивіться також: Розробників зловмисного програмного забезпечення, які займаються криптозловами, засудили до 20 років ув’язнення

Повідомлення про інциденти з безпекою надійшли з Німеччини, Великобританії та Швейцарії, при цьому ймовірне викрадення також відбулося на високопродуктивному комп’ютері, розташованому в Іспанії.

Перший інцидент стався 11 травня в Единбурзькому університеті, де працює суперкомп’ютер ARCHER. «Через порушення безпеки на вузлах входу в ARCHER було прийнято рішення вимкнути доступ до ARCHER на час проведення подальших розслідувань», — оголосив університет у публічному оновленні.

На сьогоднішній день суперкомп’ютер ARCHER все ще не працює в очікуванні подальшого очищення безпеки, а також скидання його системи та паролів. «Команди ARCHER і Cray/HPE System продовжують працювати над ARCHER і готують його до повернення в експлуатацію. Ми очікуємо, що ARCHER буде повернено в експлуатацію пізніше цього тижня», — повідомили в університеті.

Серія порушень

Німецька bwHPC, організація, яка координує дослідницькі проекти щодо суперкомп’ютерів у землі Баден-Вюртемберг, оголосила, що п’ять її високопродуктивних обчислювальних кластерів повинні були бути закриті через подібні "інциденти безпеки."

Суперкомп’ютер, розташований у Барселоні, Іспанія, також постраждав 13 травня з дослідником Феліксом фон Ляйтнером. оголосивши в дописі в блозі на комп’ютері виникли проблеми з безпекою, тому його потрібно було вимкнути.

14 травня почали виникати нові інциденти, перший з ONE надійшов з обчислювального центру Лейбніца (LZR), інституту при Баварській академії наук. Академія заявила, що відключила обчислювальний кластер від Інтернету після того, як його безпеку було зламано.

Дивіться також: З 2018 року тисячі серверів Microsoft заражені ботнетом для криптомайнінгу, йдеться у звіті

У суботу німецький вчений Роберт Хеллінг опублікував аналіз шкідливого програмного забезпечення, яке заражало високопродуктивний обчислювальний кластер на факультеті фізики Університету Людвіга-Максиміліана в Мюнхені, Німеччина.

А в Швейцарії – Швейцарський центр наукових обчислень (CSCS) у Цюріху також вимкніть зовнішній доступ до своєї суперкомп’ютерної інфраструктури після «кібер-інциденту» в суботу.

Подібні випадки вже траплялися в минулому. На початку цього року група хакерів, відома як «Outlaw», почала проникати в корпоративні системи на базі Linux у США, щоб викрасти персональні комп’ютерні потужності та видобувати XMR.