2020年05月20日
近日，英國(guó)、德國(guó)、瑞士和西班牙等國(guó)超級(jí)計(jì)算機(jī)中心紛紛報(bào)告被加密貨幣惡意軟件感染，導(dǎo)致多個(gè)高性能計(jì)算集群關(guān)閉。超級(jí)計(jì)算機(jī)是構(gòu)建在傳統(tǒng)硬件上的非常強(qiáng)大的系統(tǒng)，用來執(zhí)行高度計(jì)算。
德國(guó)服務(wù)器集群被黑
超級(jí)計(jì)算機(jī)是構(gòu)建在傳統(tǒng)硬件上的非常強(qiáng)大的系統(tǒng)，用來執(zhí)行高度計(jì)算。主要用于科學(xué)計(jì)算和測(cè)試復(fù)雜的物理現(xiàn)象和設(shè)計(jì)的數(shù)學(xué)模型。
由于登陸節(jié)點(diǎn)的安全漏洞利用導(dǎo)致英國(guó)國(guó)家超算服務(wù)ARCHER暫停服務(wù)。官方發(fā)布消息稱，已提交的任務(wù)仍將正常運(yùn)行，但無法登陸或提交新的任務(wù)。此外，口令和SSH key將被重置。服務(wù)重啟開始后，用戶登陸時(shí)需要2個(gè)憑證：含有passphrase(密碼)的SSH key和新的ARCHER口令。
位于德國(guó)的Baden-Württemberg High Performance Computing (bwHPC)項(xiàng)目同日也稱遭遇了網(wǎng)絡(luò)安全事件，使得5個(gè)服務(wù)器集群無法使用，恢復(fù)事件待定，包括：
斯圖加特大學(xué)斯圖加特高性能計(jì)算中心（HLRS）的Hawk超級(jí)計(jì)算機(jī)；
卡爾斯魯厄技術(shù)學(xué)院（KIT）的bwUniCluster 2.0和ForHLR II集群；
烏爾姆大學(xué)的bwForCluster JUSTUS化學(xué)和量子科學(xué)超級(jí)計(jì)算機(jī)；
蒂賓根大學(xué)的bwForCluster BinAC生物信息學(xué)超級(jí)計(jì)算機(jī)。
Leibniz超級(jí)計(jì)算中心上周四也通知用戶發(fā)生了影響高性能計(jì)算機(jī)運(yùn)行的安全事件，使得該架構(gòu)與外部斷網(wǎng)隔離了。
同日，位于德國(guó)的Jülich Supercomputing Centre (JSC)也發(fā)布消息稱由于IT安全事件導(dǎo)致JURECA、JUDA、JUWELS超級(jí)計(jì)算機(jī)無法使用。
據(jù)SPIEGEL記者Patrick Beuth統(tǒng)計(jì)，截至上周末，德國(guó)至少有9個(gè)超級(jí)計(jì)算機(jī)受到了網(wǎng)絡(luò)攻擊的影響。
上周六，瑞士科學(xué)計(jì)算中心Swiss Center of Scientific Computations (CSCS)通知用戶稱由于在系統(tǒng)中檢測(cè)到惡意活動(dòng)，許多高性能計(jì)算機(jī)、學(xué)術(shù)數(shù)據(jù)中心都暫時(shí)無法訪問。
局勢(shì)分析
一臺(tái)超級(jí)計(jì)算機(jī)并不像聽起來那樣具有異國(guó)情調(diào)。目前，大多數(shù)現(xiàn)有的超級(jí)計(jì)算機(jī)都依賴于傳統(tǒng)硬件，但它們擁有許多誘惑黑客的資源。
據(jù)相關(guān)新聞報(bào)道分析，肆虐歐洲超級(jí)計(jì)算機(jī)的挖礦惡意軟件攻擊來自同一個(gè)攻擊者，該攻擊者獲得對(duì)超級(jí)計(jì)算節(jié)點(diǎn)的訪問權(quán)限后，就利用CVE-2019-15666漏洞進(jìn)行了根訪問，然后部署了挖掘Monero（XMR）加密貨幣的應(yīng)用程序。
ARCHER從事一系列研究項(xiàng)目，例如對(duì)天氣模式和生物醫(yī)學(xué)數(shù)據(jù)進(jìn)行建模，模擬地球的氣候并設(shè)計(jì)新材料。但是它在支持許多不同的新冠病毒（COVID-19）研究項(xiàng)目中所扮演的角色可能吸引了黑客。更糟糕的是，不僅僅是ARCHER，上周因挖礦病毒而癱瘓的許多超級(jí)計(jì)算機(jī)都曾在數(shù)周前宣布將把新冠病毒（COVID-19）疫情的研究放在優(yōu)先位置，由于入侵和隨后的停機(jī)時(shí)間，相關(guān)研究很可能已經(jīng)受到了阻礙。
這不是超級(jí)計(jì)算機(jī)第一次被用來挖礦，早在2018年2月，俄羅斯當(dāng)局就曾逮捕俄羅斯核中心的一些工程師，原因是他們使用該機(jī)構(gòu)的超級(jí)計(jì)算機(jī)開采加密貨幣。同年，澳大利亞官員在氣象局開始調(diào)查類似案件，原因是員工使用該機(jī)構(gòu)的超級(jí)計(jì)算機(jī)開采加密貨幣。
江蘇國(guó)駿為您提供全面可信的信息安全服務(wù)
打造一站式優(yōu)質(zhì)IT服務(wù)資源平臺(tái)
向客戶交付安全可信的信息化
http://hbshty.cn/
免費(fèi)咨詢熱線：400-6776-989
長(zhǎng)按二維碼關(guān)注我們
