クリプトジャッカーはスーパーコンピュータを備えた欧州の大手企業を標的にしています

報告によると、スーパーコンピュータを所有するいくつかの大手欧州企業が、今やクリプトジャッカーの主要な標的となっています。これらのコンピュータは暗号通貨マイニングマルウェアに感染しており、侵入を調査するためにシャットダウンされています。

クリプトジャッカーの手法

サイバーセキュリティ研究者のクリス・ドーマンによると、これらの攻撃は、スイス、イングランド、ドイツで報告された事例において、類似のマルウェアコードのため、同じハッカーまたはグループによって行われてきたとされています。報告によると、スペインの高性能計算センターも攻撃を受けたとされています。

攻撃は5月11日にイングランドで始まり、エディンバラ大学のスーパーコンピュータARCHERのセキュリティが侵害されました。すべてのパスワードとSSHキーを書き換える必要があったため、国内で最も強力なコンピュータの一つがシャットダウンされました。

数日後、攻撃が学術コミュニティの問題になりつつあることが明らかになりました。ドイツでスーパーコンピュータに関する研究プロジェクトを実施している組織も、月曜日に、同様の「セキュリティインシデント」のため、高性能計算クラスターをシャットダウンせざるを得なかったと発表しました。

企業によって侵害された組織のいずれも、侵入の詳細を公開しませんでした。欧州のスーパーコンピュータに関する研究を調整する組織であるEuropean Grid Infrastructure（EGI）のコンピュータセキュリティインシデント対応チーム（CSIRT）は、これらのインシデントの一部からのマルウェアサンプルとネットワーク侵害指標をリリースしました。

クリプトジャッカーは侵害されたスーパーコンピュータでMoneroをマイニングします

米国のサイバーセキュリティ企業がサンプルをレビューした結果、ハッカーは侵害されたSSH資格情報を通じてスーパーコンピュータにアクセスできたことが結論付けられました。これらのアクセス権は、スーパーコンピュータで計算ジョブを実行するためにアクセス権が与えられた大学構成員から盗まれたものでした。

報告によると、侵害されたスーパーコンピュータノードの一つはMoneroをマイニングするために使用されており、スーパーコンピュータに暗号通貨マイニングマルウェアがインストールされたのはこれが初めてではありません。しかし以前は、従業員がソフトウェアをインストールしていましたが、今ではクリプトジャッカー自身がそうしています。