Cryptojacker zielen auf führende europäische Unternehmen mit Supercomputern ab

Berichten zufolge sind mehrere große europäische Unternehmen, die Supercomputer besitzen, jetzt das Hauptziel von Cryptojackern. Diese Computer sind mit Krypto-Mining-Malware infiziert und wurden nun heruntergefahren, um die Invasion zu untersuchen.

Modus Operandi der Cryptojacker

Diese Angriffe wurden, laut einem Cybersicherheitsforscher, Chris Doman, vom selben Hacker oder derselben Gruppe durchgeführt, aufgrund ähnlicher Malware-Codes, mit Fällen in der Schweiz, England und Deutschland. Berichten zufolge wurde auch ein Hochleistungsrechenzentrum in Spanien angegriffen.

Der Angriff begann am 11. Mai in England, als die Sicherheit des Supercomputers ARCHER der Universität Edinburgh gebrochen wurde. Dies führte zum Herunterfahren eines der leistungsstärksten Computer des Landes, da alle Passwörter und SSH-Schlüssel neu geschrieben werden mussten.

Tage später wurde deutlich, dass der Angriff bereits zu einem Problem in der akademischen Gemeinschaft wurde. Eine Organisation, die Forschungsprojekte zu Supercomputern in Deutschland durchführt, kündigte am Montag ebenfalls an, dass ihre Hochleistungsrechnungscluster aufgrund ähnlicher „Sicherheitsvorfälle“ heruntergefahren werden mussten.

Keine der von der Firma getroffenen Organisationen veröffentlichte Details zum Eindringen. Das Computer Security Incident Response Team (CSIRT) für die European Grid Infrastructure (EGI), eine Organisation, die die Forschung an Supercomputern in Europa koordiniert, veröffentlichte Malware-Proben und Indikatoren für Netzwerkkompromittierungen aus einigen dieser Vorfälle.

Cryptojacker minen Monero mit einem kompromittierten Supercomputer

Ein US-basiertes Cybersicherheitsunternehmen überprüfte die Proben, und es wurde festgestellt, dass die Hacker Zugang zu den Supercomputern über kompromittierte SSH-Anmeldeinformationen erlangen konnten. Der Zugriff wurde von Universitätsmitgliedern gestohlen, die Zugang zu den Supercomputern hatten, um Rechenaufgaben auszuführen.

Berichten zufolge wurde einer der kompromittierten Supercomputer-Knoten zur Mining von Monero verwendet, da es nicht das erste Mal ist, dass Krypto-Mining-Malware auf einem Supercomputer installiert wurde. Bisher installierte jedoch ein Mitarbeiter die Software, im Gegensatz zu jetzt, wo die Cryptojacker dies selbst taten.