Криптомайнинг: суперкомпьютеры, используемые для исследований COVID-19, взломаны в Европе

Согласно новостям на прошлой неделе, определенная хакерская группа взламывала суперкомпьютеры по всей Европе для майнинга криптовалют.

Группа специализируется на использовании вредоносного ПО для майнинга криптовалюты, при этом более дюжины компьютеров в Германии, Швейцарии и Испании являются основными базами атак криптомайнеров.

Первым компьютером, к которому получили доступ хакеры, стал суперкомпьютер Archer Университета Эдинбурга, который в настоящее время используется для исследований страшного коронавируса.

Хакеры-майнеры получили доступ к учетным данным

Хакеры получили доступ к учетным данным в результате компрометации сетей в университетах Польши и Китая.

Компания Cado Security, специализирующаяся на безопасности, заявила, что пользователи в институтах с высокопроизводительными компьютерами, возможно, имеют логины от других компьютерных ресурсов, что облегчает злоумышленникам доступ к учетным данным и компрометацию всей сети. 

Криптомайнеры дважды получали доступ к суперкомпьютерам, используя уязвимость в ядре Linux и устанавливая приложение для майнинга Monero.

Группа хакеров специально написала приложение таким образом, чтобы оно активировалось только ночью, что исключало возможность быть пойманными.

Компьютеры для исследований коронавируса пострадали от взломов

Сообщается, что значительная часть компьютеров, которые использовались взломала для целей криптомайнинга, применялись для исследований текущей пандемии коронавируса.

Университет Цюриха заявил, что был вынужден отключить все свои исследовательские центры на несколько часов после обнаружения взлома, чтобы устранить последствия атаки.

Двигаясь вперед ради денег, хакеры создали вредоносное ПО для майнинга, которое работало в усиленном режиме. 

Аналитики заявили, что взлом может нанести вредный ущерб, так как эти ресурсы использовались для изучения пандемии и способов борьбы с ней.

Сообщается, что это не первый раз, когда криптомайнеры нацеливаются на суперкомпьютеры, используемые для исследований нового вируса, поскольку это происходило уже около двенадцати раз с начала пандемии.

Совпадения исключены, в качестве основной причины взломов названы деньги.