[釘科技編譯] 根據(jù)《hothardware》網(wǎng)站消息，上周，英國、德國和瑞士等歐洲各地的多臺超級計算機被加密貨幣挖掘惡意軟件感染，這些超級計算機已關(guān)閉并且有關(guān)機構(gòu)開始著手調(diào)查入侵事件。

消息稱：

周一，英國愛丁堡大學(xué)首先公布了ARCHER超級計算機遭到攻擊。同一天德國超級計算機管理組織bwHPC遭遇類似攻擊。

周三，西班牙巴塞羅那的一臺超級計算機也受到攻擊。

周四，巴伐利亞科學(xué)院下屬的萊布尼茲計算中心當(dāng)天表示因為安全漏洞，其管理的計算集群斷開互聯(lián)網(wǎng)連接。當(dāng)天晚些時候，德國朱利希研究中心關(guān)閉旗下JURECA、JUDAC和JUWELS超級計算機。

周六，瑞士蘇黎世的瑞士科學(xué)計算中心也表示將持續(xù)關(guān)閉其超級計算機的外部訪問，直到外部環(huán)境安全。

黑客通過破壞SSH憑證獲得了訪問超級計算機集群的權(quán)限。一旦黑客獲得訪問權(quán)限，就會利用CVE-2019-15666漏洞，繼而部署挖掘門羅幣（XMR）的應(yīng)用程序。被劫持的SSH登錄名分別屬于加拿大、中國和波蘭的大學(xué)，嫌疑最大的據(jù)說是有權(quán)訪問這些超級計算機的大學(xué)內(nèi)部人士。

目前還不清楚到底是誰實施了這些攻擊。雖然沒有確鑿的證據(jù)可以證明所有攻擊都是由同一“組織”實施的。但是，從惡意軟件的文件名以及網(wǎng)絡(luò)指示器來看，這些攻擊很有可能就是由同一“組織”實施的。

這些超級計算機中有幾臺是用于新冠研究的，目前強制關(guān)機將會影響該研究。

(釘科技編譯，消息來源:

https://hothardware.com/news/european-supercomptuer-intrusions)