加密惡意軟件使歐洲超級計算機癱瘓，拖慢了COVID-19研究進程

來源: Finance Magnates 2020-05-18

ZDNet的一份新報告稱， 過去一周，歐洲各地多台以不同能力運行的高性能“超級計算機”受到了加密貨幣挖掘惡意軟件的感染，並遭到了攻擊。為了調查感染源，許多計算機已經被關閉。

關閉的時機尤其糟糕，因為許多運行計算機的組織將COVID-19研究放在優先位置。 這項研究現在很可能由於惡意軟件和隨後的關閉而受阻。

惡意軟件可能來自同一個犯罪者

到目前為止，英國、德國和瑞士都已發生了惡意軟件事件；第四次感染似乎針對了位於西班牙的高性能計算中心。

雖然沒有一家受影響的組織公佈有關攻擊性質的任何具體細節，但歐洲電網基礎設施(EGI)的計算機安全事故響應小組(CSIRT)已經公佈了惡意軟件和“網絡危害指標”的樣本。

雖然有人稱，到目前為止，沒有任何證據表明所有攻擊都是由一個或多個犯罪者實施的。

然而，根據美國安全公司Cado security的說法，這些樣本和指標表明，攻擊之間可能存在聯繫： 類似的惡意軟件文件名以及其他指標表明該惡意軟件可能屬於同一來源。

Cado還告訴ZDNet，該惡意軟件似乎是通過竊取的SSH登錄憑證進入了計算機，這些登錄憑證是從能夠訪問計算機的大學成員那裡獲得的。洩露的SSH登錄名屬於加拿大、中國和波蘭的大學。

西班牙、德國和蘇格蘭的襲擊事件

上週一發生的第一次攻擊是針對蘇格蘭愛丁堡大學的一台機器，——確切地說，是ARCHER超級計算機。

該機構在5月8日的一份報告中稱:“由於對ARCHER登錄節點的安全利用，在進一步調查的同時，決定禁用對ARCHER的訪問。” 計算機的SSH密碼也已重置。

wHPC（在巴登-符騰堡州協調跨超級計算機的研究項目的組織）報告了第二次惡意軟件感染。

德國境內的四台超級計算機也已被關閉 ，它們位於斯圖加特大學、卡爾斯魯厄理工學院、烏爾姆大學和圖賓根大學。

週三，研究人員Felix von Leitner在一篇博客中寫道，另一台西班牙超級計算機——位於巴塞羅那的那台——也由於安全問題而被關閉。