هکرها با هدف معدن‌کاوی رمزارز به ابرکامپیوترهای اروپایی حمله کردند

ابرکامپیوترهای متعددی در سرتاسر اروپا هدف حمله‌‌ی مجرمان سایبری قرار گرفتند تا از منابع پردازشی آن‌ها برای معدن‌کاوی رمزارز سوءاستفاده شود.

گزارش های امنیتی تأیید می کنند که ابرکامپیوترهای متعددی در سرتاسر اروپا در هفته ی گذشته به بدافزارهای معدن کاوی رمزارز آلوده شده اند. آلوده شدن ابرکامپیوترهایی در بریتانیا، آلمان و سوئیس تأیید شده است و محققان، احتمال آلوده بودن یک ابرکامپیوتر در اسپانیا را نیز بالا می دانند. ابرکامپیوترهای آلوده، برای انجام تحقیقات امنیتی و بررسی وضعیت آلودگی، به طور موقت خاموش شده اند.اولین گزارش حمله به ابرکامپیوترها هفته ی گذشته ازطرف گروه تحقیقاتی در دانشگاه ادینبرو منتشر شد که از ابرکامپیوتر ARCHER استفاده می کند. این دانشگاه، سوءاستفاده ی امنیتی در نودهای ورودی ARCHER را تأیید و سپس کامپیوتر را با هدف بازرسی های امنیتی خاموش کرد. گروه امنیتی همچنین رمزهای عبور SSH را با هدف جلوگیری از نفوذهای بیشتر در آینده، تغییر دادند.سازمان bwHPC، فعال در حوزه ی تحقیقات پیرامون ابرکامپیوترها در ایالت بادن-وورتمبرگ آلمان، هفته ی گذشته در گزارشی از نفوذ احتمالی مشابه به پنج مجموعه ی کامپیوتری قدرتمند خبر داد که به همین خاطر مجبور به تعطیلی شده اند. کامپیوترهای زیر، مشکوک به نفوذ و آلودگی امنیتی بودند:ابرکامپیوتر Hawk در مرکز پردازش فوق قدرتمند اشتوتگارت (HLRS) در دانشگاه اشتوتگارتخوشه های پردازشی bwUniCluster 2.0 و ForHLR II در مؤسسه ی فناوری کارلسروله (KIT)ابرکامپیوترهای علوم کوانتوم و شیمی bwGorCluster JUSTUS در دانشگاه اولمابرکامپیوترهای تحقیقات بیوانفورماتیک bwForCluster BinAC در دانشگاه توبینگنگزارش ها از نفوذ و آلوده سازی ابرکامپیوترها در هفته ی گذشته ادامه داشت و محقق امنیتی، فلیکس فون لایتنر در پستی وبلاگی از نفوذ احتمالی به ابرکامپیوتر در بارسلونای اسپانیا خبر داد. او در مطلب خود ادعا کرد که این ابرکامپیوتر هم احتمالا دچار سوءاستفاده ی امنیتی شبیه به گزارش های قبلی شده و مجبور به تعطیلی شده است.مجرمان سایبری از منابع پردازشی ابرکامپیوترها برای معدن کاوی رمزارز مونرو سوءاستفاده کرده انددر پایان هفته ی گذشته، گزارش های بیشتری از رخدادهای مشابه منتشر شدند. اولین گزارش از مرکز کامپیوتری لایبنیتز (LRZ) منتشر شد که تحت مدیریت آکادمی علوم باواریایی فعالیت می کند. گزارش جدید ادعا می کرد که این مؤسسه، اتصال اینترنتی یک خوشه ی ابرکامپیوتری را به خاطر نفوذ امنیتی، قطع کرده است. یک روز بعد، گزارشی مشابه از مرکز تحقیقات یولیش در شهر یولیش آلمان منتشر شد. مقام ها ادعا می کردند که مجبور به خاموشی ابرکامپیوترهای JURECA و JUDAC و JUWELS شده اند و دلیل آن را هم «رخداد امنیتی IT» بیان کردند.در روزهای گذشته، گزارش های نفوذ مشابهی در آلمان منتشر شد. دانشمند آلمانی، رابرت هلینگ تحقیقی پیرامون یک بدافزار منتشر کرد که یک خوشه ی ابرکامپیوتری را در دانشکده ی فیزیک دانشگاه لودویگ ماکسیمیلیان مونیخ آلمان، آلوده کرده بود. مرکز پردازش های علمی سوئیس در زوریخ موسوم به CSCS هم گزارش مشابهی منتشر کرد و از قطع دسترسی خارجی به زیرساخت ابرکامپیوتری خود خبر داد. آن ها هم رخداد امنیتی را به عنوان دلیل قطع دسترسی بیان کردند که تا رسیدن به وضعیت امن، ادامه داشت.