Hackers atacaram supercomputadores europeus para mineração em Monero

Hackers atacaram vários supercomputadores na Europa para minerar Monero. Clusters de supercomputadores foramforçado a parar o trabalho para investigar incidentes.

De acordo com um relatório da ZDNet, os sistemas foram infiltradosProblemas de segurança de supercomputadores foram documentados no Reino Unido, Alemanha e Suíça. Um ataque semelhante foi realizado em um centro de informática de alto desempenho na Espanha.

Aparentemente, a maioria dos ataques foi dirigidaàs universidades. O primeiro incidente foi relatado no início da semana passada pela Universidade de Edimburgo, que opera o supercomputador ARCHER. Então, os operadores de clusters de supercomputadores nas principais universidades da região alemã de Baden-Württemberg anunciaram um ataque semelhante e um desligamento temporário.

A maioria dos ataques teve como alvo instituições em outras regiões da Alemanha, Espanha e Suíça na semana passada.Hackers infiltraram-se nos sistemas do Centro de Supercomputação Leibniz da Academia bávara de Ciências, do Centro de Pesquisa Julich, da Faculdade de Física da Universidade Ludwig-Maximilian e do Centro Nacional suíço de Computação.

Amostras maliciosasO software, publicado pela Computer Emergency Response Team (CSIRT), foi revisado pela empresa norte-americana de segurança cibernética Cado Security. CSIRT — uma organização pan-europeia que coordena pesquisas sobre supercomputadores em toda a Europa.

A Cado Security disse que os atacantes roubaram credenciais SSH de funcionários de universidades no Canadá, China e Polônia para ter acesso a clusters de supercomuta.O co-fundador da Cado Security, Chris Doman, disse:

“Depois que os invasores obtiveram acesso anó do supercomputador, eles parecem ter explorado a vulnerabilidade CVE-2019-15666 para obter acesso root e, em seguida, implantar um aplicativo de mineração Monero.”

Os hackers geralmente escolhem o Monero para fins ocultosmineração em computadores infectados, mas especialistas em segurança cibernética conseguem neutralizar os invasores. No mês passado, a empresa de antivírus eslovaca ESET relatou que conseguiu combater com sucesso uma botnet de 35.000 computadores na América Latina que estava minerando XMR.

</p></p>