歐洲多國超級計算機被挖礦軟件“團滅”

作者:

時間:
2020-05-29

近日意昂凯捷4(中国)官网「强保障平台,更省心娱乐」welcome-球速体育-直播认证官方网站Zoty中欧·(中国)体育官方网站,英國、德國、瑞士和西班牙等國超級計算機中心紛紛報告被加密貨幣惡意軟件感染星空·全站体育APP(集团)官方版CQ9(电子中国)在线官方网站,導致多個高性能計算集群關閉CQ9(电子中国)在线官方网站星空·全站体育APP(集团)官方版澳·门人威·尼·斯·娱·乐·(中国)集团娱乐官方网站。




英國功能最強大的研究超級計算機ARCHER首先發布了攻擊報告918博天堂(中国区)-官方旗舰厅,聲稱近日由于其登錄節點的“安全漏洞被利用”而被無限期下線B·体育【中国官】B-sports登录入口,這一攻擊也影響了英國和歐洲學術界澳·门人威·尼·斯·娱·乐·(中国)集团娱乐官方网站918博天堂(中国区)-官方旗舰厅。所有ARCHER的現有賬戶密碼和SSH密鑰都將被重置B·体育【中国官】B-sports登录入口HOME-杏耀娱乐-杏耀注册登录平台CQ9(电子中国)在线官方网站,現有用戶使用現有憑據登錄時會收到強烈警告welcome-球速体育-直播认证官方网站。


ARCHER超級計算機所在的愛丁堡大學的一位發言人表示意昂凯捷4(中国)官网「强保障平台,更省心娱乐」CQ9(电子中国)在线官方网站,該研究所正在“對此事進行調查”星空·全站体育APP(集团)官方版B·体育【中国官】B-sports登录入口。


該大學正在與國家網絡安全中心(NCSC)及其技術合作夥伴合作welcome-球速体育-直播认证官方网站B·体育【中国官】B-sports登录入口杏鑫|杏鑫平台注册·(中国)集团娱乐官方网站登录入口全站版,以尋求恢複之路Zoty中欧·(中国)体育官方网站welcome-球速体育-直播认证官方网站,並確定何時可以使系統恢複在線HOME-杏耀娱乐-杏耀注册登录平台澳·门人威·尼·斯·娱·乐·(中国)集团娱乐官方网站。它說Zoty中欧·(中国)体育官方网站B·体育【中国官】B-sports登录入口918博天堂(中国区)-官方旗舰厅,沒有任何迹象表明任何研究、客戶或個人數據受到了攻擊的影響welcome-球速体育-直播认证官方网站918博天堂(中国区)-官方旗舰厅HOME-杏耀娱乐-杏耀注册登录平台。周四的狀態更新表示welcome-球速体育-直播认证官方网站,希望ARCHER能夠在下周初恢複服務杏鑫|杏鑫平台注册·(中国)集团娱乐官方网站登录入口全站版welcome-球速体育-直播认证官方网站意昂凯捷4(中国)官网「强保障平台,更省心娱乐」,但這取決于診斷掃描的結果以及與NCSC的協商結果意昂凯捷4(中国)官网「强保障平台,更省心娱乐」welcome-球速体育-直播认证官方网站澳·门人威·尼·斯·娱·乐·(中国)集团娱乐官方网站。


德國方面Zoty中欧·(中国)体育官方网站,bwHPC是負責協調德國巴登-符騰堡州跨超級計算機研究項目的組織918博天堂(中国区)-官方旗舰厅,該組織上周一宣布澳·门人威·尼·斯·娱·乐·(中国)集团娱乐官方网站,由于類似的“安全事件”杏鑫|杏鑫平台注册·(中国)集团娱乐官方网站登录入口全站版CQ9(电子中国)在线官方网站,必須關閉其五個高性能計算集群意昂凯捷4(中国)官网「强保障平台,更省心娱乐」CQ9(电子中国)在线官方网站Zoty中欧·(中国)体育官方网站。這包括:


