Criptomoedas atacam grandes empresas europeias com supercomputadores

Segundo relatos, várias grandes empresas europeias que possuem supercomputadores são agora o principal alvo de ataques de cryptojacking. Esses computadores estão infectados com malware de mineração de criptomoedas e foram desligados para que a invasão seja examinada.

Modus operandi dos cryptojackers

Segundo o pesquisador de cibersegurança Chris Doman, esses ataques foram realizados pelo mesmo hacker ou grupo, devido à similaridade nos códigos de malware com casos relatados na Suíça, Inglaterra e Alemanha. Há relatos de que um centro de computação de alto desempenho na Espanha também foi alvo de um ataque.

O ataque começou na Inglaterra em 11 de maio, quando a segurança do supercomputador ARCHER da Universidade de Edimburgo foi violada. Isso levou ao desligamento de um dos computadores mais poderosos do país, já que todas as suas senhas e chaves SSH tiveram que ser reescritas.

Dias depois, ficoudent que o ataque já estava se tornando um problema na comunidade acadêmica. Uma organização que realiza projetos de pesquisa em supercomputadores na Alemanha também anunciou na segunda-feira que seus clusters de computação de alto desempenho tiveram que ser desligados devido a “incidentes de segurançadentsemelhantes.

Nenhuma das organizações afetadas pela empresa divulgou detalhes sobre a intrusão. Adent (CSIRT) da Infraestrutura Europeia de Rede (EGI), organização que coordena pesquisas sobre supercomputadores na Europa, divulgou amostras de malware e indicadores de comprometimento de rede de alguns dessesdent.

Criptomoedas que exploram Monero utilizam um supercomputador comprometido para minerar a substância

Uma empresa de cibersegurança sediada nos EUA analisou as amostras e concluiu que os hackers conseguiram acessar os supercomputadores por meiodentSSH comprometidas. Os acessos foram roubados de membros da universidade que tinham permissão para usar os supercomputadores para executar tarefas computacionais.

Segundo relatos, um dos nós do supercomputador comprometido era usado para mineração de Monero, já que não é a primeira vez que um malware de mineração de criptomoedas é instalado em um supercomputador. Anteriormente, no entanto, um funcionário costumava instalar o software, diferentemente de agora, em que os próprios criminosos o fizeram.