Ciberseguridad

Varias computadoras de alto rendimiento (HPC) y centros de datos utilizados para proyectos de investigación se han cerrado esta semana en toda Europa debido a incidentes de seguridad.

Las supercomputadoras son sistemas extremadamente potentes basados ??en hardware tradicional para realizar cálculos a alta velocidad. Se utilizan principalmente para trabajos científicos y para probar el diseño de modelos matemáticos de fenómenos físicos complejos.

Se ha comprobado que algunas de las infecciones se realizaron en enero de este año, aunque hasta hace unos días no habian sido detectadas.

El pasado lunes se realizaron las primeras notificaciones de ataques a varios clusters de Alemania y Reino Unido, que fueron desactivados debido al ataque. En las notificaciones enviadas a los investigadores, se les indicaba que no podrían iniciar sesión en los sistemas ni añadir nuevas tareas para la realización de cómputos, sin embargo, todas las tareas ya enviadas si que se realizarían.

También se ha notificado que se eliminarán las claves SSH y contraseñas utilizadas hasta el momento, por lo que los usuarios deberán generar nuevas claves y contraseñas para volver a acceder a los ordenadores.

El proyecto ‘Baden-Württemberg High Performance Computing’ de Alemania informó ese mismo día de un incidente de seguridad que dejó sin servicio cinco de sus clusters.

El jueves fue el centro de supercomputación de Leibniz el que alertó de un problema en sus ordenadores de alto rendimiento debido a un incidente de seguridad. Durante el fin de semana se registraron ciberataques en al menos nueve centros de supercomputación más.

Los detalles sobre el propósito del ataque son escasos, pero la European Grid Infrastructure ( EGI ) en un aviso publicado ayer detalla sobre dos ataques cibernéticos que afectan a centros de datos académicos que parecen ser el trabajo del mismo atacante.

En ambos casos, el atacante estaba usando credenciales SSH comprometidas para saltar de un host a otro para abusar de los recursos de la CPU para minar la criptomoneda Monero. Algunos hosts se usan para minar, otros son servidores proxy para conectarse al servidor de minería.

El Equipo de Respuesta a Incidentes de Seguridad Informática (CSIRT) de EGI descubrió que, en un caso, la actividad minera maliciosa estaba configurada para ejecutarse solo durante las horas nocturnas para evitar la detección.

El CSIRT dio a conocer detalles técnico e indicadores de compromiso para los incidentes que analizaron, y señaló que las víctimas se encuentran en China, Estados Unidos y Europa.