متعدين العملات المشفرة يستهدفون الشركات الأوروبية الرائدة التي تمتلك حواسيب فائقة

وفقًا للتقارير، فإن العديد من الشركات الأوروبية الكبيرة التي تمتلك حواسيب فائقة القوة هي الآن الهدف الأساسي لمتسللي العملات المشفرة. تم إصابة هذه الحواسيب ببرمجيات خبيثة لتعدين العملات المشفرة وتم إيقافها الآن لفحص الاختراق.

أسلوب عمل متعدين العملات المشفرة

وفقاً لباحث في مجال الأمن السيبراني، كريس دومان، تم تنفيذ هذه الهجمات بواسطة نفس المخترق أو المجموعة نفسها بسبب تشابه أكواد البرمجيات الخبيثة، مع حالات موثقة في سويسرا وإنجلترا وألمانيا. ويُذكر أيضاً أن مركزاً للحوسبة عالية الأداء في إسبانيا تعرض للهجوم.

بدأ الهجوم في إنجلترا في 11 مايو، عندما تم اختراق أمان الحاسوب الفائق ARCHER من جامعة إدنبرة. أدى ذلك إلى إيقاف تشغيل أحد أقوى الحواسيب في البلاد حيث كان يجب إعادة كتابة جميع كلمات المرور ومفاتيح SSH.

بعد أيام، أصبح من الواضح أن الهجوم كان قد أصبح بالفعل قضية في المجتمع الأكاديمي. كما أعلنت يوم الاثنين منظمة تقوم بمشاريع بحثية حول الحواسيب الفائقة في ألمانيا أن عناقيد الحوسبة عالية الأداء الخاصة بها اضطرت إلى الإغلاق بسبب حوادث "أمنية" مماثلة.

لم تنشر أي من المؤسسات المتضررة من قبل الشركة أي تفاصيل حول الاختراق. أصدر فريق الاستجابة لحوادث أمن الحاسوب (CSIRT) الخاص بالبنية التحتية للشبكة الأوروبية (EGI)، وهي مؤسسة تنسق أبحاث الحوسبة الفائقة في أوروبا، عينات من البرمجيات الخبيثة ومؤشرات اختراق الشبكة من بعض هذه الحوادث.

متعدين العملات المشفرة يعمدون إلى تعدين مونيرو باستخدام حاسوب فائق مخترق

قامت شركة أمريكية متخصصة في الأمن السيبراني بمراجعة العينات، وخلصت إلى أن المخترقين تمكنوا من الوصول إلى الحواسيب الفائقة من خلال بيانات اعتماد SSH مخترقة. وقد تم سرقة بيانات الدخول هذه من أعضاء الجامعات الذين مُنحوا صلاحية الوصول إلى الحواسيب الفائقة لتشغيل مهام الحوسبة.

ووفقاً للتقارير، تم استخدام أحد عقد الحواسيب الفائقة المخترقة لتعدين عملة مونيرو، حيث لم تكن هذه هي المرة الأولى التي يتم فيها تثبيت برمجيات تعدين العملات المشفرة على حاسوب فائق. ومع ذلك، في السابق، كان الموظفون هم من يقومون بتثبيت البرنامج، على عكس الوضع الحالي حيث قام المتسللون بذلك بأنفسهم.