هیچ یک از مراکزی تحقیقاتی که گزارش نفوذ به ابرکامپیوترها را منتشر کردند، اطلاعاتی جزئی از چگونگی نفوذ بیان نکردند. دراین میان، گروه واکنش امنیتی کامپیوتری در مؤسسه ی European Grid Infrastructure در گزارشی از بدافزارها و فاکتورهای شناسایی نفوذ به شبکه پیرامون رخدادهای مذکور منتشر کرد. این مؤسسه، مسئولیت انجام تحقیقات کاربری را روی ابرکامپیوترهای فعال در اروپا برعهده دارد.نمونه های بدافزار که توسط مؤسسه ی EGI منتشر شد، توسط گروه امنیت سایبری Cado مورد مطالعه قرار گرفت. این شرکت آمریکایی پس از بررسی های اولیه اعلام کرد که مجرمان سایبری با سوءاستفاده از اعتبارنامه های ورود SSH به سیستم ها، موفق به نفوذ شده اند. ظاهرا اعتبارنامه ها از اعضای گروه های تحقیقات دانشگاهی به سرقت رفته اند که برای انجام تحقیقات، به ابرکامپیوترها دسترسی داشته اند. اطلاعات ورودی SSH به سرقت رفته ، متعلق به دانشگاه هایی در کانادا و چین و لهستان بودند.کریس دومان، هم بنیان گذار شرکت تحقیقاتی کادو می گوید درحال حاضر هیچ سندی مبنی بر انجام تمامی نفوذها توسط یک گروه سایبری واحد در دست نیست. البته فاکتورهایی همچون نام مشابه بدافزار در چند حمله و نشان گرهای نفوذ شبکه ای نشان می دهد که احتمالا یک گروه، مسئول نفوذ به ابرکامپیوترها بوده اند.مقاله های مرتبط:دومان درنتیجه ی تحلیل های خود ادعا می کند که مجرم سایبری به محض نفوذ به نود ابرکامپیوتر، با سوءاستفاده از آسیب پذیری CVE-2019-15666 دسترسی ریشه ای به کامپیوتر پیدا می کند. او سپس اپلیکیشن معدن کاو را روی ابرکامپیوتر نصب می کرده است تا رمزارز مونرو (XMR) معدن کاوی کند.نکته ی تأسف بار در نفوذ سایبری اخیر این است که بسیاری از سازمان های بالا، در هفته های گذشته اعلام کردند که درحال انجام تحقیقات پیرامون ویروس کرونا هستند. تعطیلی ابرکامپیوتر آن ها برای رفع چالش های امنیتی، به معنای توقف تحقیقات و تأخیر در رسیدن به نتایج احتمالی برای مقابله با همه گیری خواهد بود.نفوذ به ابرکامپیوترها و نصب معدن کاوهای رمزارز، برای اولین بار اتفاق نمی افتد. البته این اولین بار است که مجرمان سایبری، موفق به نصب بدافزار شده اند. در رخدادهای قبلی، اغلب یک کارمند به صورت مخفیانه و با هدف سود شخصی، اپلیکیشن های معدن کاو را روی ابرکامپیوترها نصب کرده بود. به عنوان مثال، مقام های روسی در فوریه ی ۲۰۱۸ یک مهندس مرکز هسته ای کشور را با اتهام سوءاستفاده از ابرکامپیوتر آژانس برای معدن کاوی رمزارز دستگیر کردند. یک ماه بعد، مقام های استرالیایی تحقیقات مشابهی را در اداره هواشناسی استرالیا اجرا کردند که در آن، مهندسان سازمان از ابرکامپیوتر آژانس برای معد ن کاوی سوءاستفاده کرده بودند.رخدادهای اخیر نشان می دهد مجرمان سایبری به دنبال منابع بزرگ و پرسودتری برای سوءاستفاده هستند. آن ها درآمد از رمزارز را به عنوان جریانی پایدار برای خود در نظر دارند و علاوه بر رویکردهایی همچون نصب باج افزارهای سازمانی، معدن کاوها را نیز بار دیگر به اولویت خود اضافه کرده اند.