Cryptojackers visam as principais empresas europeias com supercomputadores

Relatadamente, várias grandes empresas europeias que possuem supercomputadores agora são o principal alvo dos cryptojackers. Esses computadores estão infectados com malware de mineração de criptomoedas e agora estão desligados para examinar a invasão.

Modus operandi dos cryptojackers

Segundo um pesquisador de segurança cibernética, Chris Doman, esses ataques foram realizados pelo mesmo hacker ou grupo devido a códigos de malware semelhantes, com casos relatados na Suíça, Inglaterra e Alemanha. Relatou-se que um centro de computação de alto desempenho na Espanha também foi atacado.

O ataque começou na Inglaterra em 11 de maio, quando a segurança do supercomputador ARCHER da Universidade de Edimburgo foi violada. Isso levou ao desligamento de um dos computadores mais poderosos do país, pois todas as suas senhas e chaves SSH tiveram que ser reescritas.

Dias depois, ficou evidente que o ataque já estava se tornando um problema na comunidade acadêmica. Uma organização que conduz projetos de pesquisa em supercomputadores na Alemanha também anunciou na segunda-feira que seus clusters de computação de alto desempenho tiveram que ser desligados devido a incidentes de segurança semelhantes.

Nenhuma das organizações atingidas pela empresa publicou qualquer detalhe sobre a intrusão. A Equipe de Resposta a Incidentes de Segurança do Computador (CSIRT) para a Infraestrutura de Grade Europeia (EGI), uma organização que coordena a pesquisa em supercomputadores na Europa, liberou amostras de malware e indicadores de comprometimento de rede de alguns desses incidentes.

Cryptojackers mineram Monero com um supercomputador comprometido

Uma empresa de segurança cibernética baseada nos EUA analisou as amostras e concluiu que os hackers conseguiram acessar os supercomputadores por meio de credenciais SSH comprometidas. Os acessos foram roubados de membros de universidades que tinham permissão para usar os supercomputadores para executar trabalhos de computação.

Relativamente, um dos nós de supercomputadores comprometidos foi usado para minerar Monero, já que não é a primeira vez que malware de mineração de criptomoedas é instalado em um supercomputador. Anteriormente, no entanto, um funcionário era quem instalava o software, ao contrário do cenário atual, em que os cryptojackers fizeram isso por conta própria.