本周,欧洲忽然曝出多达十数台超级核算机感染歹意挖矿软件,沦为挖矿肉鸡。
据悉周一英国爱丁堡大学首要发布了ARCHER超级核算机遭到进犯的陈述,表明封闭ARCHER的体系进行调查,并且为防止再次被进犯,重置了SSH(安全外壳协议)暗码。
同一天德国超级核算机办理安排bwHPC宣告由于相似的安全问题,旗下5台超级核算机/高性能核算集群bwUniCluster 2.0、ForHLR II、bwForCluster JUSTUS、bwForCluster BinAC、Hawk现起封闭。
本周三安全研究员Felix von Leitner在博客中称,坐落西班牙巴塞罗那的一台超级核算机也遭到安全问题的影响,因而被封闭。
周四更多被感染的超级核算机浮出水面,巴伐利亚科学院部属的莱布尼兹核算中心当天表明由于安全漏洞,其办理的核算集群断开互联网衔接。
当天晚些时候,德国朱利希研究中心紧接着表明由于发作“IT安全事情”,有必要封闭旗下JURECA,JUDAC和JUWELS超级核算机。
就在昨日瑞士苏黎世的瑞士科学核算中心也表明在直到外部环境安全之前,将继续封闭其超级核算机的外部拜访。
现在尚不清楚究竟是什么人或安排施行了这些进犯,但据安全公司剖析,黑客是经过盗取SSH凭据获得了超级核算机的拜访权限,而大学内部人士由于有权拜访这些超级核算机而最有嫌疑。
实际上被劫持的SSH登录名别离归于加拿大、我国和波兰的大学。
并且尽管没有依据证明一切的进犯都是由同一安排施行的,但一切歹意软件的文件名和网络指示器都证明它们的源头可能是同一个当地。