本周,歐洲突然曝光了多達數十臺感染了惡意挖礦軟件的超級計算機,成為挖礦肉雞。
據悉,愛(ài)丁堡大學(xué)周一初次公布了ARCHER超級計算機遭攻擊的報告,稱(chēng)已關(guān)閉ARCHER系統進(jìn)行調查,并重置SSH(安全外殼協(xié)議)密碼,以防再次發(fā)生攻擊。
同一天,德國超級計算機管理組織bwHPC宣布,由于類(lèi)似的安全問(wèn)題,其5個(gè)超級計算機/高性能計算集群bwUniCluster 2.0、ForHLR II、bwForCluster JUSTUS、bwForCluster BinAC和Hawk現已關(guān)閉。磁力泵
周三,安全研究員Felix von Leitner在博客中說(shuō),西班牙巴塞羅那的一臺超級計算機也受到安全問(wèn)題的影響,因此被關(guān)閉。
周四,更多受感染的超級計算機浮出水面,巴伐利亞科學(xué)院下屬的萊布尼茨計算中心當天表示,由于安全漏洞,其計算集群與互聯(lián)網(wǎng)斷開(kāi)連接。
當天晚些時(shí)候,德國朱利希研究中心立即聲明,由于“IT安全事件”,JURECA、JUDAC和JUWELS超級計算機必須關(guān)閉。化工泵
就在昨天,瑞士蘇黎世的瑞士科學(xué)計算中心也表示,在外部環(huán)境安全之前,將繼續關(guān)閉對其超級計算機的外部訪(fǎng)問(wèn)。自吸泵
目前尚不清楚究竟是誰(shuí)或組織實(shí)施了這些攻擊,但根據安全公司的分析,黑客通過(guò)竊取SSH證書(shū)獲得了超級計算機的訪(fǎng)問(wèn)權限,而大學(xué)內部人士最有可能獲得這些超級計算機的訪(fǎng)問(wèn)權限。
被劫持的SSH登錄名實(shí)際上屬于加拿大、中國和波蘭的大學(xué)。
盡管沒(méi)有證據證明所有攻擊都是由同一個(gè)組織實(shí)施的,但所有惡意軟件的文件名和網(wǎng)絡(luò )指示器都證明它們的來(lái)源可能是同一個(gè)地方。多級泵
