Mają rozmach. Zhakowali superkomputery w Europie, by kopać kryptowalutę

W ostatnim tygodniu zanotowano wiele włamań do europejskich superkomputerów. Wykryto złośliwe oprogramowanie, służące do wydobywania kryptowaluty. Incydenty naruszające bezpieczeństwo miały miejsce w Wielkiej Brytanii, Niemczech, Szwajcarii i Hiszpanii.

Ataki na superkomputery w Europie

Pierwsze doniesienia pojawiły się w poniedziałek, kiedy ofiarą padł superkomputer Archer, znajdujący się na Uniwersytecie w Edynburgu. Tego samego dnia, jedna z niemieckich organizacji zgłosiła incydenty bezpieczeństwa w pięciu wysokowydajnych klastrach obliczeniowych, które musiały zostać zamknięte. Incydenty miały miejsce na uniwersytetach w Stuttgarcie, Karlsruhe, Ulm i Tybindze.

W kolejnych dniach pojawiły się informacje o większej ilości włamań. Problemy z bezpieczeństwem dotknęły superkomputery mieszczące się w Barcelonie, a także w centrach badawczych Leibniz i Julich w Niemczech. To samo spotkało Uniwersytet Ludwika i Maksymiliana w Monachium. Szwajcarskie Centrum Superkomputerów Swiss (CSCS) w Zurychu również zamknęło dostęp do swojej infrastruktury.

Żadna z organizacji nie podała szczegółów dotyczących włamań. Wiele z nich ogłosiło w poprzednich tygodniach nadanie priorytetu badaniom nad COVID-19. Jednak badania stanęły, a naukowcy nie mogą korzystać z pomocy superkomputerów do czasu załatania problemów z bezpieczeństwem. Na razie nie wiadomo jak długo potrwają prace.

Zespół reagowania na incydenty bezpieczeństwa komputerowego (CSIRT) opublikował próbki szkodliwego oprogramowania, które zostały sprawdzone przez amerykańską firmę zajmującą się cyberbezpieczeństwem (Cado Security). Wykazano, że atakujący uzyskali dostęp poprzez dane uwierzytelniające SSH. Prawdopodobnie skradziono je upoważnionym członkom uniwersytetów w Kanadzie, Chinach i Polsce.

To nie pierwsze wykorzystanie superkomputera do kopania kryptowaluty

Wydobywanie kryptowaluty przy pomocy tak wydajnych urządzeń jest niezwykle kuszące. Nic więc dziwnego, że takie próby miały miejsce w przeszłości. Jednak zazwyczaj winny był pracownik, nigdy wcześniej nie zrobili tego hakerzy.

Przykładem może być głośne aresztowanie naukowców rosyjskiego instytutu badawczego, za wykorzystywanie do osobistych celów superkomputera należącego do ośrodka nuklearnego. Miało to miejsce dwa lata temu. Podobna sytuacja zdarzyła się w australijskiej agencji meteorologicznej.

Źródła: bleepingcomputer, zdnet

Warto zobaczyć również:

• Procesory AMD Zen 4 i nowe karty Radeon będą napędzać najwydajniejszy superkomputer na świecie
• Nvidia przygotowała najmniejszy superkomputer na świecie - jest mniejszy od karty kredytowej
• 750 tysięcy rdzeni AMD Zen 2 - Uniwersytet Edynburski zamawia nowy superkomputer