Les cryptojackers ciblent les grandes entreprises européennes disposant de supercalculateurs

Selon les rapports, plusieurs grandes entreprises européennes disposant de supercalculateurs sont désormais la cible principale des cryptojackers. Ces ordinateurs sont infectés par des logiciels malveillants de minage de cryptomonnaies et ont été mis hors ligne pour examiner l'intrusion.

Modus operandi des cryptojackers

Selon un chercheur en cybersécurité, Chris Doman, ces attaques ont été menées par le même hacker ou groupe en raison de codes de logiciels malveillants similaires, avec des cas signalés en Suisse, en Angleterre et en Allemagne. Selon les rapports, un centre de calcul haute performance en Espagne a également été attaqué.

L'attaque a commencé en Angleterre le 11 mai, lorsque la sécurité du supercalculateur ARCHER de l'Université d'Édimbourg a été compromise. Cela a conduit à l'arrêt de l'un des ordinateurs les plus puissants du pays, car tous ses mots de passe et clés SSH devaient être réécrits.

Quelques jours plus tard, il est devenu évident que l'attaque devenait déjà un problème pour la communauté académique. Une organisation qui mène des projets de recherche sur les supercalculateurs en Allemagne a également annoncé lundi que ses clusters de calcul haute performance avaient dû être arrêtés en raison d'« incidents de sécurité » similaires.

Aucune des organisations touchées par l'entreprise n'a publié de détails sur l'intrusion. L'équipe de réponse aux incidents de sécurité informatique (CSIRT) pour l'Infrastructure de grille européenne (EGI), une organisation qui coordonne la recherche sur les supercalculateurs en Europe, a publié des échantillons de logiciels malveillants et des indicateurs de compromission du réseau issus de certains de ces incidents.

Les cryptojackers minent du Monero avec un supercalculateur compromis

Une entreprise de cybersécurité basée aux États-Unis a examiné les échantillons, et il a été conclu que les hackers avaient pu accéder aux supercalculateurs via des identifiants SSH compromis. Ces accès ont été volés à des membres universitaires ayant accès aux supercalculateurs pour exécuter des tâches de calcul.

Selon les rapports, l'un des nœuds de supercalculateur compromis a été utilisé pour miner du Monero, car ce n'est pas la première fois qu'un logiciel malveillant de minage de cryptomonnaies est installé sur un supercalculateur. Auparavant, cependant, un employé installait le logiciel, contrairement à présent où les cryptojackers l'ont fait eux-mêmes.