V superračunalnike po vsej Evropi je v zadnjem tednu vdrla neznana skupina, ki je vstavljala programsko opremo za rudarjenje kriptovalut.
Vsaj a ducat superračunalnikov v Nemčiji, Združeno kraljestvo, Švica, in Španija sta bili tarči, z mnogimi biti posneto brez povezave kot posledica vdorov.
Prvi ciljni sistem naj bi bil »Archer,” superračunalnik pri Univerza v Edinburghu ki se je pred jemanjem uporabljal za analizo raziskav o koronavirusu brez povezave.
Tisti, ki stojijo za temi napadi, so pridobivali dostop do ciljnih superračunalnikov s krajo poverilnic za prijavo iz ogroženih omrežij na univerzah na Kitajskem in Poljskem..
Glede na Varnost Cado, domnevno je običajno, da imajo uporabniki različnih visoko zmogljivih računalniških zmogljivosti prijave za druge ustanove, kar napadalcem olajša dostop.
V dveh varnostnih incidentih, the skupina za napadi povezan v superračunalnike z uporabo a ogrožen SSH račun in nato izkoristil ranljivost v jedru Linuxa pridobiti korenski dostop in namestite programsko opremo za kripto rudarjenje Monero ali XMR.
Programska oprema za kripto rudarjenje je bila nastavljena za teči samo pri noč v poskusu, da bi se izognili odkritju.
Obvestilo švicarskega centra za znanstvene izračune v Zürichu je bilo bolj nejasno, ki se nanaša le na zlonamerno dejavnost, ki je povzročila zaprtje zunanjega dostopa do centra, dokler niso bile odpravljene varnostne težave.
Pravi motiv za napade ostaja neznan.
Čeprav se dobiček od namestitve rudarskega skripta Monero zdi najbolj očiten odgovor, večina sistemov ciljani so bili vključeni v raziskave in analize COVID-19.
Dostop do te raziskave bi lahko bil motiv za napade z akterjem nacionalne države.
