クリプトジャッカーはスーパーコンピューターを備えた欧州のトップ企業を標的にしている

報道によると、スーパーコンピューターを保有するヨーロッパの大手企業数社が、現在、暗号通貨マイニングマルウェアの標的となっている。これらのコンピューターは マルウェア 、現在、侵入状況を調査するために停止されている。

クリプトジャッカーの手口

サイバーセキュリティ研究者のクリス・ドーマン氏によると、これらの攻撃は、スイス、イギリス、ドイツで報告されている事例と類似したマルウェアコードが使用されていたため、同一のハッカーまたはグループによって実行されたとのことです。スペインの高性能コンピューティングセンターも攻撃を受けたと報じられています。.

攻撃は5月11日、イギリスで始まりました。エディンバラ大学のスーパーコンピュータARCHERのセキュリティが侵害されたのです。 この攻撃により、イギリスで最も強力なコンピュータの一つがシャットダウンし、すべてのパスワードとSSHキーの書き換えが必要となりました。

数日後、dent この攻撃がすでに学術界で問題になりつつあることが のため、高性能コンピューティングクラスターを停止せざるを得なかったとdent。

同社が攻撃を受けた組織はいずれも、侵入に関する詳細を公表していない。欧州におけるスーパーコンピュータの研究を調整する組織である欧州グリッドインフラストラクチャ（EGI）のコンピュータセキュリティインシデントdent チーム（CSIRT）は、これらのインシデントの一部からマルウェアサンプルとネットワーク侵害の兆候を公開しdent。

クリプトジャッカーは侵入したスーパーコンピュータでモネロを採掘する

米国に拠点を置くサイバーセキュリティ企業がサンプルを検証した結果、ハッカーはSSHdent情報を利用してスーパーコンピュータにアクセスできたと結論付けられました。アクセス情報は、スーパーコンピュータで計算処理を実行するためにアクセスを許可されていた大学関係者から盗まれました。.

報道によると、侵害されたスーパーコンピュータのノードの一つはモネロのマイニングに使用されていた とのことだ。スーパーコンピュータに仮想通貨マイニングマルウェアがインストールされたのは今回が初めてではない。しかし、以前は従業員がソフトウェアをインストールしていたのに対し、今回はクリプトジャッカー自身がインストールしたようだ。