Субкомпьютеры в Европе заразились криптоминером

Некоторые организации в Европачто они используют суперкомпьютерысообщил, что системы они были нарушены и заражены cryptominer.

Мошенники нарушили суперкомпьютеры в организациях в Великобритания, Германия и Швейцария. Ходят слухи, что это так атака также наблюдался в суперкомпьютере в Испания.

Суперкомпьютеры были установлены не работает расследовать инцидент безопасность.

В прошлый понедельник немецкая организация bwHPC объявил, что пять его суперкомпьютеров должны быть закрыты из-за заражения криптоминера:

"Дорогая пользователи, из-за инцидента безопасности ИТ Системы HPC bwUniCluster 2.0, ForHLR II, bwForCluster JUSTUS, bwForCluster BinAC и Hawk они не будут работать ».

Еще одна система, которая пострадала, это суперкомпьютер ЛУЧНИК в Университет Эдинбурга.

"В связи с использованием узлов подключения в ARCHER было решено отключить доступ в суперкомпьютере, пока ведутся дальнейшие исследования », - сказали в университете.

"Как вы, возможно, знаете, инцидент с суперкомпьютером ARCHER является частью гораздо более широкой проблемы. безопасность, который затронул многих других места в Великобритании и за рубежом. «Мы продолжаем работать с Центром национальной безопасности (NCSC) и Cray / HPE, и в настоящее время в системе проводится дальнейшее сканирование», - добавил он.

Университет возобновил SSH Пароли в ответ на инцидент безопасности.

Как упоминалось выше, один из скомпрометированных суперкомпьютеров находился в Барселоне, Испания. Об заражении криптоминером сообщил исследователь безопасности Феликс фон Лейтнер.

«На следующий день, в четверг, произошло больше инцидентов. Первый пришел из Лейбницкий вычислительный центр «(LRZ), институт Баварской академии наук, который отключил свои системы после инцидента безопасности», - сообщает ZDNet.

"За объявлением LRZ чуть позже последовало сообщение от Юлихский исследовательский центр, в Юлихе, Германия. Эксперты говорят, что суперкомпьютеры должны быть закрыты JURECA, JUDAC и JUWELS после «инцидента ИТ-безопасности».

Подобные инциденты были зарегистрированы на компьютерных системах в школе физики Университет Людвига Максимилиана в Мюнхене, Германия.

Это Швейцарский Центр Научных Вычислений (CSCS) в Цюрихе, Швейцария, сообщили о похожих атака и запретил это доступ в системах, пока проблема не будет решена.

«В настоящее время мы расследуем незаконный доступ в центр. «Наши инженеры работают над восстановлением систем как можно скорее, чтобы уменьшить воздействие на наших пользователей», - сказал директор CSCS Томас Шультесс.

Следователь безопасности предполагает, что преступники воспользовались уязвимостью CVE-2019-15666 получить root-доступ к суперкомпьютерам и заразить их Монеро (XMR) криптовалюта майнер.

Другие эксперты предполагают, что суперкомпьютеры были взломаны состояние Хакерыпотому что системы участвовали в исследовании для COVID-19.

Οι нападкиСкорее всего, была проведена та же хакерская команда, но официальной информации пока нет.