·斯圖加特大學斯圖加特高性能計算中心(HLRS)的Hawk超級計算機

·卡尔斯鲁厄技术学院(KIT)的bwUniCluster 2.0和ForHLR II集群

·乌尔姆大学的bwForCluster JUSTUS化学和量子科学超级计算机

·蒂宾根大学的bwForCluster BinAC生物信息学超级计算机


上周三B·体育【中国官】B-sports登录入口意昂凯捷4(中国)官网「强保障平台,更省心娱乐」,安全研究员费利克斯·冯·莱特纳(Felix von Leitner)在博客中称星空·全站体育APP(集团)官方版澳·门人威·尼·斯·娱·乐·(中国)集团娱乐官方网站,位于西班牙巴塞罗那的一台超级计算机也受到安全问题的影响杏鑫|杏鑫平台注册·(中国)集团娱乐官方网站登录入口全站版,因此被关闭welcome-球速体育-直播认证官方网站。


上周四welcome-球速体育-直播认证官方网站星空·全站体育APP(集团)官方版,一個來自巴伐利亞科學院下屬的萊布尼茲計算中心(LRZ)表示CQ9(电子中国)在线官方网站意昂凯捷4(中国)官网「强保障平台,更省心娱乐」,由于安全漏洞HOME-杏耀娱乐-杏耀注册登录平台意昂凯捷4(中国)官网「强保障平台,更省心娱乐」,該計算集群已從互聯網斷開連接澳·门人威·尼·斯·娱·乐·(中国)集团娱乐官方网站B·体育【中国官】B-sports登录入口CQ9(电子中国)在线官方网站。LRZ宣布之後welcome-球速体育-直播认证官方网站B·体育【中国官】B-sports登录入口,當天晚些時候星空·全站体育APP(集团)官方版澳·门人威·尼·斯·娱·乐·(中国)集团娱乐官方网站,來自德國朱利希鎮的朱利希研究中心又發布了一份聲明澳·门人威·尼·斯·娱·乐·(中国)集团娱乐官方网站。官員們說澳·门人威·尼·斯·娱·乐·(中国)集团娱乐官方网站welcome-球速体育-直播认证官方网站,在“IT安全事件”之後CQ9(电子中国)在线官方网站杏鑫|杏鑫平台注册·(中国)集团娱乐官方网站登录入口全站版,他們不得不關閉JURECA、JUDAC和JUWELS超級計算機918博天堂(中国区)-官方旗舰厅welcome-球速体育-直播认证官方网站。


上周六也有新的漏洞事件发生意昂凯捷4(中国)官网「强保障平台,更省心娱乐」CQ9(电子中国)在线官方网站Zoty中欧·(中国)体育官方网站。德国科学家罗伯特·海灵(Robert Helling)在德国慕尼黑路德维希·马克西米利安斯大学物理系发表了有关感染高性能计算集群的恶意软件的分析CQ9(电子中国)在线官方网站意昂凯捷4(中国)官网「强保障平台,更省心娱乐」。


在上周欧洲超级计算机的“挖矿风暴”曝光之前CQ9(电子中国)在线官方网站,对超级计算机的攻击还很少见welcome-球速体育-直播认证官方网站CQ9(电子中国)在线官方网站918博天堂(中国区)-官方旗舰厅,但这并不意味着超级计算机比其他计算机更不容易遭受攻击Zoty中欧·(中国)体育官方网站,事实上对超算实施攻击并不需要多么复杂的黑客技术B·体育【中国官】B-sports登录入口,例如网络钓鱼和恶意U盘918博天堂(中国区)-官方旗舰厅杏鑫|杏鑫平台注册·(中国)集团娱乐官方网站登录入口全站版Zoty中欧·(中国)体育官方网站。坦佩雷大学计算机科学系助理教授Antonios Michalas说:


一台超級計算機並不像聽起來那樣具有異國情調星空·全站体育APP(集团)官方版。目前welcome-球速体育-直播认证官方网站,大多數現有的超級計算機都依賴于傳統硬件918博天堂(中国区)-官方旗舰厅澳·门人威·尼·斯·娱·乐·(中国)集团娱乐官方网站,但它們擁有許多誘惑黑客的資源B·体育【中国官】B-sports登录入口HOME-杏耀娱乐-杏耀注册登录平台welcome-球速体育-直播认证官方网站。


