В течение прошлой недели хакеры атаковали суперкомпьютеры по всей Европе, чтобы запустить на них майнинг криптовалюты. Некоторым суперкомпьютерам пришлось остановить работу для проведения расследований.
Инциденты были зарегистрированы в Великобритании, Германии и Швейцарии. Еще одна возможная атака произошла в высокопроизводительном компьютерном центре Испании. Большинство атак были направлены против университетских дата-центров. Первым об атаке сообщил Университет Эдинбурга, в котором работает суперкомпьютер ARCHER.
Образцы вредоносного ПО анализирует «Компьютерная группа реагирования на чрезвычайные ситуации США» (CERT). По их словам, злоумышленники каким-то образом похитили данные сотрудников, работающих с суперкомпьютерами и тем самым получили к ним доступ. После этого они запустили майнинг криптовалюты Monero (XMR).
Исследователи не нашли доказательств, подтверждающих, что все атаки были осуществлены одной и той же группой. Но некоторые факты, такие как схожие имена файлов вредоносных программ и сетевые индикаторы, указывают, что это все-таки может быть одна группа.
Университетские кампусы занимают второе место среди майнеров криптовалюты после специализированных ферм. В настоящее время большинство суперкомпьютеров работают над анализом вируса COVID-19.