Хакери атакували європейські суперкомп’ютери для видобутку Monero

Хакери атакували кілька суперкомп’ютерів у Європі для майнінг Monero. Кластери суперкомп’ютерів були змушені зупинити роботу для розслідування інцидентів.

Згідно з повідомленням
ZDNet, проникнення в системи безпеки суперкомп’ютерів були зафіксовані у Великобританії, Німеччині і Швейцарії. Аналогічна атака була проведена на високопродуктивний комп’ютерний центр в Іспанії.

Судячи з усього, більшість атак були спрямовані на університети. Про перший інцидент повідомив на початку минулого тижня Університет Единбурга, керуючий суперкомп’ютером ARCHER. Потім оператори кластерів суперкомп’ютерів великих університетів у німецькому регіоні Баден-Вюртемберг оголосили про аналогічну атаці і тимчасове припинення роботи.

Більшість атак здійснювалися на установи в інших регіонах Німеччини, Іспанії та Швейцарії минулого тижня. Хакери проникли в системи Суперкомп’ютерного центру імені Лейбніца Баварської академії наук, Юлихского дослідного центру, факультету фізики Університету Людвіга-Максиміліана та Швейцарського національного центру обчислень.

Зразки шкідливого ПО, опубліковані Комп’ютерної групою реагування на надзвичайні ситуації (CSIRT) були вивчені
американською фірмою з кібербезпеки Cado Security. CSIRT – загальноєвропейська організація, яка координує дослідження на суперкомп’ютерах по всій Європі.

Cado Security заявила, що зловмисники викрали облікові дані SSH співробітників університетів у Канаді, Китаї та Польщі, щоб отримати доступ до кластерів суперкомп’ютерів. Співзасновник Cado Security Кріс Доман (Chris Doman) зазначив:

«Після того, як зловмисники отримали доступ до сайту суперкомп’ютера, вони, схоже, використовували вразливість CVE-2019-15666 для отримання доступу до повноважень суперкористувача, а потім розгорнули додаток для майнінг Monero».

Хакери найчастіше вибирають Monero для прихованого майнінгу на заражених комп’ютерах, проте фахівцям з кібербезпеки вдається протидіяти зловмисникам. Минулого місяця словацька антивірусна компанія ESET повідомила
про успішне протидію ботнету з 35 000 комп’ютерів в Латинській Америці, який здобував XMR.