根據Doman的分析澳·门人威·尼·斯·娱·乐·(中国)集团娱乐官方网站918博天堂(中国区)-官方旗舰厅,肆虐歐洲超級計算機的挖礦惡意軟件攻擊來自同一個攻擊者星空·全站体育APP(集团)官方版,該攻擊者獲得對超級計算節點的訪問權限後Zoty中欧·(中国)体育官方网站918博天堂(中国区)-官方旗舰厅,就利用CVE-2019-15666漏洞進行了根訪問意昂凯捷4(中国)官网「强保障平台,更省心娱乐」杏鑫|杏鑫平台注册·(中国)集团娱乐官方网站登录入口全站版,然後部署了挖掘Monero(XMR)加密貨幣的應用程序Zoty中欧·(中国)体育官方网站B·体育【中国官】B-sports登录入口welcome-球速体育-直播认证官方网站。


ARCHER從事一系列研究項目B·体育【中国官】B-sports登录入口,例如對天氣模式和生物醫學數據進行建模CQ9(电子中国)在线官方网站,模擬地球的氣候並設計新材料918博天堂(中国区)-官方旗舰厅。但是它在支持許多不同的新冠病毒(COVID-19)研究項目中所扮演的角色可能吸引了黑客918博天堂(中国区)-官方旗舰厅Zoty中欧·(中国)体育官方网站澳·门人威·尼·斯·娱·乐·(中国)集团娱乐官方网站。更糟糕的是CQ9(电子中国)在线官方网站Zoty中欧·(中国)体育官方网站B·体育【中国官】B-sports登录入口,不僅僅是ARCHERB·体育【中国官】B-sports登录入口星空·全站体育APP(集团)官方版,上周因挖礦病毒而癱瘓的許多超級計算機都曾在數周前宣布將把新冠病毒(COVID-19)疫情的研究放在優先位置杏鑫|杏鑫平台注册·(中国)集团娱乐官方网站登录入口全站版HOME-杏耀娱乐-杏耀注册登录平台澳·门人威·尼·斯·娱·乐·(中国)集团娱乐官方网站,由于入侵和隨後的停機時間918博天堂(中国区)-官方旗舰厅,相關研究很可能已經受到了阻礙星空·全站体育APP(集团)官方版welcome-球速体育-直播认证官方网站杏鑫|杏鑫平台注册·(中国)集团娱乐官方网站登录入口全站版。


這不是超級計算機第一次被用來挖礦918博天堂(中国区)-官方旗舰厅CQ9(电子中国)在线官方网站HOME-杏耀娱乐-杏耀注册登录平台,早在2018年2月杏鑫|杏鑫平台注册·(中国)集团娱乐官方网站登录入口全站版918博天堂(中国区)-官方旗舰厅,俄羅斯當局就曾逮捕俄羅斯核中心的一些工程師杏鑫|杏鑫平台注册·(中国)集团娱乐官方网站登录入口全站版,原因是他們使用該機構的超級計算機開采加密貨幣Zoty中欧·(中国)体育官方网站星空·全站体育APP(集团)官方版918博天堂(中国区)-官方旗舰厅。同年星空·全站体育APP(集团)官方版HOME-杏耀娱乐-杏耀注册登录平台Zoty中欧·(中国)体育官方网站,澳大利亞官員在氣象局開始調查類似案件B·体育【中国官】B-sports登录入口welcome-球速体育-直播认证官方网站Zoty中欧·(中国)体育官方网站,原因是員工使用該機構的超級計算機開采加密貨幣HOME-杏耀娱乐-杏耀注册登录平台澳·门人威·尼·斯·娱·乐·(中国)集团娱乐官方网站意昂凯捷4(中国)官网「强保障平台,更省心娱乐」。



本文轉載自微信公衆號“安全牛”