I supercomputer in Europa sono stati hackerati nell'ultima settimana da un gruppo sconosciuto che ha inserito software di mining di criptovaluta.
Almeno a dozzina di supercomputer in Germania, il Regno Unito., Svizzera, e la Spagna fu presa di mira, con molti essere portato offline come risultato degli hack.
Si ritiene che il primo sistema preso di mira sia “Archer,"Un supercomputer al Università di Edimburgo che veniva utilizzato per eseguire analisi della ricerca sul coronavirus prima di essere assunto disconnesso.
Coloro che stavano dietro quegli attacchi stavano ottenendo l'accesso ai supercomputer mirati rubando le credenziali di accesso dalle reti compromesse nelle università in Cina e Polonia.
Secondo Cado Security, secondo quanto riferito, è comune per gli utenti di diverse strutture di elaborazione ad alte prestazioni avere accessi per altre istituzioni, facilitando l'accesso agli aggressori.
In due degli incidenti di sicurezza, il gruppo dietro gli attacchi collegato ai supercomputer che utilizzano a SSH compromesso account e quindi ha sfruttato una vulnerabilità nel kernel Linux per ottenere l'accesso root e installare il software di crittografia Monero o XMR.
Il software di mining di crittografia era stato impostato su correre Solo a notte nel tentativo di evitare di essere scoperto.
Una notifica del Centro svizzero di calcolo scientifico di Zurigo era più vaga, facendo riferimento solo alle attività dannose che hanno comportato la chiusura dell'accesso esterno al centro fino alla risoluzione dei problemi di sicurezza.
La vera motivazione dietro gli attacchi rimane sconosciuta.
Anche se il profitto derivante dall'installazione dello script di mining di Monero sembrerebbe la risposta più ovvia, la maggior parte dei sistemi mirati erano coinvolto nella ricerca e analisi COVID-19.
L'accesso a tale ricerca potrebbe essere la motivazione di un attore dello stato-nazione dietro gli attacchi.
