Mining cripto: supercomputer utilizzati per la ricerca sul COVID-19 hackerati in Europa

Secondo le notizie della scorsa settimana, un particolare gruppo di hacker ha hackerato i supercomputer in tutta Europa per estrarre criptovalute.

Il gruppo è specializzato nell'uso di malware per estrarre cripto con più di una dozzina di computer in Germania, Svizzera e Spagna come principale base di attacco degli hacker del mining cripto.

Il primo computer a cui gli hacker hanno avuto accesso è stato il supercomputer Archer dell'Università di Edimburgo, che è attualmente utilizzato per la ricerca sul temuto Coronavirus.

Gli hacker del mining cripto hanno ottenuto l'accesso ai dettagli di accesso

Gli hacker hanno ottenuto l'accesso ai dettagli di accesso a causa delle reti compromesse nelle università di Polonia e Cina.

Cado Security, un'azienda di sicurezza, ha dichiarato che gli utenti di istituti di calcolo ad alte prestazioni potrebbero avere le credenziali di accesso di altre strutture informatiche, il che rende facile per gli attaccanti ottenere l'accesso ai dettagli di accesso e compromettere l'intera rete. 

Gli hacker del mining di criptovalute hanno ottenuto l'accesso ai supercomputer in due occasioni diverse, sfruttando una falla trovata nel kernel Linux e installando un'applicazione per il mining di Monero.

Il gruppo di hacker ha codificato l'applicazione in modo che fosse attiva solo di notte, eliminando così la possibilità di essere scoperti.

Computer per la ricerca sul Coronavirus colpiti dagli attacchi

Le relazioni hanno indicato che un gran numero di computer che erano ha hackerato utilizzati per il mining di criptovalute, erano impiegati nella ricerca sulla pandemia di Coronavirus in corso.

L'Università di Zurigo ha dichiarato di aver dovuto chiudere tutti i suoi centri di ricerca per diverse ore dopo che la violazione è stata rilevata, al fine di eliminare gli effetti residui dell'attacco.

Con il denaro come motore principale di queste azioni, gli hacker hanno configurato un malware per il mining che lavorava senza sosta. 

Gli analisti hanno affermato che l'attacco potrebbe avere effetti dannosi, poiché i computer venivano utilizzati per ottenere maggiori informazioni sulla pandemia e sui modi per combatterla.

Le relazioni indicano che non è la prima volta che gli hacker del mining di criptovalute prendono di mira i supercomputer utilizzati per la ricerca sul nuovo virus, poiché l'evento si è verificato circa dodici volte dall'inizio della pandemia.

Le coincidenze sono state escluse, con il denaro indicato come la ragione principale dietro gli attacchi.