过去一周,随着黑客们部署了处理数字货币的恶意软件,出现了一些针对欧洲超级计算机最大规模的攻击。这是他们首次进行此类攻击,这扰乱了英国、德国、瑞士和西班牙的研究活动。安全研究人员已经追踪到了这些攻击是来自中国的受损网络。
第一份攻击报告来自苏格兰爱丁堡大学,该大学运行着ARCHER超级计算机。根据5月11日的一份现状报告,该机构注意到了ARCHER登录节点上的一个安全漏洞,并决定在调查入侵时,完全禁止了对超级计算机的访问。截至记者发稿时,ARCHER仍不可访问,该大学表示将在本周晚些时候恢复服务。
欧洲各地都有报道类似的例子。在德国,一个负责协调超级计算机研究项目的组织bwHPC报告说,它的五台超级计算机被关闭。其他类似的例子包括了巴伐利亚科学院的莱布尼茨超级计算中心、德累斯顿技术大学和瑞士国家科学计算中心。
受到威胁的机构没有透露多少关于恶意软件的信息。然而,欧洲网格基础设施(EGI)向安全研究人员公开了恶意软件样本。据EGI称,袭击者从中国两所大学和波兰一所大学联合发起了攻击。黑客通过盗用的SSH凭证获得了对超级计算机的访问权。
一旦他们攻击了这个系统,他们就会部署一个处理隐私币门罗的应用程序。
这是黑客第一次劫持超级计算机来处理数字货币,而且是在最糟糕的时候劫持的。大多数受到攻击的超级计算机一直在运行针对COVID-19的模拟研究。他们中的大多数还没有从攻击中恢复过来,这对COVID-19的研究工作是一个重大的打击。
虽然黑客过去没有劫持超级计算机来处理数字货币,但员工自己安装数字货币处理器来挖矿的情况时有发生。在俄罗斯,一名核科学家在2019年末被判入狱三年,罪名是他使用其设备——超级计算机处理数字货币。这位科学家在全俄实验物理科学研究所工作。