Los criptofalsificadores apuntan a las principales empresas europeas con supercomputadoras

Según se informa, varias grandes empresas europeas que poseen supercomputadoras son ahora el objetivo principal de los criptofalsificadores. Estas computadoras están infectadas con malware de minería de criptomonedas y ahora se han apagado para examinar la invasión.

Modus operandi de los criptofalsificadores

Estos ataques, según un investigador de ciberseguridad, Chris Doman, han sido realizados por el mismo hacker o grupo debido a códigos de malware similares, con casos reportados en Suiza, Inglaterra y Alemania. Según se informa, un centro de computación de alto rendimiento en España también ha sido atacado.

El ataque comenzó en Inglaterra el 11 de mayo, cuando se vulneró la seguridad de la supercomputadora ARCHER de la Universidad de Edimburgo. Esto llevó al apagado de una de las computadoras más potentes del país, ya que todas sus contraseñas y claves SSH tuvieron que ser reescritas.

Días después, quedó evidente que el ataque ya se estaba convirtiendo en un problema en la comunidad académica. Una organización que realiza proyectos de investigación en supercomputadoras en Alemania también anunció el lunes que sus clústeres de computación de alto rendimiento tuvieron que apagarse debido a incidentes de seguridad similares.

Ninguna de las organizaciones afectadas por la firma publicó ningún detalle sobre la intrusión. El Equipo de Respuesta a Incidentes de Seguridad Informática (CSIRT) para la Infraestructura de Rejilla Europea (EGI), una organización que coordina la investigación en supercomputadoras en Europa, publicó muestras de malware e indicadores de compromiso de red de algunos de estos incidentes.

Los criptofalsificadores minan Monero con una supercomputadora comprometida

Una firma de ciberseguridad con sede en EE. UU. revisó las muestras, y se concluyó que los hackers pudieron obtener acceso a las supercomputadoras a través de credenciales SSH comprometidas. Los accesos fueron robados a miembros de la universidad con acceso a las supercomputadoras para ejecutar trabajos de computación.

Según se informa, uno de los nodos de supercomputadoras comprometidos se utilizó para minar Monero ya que no es la primera vez que se instala malware de minería de criptomonedas en una supercomputadora. Anteriormente, sin embargo, un empleado solía instalar el software, a diferencia de ahora cuando los criptofalsificadores lo hicieron ellos mismos.