보고에 따르면, 슈퍼컴퓨터를 보유한 몇몇 대형 유럽 기업들이 이제 크립토재커들의 주요 표적이 되고 있습니다. 이 컴퓨터들은 암호화폐 채굴 멀웨어에 감염되었으며, 침입을 조사하기 위해 현재 중단되었습니다.
크립토재커들의 전술
사이버 보안 연구원인 크리스 도만(Cris Doman)에 따르면, 스위스, 잉글랜드, 독일에서 보고된 사례들에서 유사한 멀웨어 코드를 사용하여 동일한 해커나 그룹에 의해 이러한 공격이 수행되었습니다. 보고에 따르면 스페인의 고성능 컴퓨팅 센터도 공격을 받았습니다.
공격은 5월 11일 에든버러 대학의 슈퍼컴퓨터 ARCHER의 보안이 침해되면서 잉글랜드에서 시작되었습니다. 모든 비밀번호와 SSH 키를 다시 작성해야 했기 때문에 이 공격은 국가에서 가장 강력한 컴퓨터 중 하나를 중단시키는 결과를 초래했습니다.
그 후 며칠 만에 공격이 학계에서도 문제가 되고 있음이 분명해졌습니다. 독일에서 슈퍼컴퓨터 연구 프로젝트를 수행하는 한 조직도 월요일에 유사한 '보안 사고'로 인해 고성능 컴퓨팅 클러스터를 중단해야 한다고 발표했습니다.
피해 기업 중 어느 곳도 침입에 대한 세부 사항을 공개하지 않았습니다. 유럽의 슈퍼컴퓨터 연구를 조정하는 기관인 유럽 그리드 인프라(EGI)의 컴퓨터 보안 사건 대응 팀(CSIRT)은 이러한 사건 중 일부에서 멀웨어 샘플과 네트워크 침해 지표를 공개했습니다.
침해된 슈퍼컴퓨터로 모네로를 채굴하는 크립토재커들
미국의 한 사이버 보안 기업이 샘플을 검토한 결과, 해커들이 침해된 SSH 자격 증명을 통해 슈퍼컴퓨터에 접근할 수 있었음이 결론지어졌습니다. 이 접근 권한은 슈퍼컴퓨터를 사용하여 컴퓨팅 작업을 실행할 수 있는 대학 구성원들로부터 도용되었습니다.
보고에 따르면 침해된 슈퍼컴퓨터 노드 중 하나는 모네로를 채굴하는 데 사용되었으며, 이는 슈퍼컴퓨터에 암호화폐 채굴 멀웨어가 설치된 것이 이번이 처음이 아닙니다. 그러나 이전에는 직원이 소프트웨어를 설치했지만, 이제는 크립토재커들이 직접 수행합니다.
암호화폐 뉴스를 단순히 읽는 것을 넘어, 이해하세요. 뉴스레터에 구독하세요. 무료입니다.
무하이민 올로포로쿠
Muhaimin 은 암호화폐 애호가일 뿐만 아니라 암호화폐 뉴스에 글을 쓰는 것을 좋아합니다. 그는 문제를 분석하고 전 세계적으로 일어나는 일에 대해 사람들에게 알리는 재주가 있습니다. 그는 블록체인과 암호화폐가 고안된 상호 신뢰 시스템 중 가장 유용한 것이라 믿습니다.
