欧洲的多台超级计算机被黑客入侵以开采Monero

来自德国，瑞士和其他欧洲国家的大学的超级计算机被黑客入侵。一些媒体强调指出，这些攻击是针对COVID-19调查的。

***

位于欧洲国家的多台超级计算机被黑客窃取加密货币。这些计算机感染了挖矿恶意软件以提取Monero（XMR），这就是为什么它们被关闭以调查攻击的原因。

据ZDNet新闻媒体报道，安全事件发生在英国，德国和瑞士。但是除此之外，也有传言说类似的入侵影响了西班牙的高性能计算中心。

袭击报告称，这似乎主要是针对大学。爱丁堡大学的发言人于5月11日星期一率先报告了这一事件。攻击者是位于该学院的英国最强大的研究超级计算机之一ARCHER。

欧洲的超级计算机被黑

爱丁堡大学报告了这一事件，该事件在一份报告中影响了英国和欧洲的整个学术界。

由于ARCHER登录节点上的安全漏洞，因此决定在进行进一步调查的同时禁用对ARCHER的访问。 EPCC系统团队正在与Cray合作调查此问题。

结果，该团队报告说所有现有的ARCHER密码和SSH密钥都将被重写。此外，他们还发出强烈警告，禁止用户使用现有凭据登录。

在撰写本文时，该服务仍处于暂停状态。但是，研究小组报告说，他们正在继续进行诊断，并将在5月18日星期一提供其他更新。就他们而言，他们向社区传达了没有信息表明任何个人数据，客户或调查已受到攻击的影响。

高校受到网络威胁

但是在同一天，负责协调德国超级计算机研究项目的组织bwHPC也宣布：其五组高性能计算服务器也遭受了类似的攻击。

在攻击破坏了五台超级计算机之后，该组织决定暂停服务。位于斯图加特大学的Hawk超级计算机，来自蒂宾根大学的生物信息学团队就是其中一部分人。

在接下来的几天里，更多的袭击继续影响着德国其他地区的机构。同样，在星期三，安全研究员Felix von Leitner在博客中指出：西班牙巴塞罗那的一台超级计算机也遭到攻击。

瑞士苏黎世的瑞士科学计算中心（CSCS）是最新的黑客攻击受害者。正如CSCS在5月16日星期六报道的那样，该中心“检测到与这些攻击有关的恶意活动”。与针对其他组织的攻击类似，CSCS阻止了对系统的访问并发起了调查。

被黑超级计算机上的Monero加密矿（XMR）恶意软件

迄今为止，尚未成为遭受安全攻击的欧洲组织都没有发布有关所发生事件的任何详细报告。但是，总部位于美国的网络安全公司Cado Security进行的一项调查显示了一些线索。

该公司着手审查该恶意软件的样本，称攻击者似乎已通过受到破坏的SSH凭据获得了对超级计算机组的访问权限。正如ZDNet报道的那样，黑客能够劫持大学成员的凭据，这些成员有权访问他们以执行计算机工作。

欧洲组织协调超级计算机研究的欧洲组织欧洲网络基础结构（EGI）的计算机安全事件响应小组（CSIRT）发布了一些事件的恶意软件样本和网络危害指标。

根据安全公司的报告，被盗的登录信息属于加拿大，中国和波兰的大学。分析还指出，黑客访问了一个节点，“他们似乎使用了CVE-2019-15666漏洞利用程序来获取对根的访问权限，然后部署了提取Monero加密货币（XMR）的应用程序。”

旨在延误COVID-19调查的攻击

虽然这不是第一次在超级计算机上安装加密采矿恶意软件，但在同一周内针对多台高容量计算机的攻击会导致前所未有的情况。

值得注意的是，许多运行被黑客攻击的超级计算机的组织都宣布，他们正在优先研究COVID-19大流行。，现在可能已受到攻击和操作关机时间的影响。

对于某些英国新闻媒体来说，这个因素可能不是巧合。但是，分析人员无法证明这些攻击实际上是针对冠状病毒的调查。阿尔斯特大学的网络安全教授Kevin Curran在这方面评论：

我不确定是否有人可以确定这是否是针对泄露与COVID-19调查有关的数据的针对性攻击，还是这是为了减慢国家行为者对COVID-19调查的进展的攻击，或者仅仅是在超级计算机上发生的“不加选择的扫描攻击”。

在美国当局发出警告之后不久据称网络组织代表中国政府开展工作属于参与COVID-19调查的学术，制药和医疗保健组织的攻击系统和网络。

感兴趣的文章

资料来源：Zdnet，ARCHER，Newstatesman，DarkReading，

HannahEstefaníaPérez的版本/每日比特币

图片来自Min Ciencia，在Wikimedia上，已获得知识共享许可

—-

原文链接：https://www.diariobitcoin.com/multiples-supercomputadoras-en-europa-fueron-hackeadas-para-minar-monero/

原文作者：Hannah Pérez

编译者/作者：wanbizu AI

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。