|
|
|
 |
|
矿机回收网
联系人：王经理
手机：18994010355 18108888591
微信号： 642849534
电话：025-58763550
网址：http://www.haifakeji.com
|
|
 |
| | | | 超算变矿机? 是谁导演了全球“超算挖矿”风暴 |
| | {买卖矿机上矿机回收网联系电话18108888591}
上星期，一连串超级核算挖矿进犯席卷了全球各大超算中心，包含美国、英国、我国、德国、西班牙、瑞士等多个超算中心受到影响甚至停机，其中英国最强大的超级核算机ARCHER至今尚未康复上线，这对全球基于超算的新冠病毒医治研讨是一个不小的打击。
尽管2018年俄罗斯和澳大利亚曾发作或运用超算挖矿的事情，可是其规划和影响力无法与近期的超算挖矿事情相提并论。这次全球性的超算挖矿系列事情，对于超级核算机这个过去相对“高冷”远离网络安全话题的的专业封闭体系来说，不仅是长期以来“安全债”和脆弱性问题的集中“付出”，一起提醒了2020年针对关键基础设施的网络违法威胁的办法和动机的重大趋势。（尽管美国政府热衷于将网络进犯事情与国家黑客相关起来，可是本次超算挖矿事情告知我们一个朴素的道理：黑客仍然爱钱。）
“超算矿机”已经挖矿近半年
据多家媒体报导，上星期首次曝光的针对高性能核算实验室的进犯掩盖规模宽广，受害机构包含加拿大、我国、美国和欧洲部分地区（包含英国、德国和西班牙）的超算中心。安全专家表明，一切事情似乎都涉及进犯者运用从合法用户那里盗取的SSH凭证（SSH是一种加密网络协议，即使在不安全的网络上也可提供安全的长途登录），其中包含大学和机构的研讨人员。
从目前各方披露的超算挖矿查询信息来看，经济要素仍然是网络违法的榜首动力。役使全球超级核算机和高性能核算体系的暗地黑手，很可能就是近年来从事加密钱银“挖矿”的黑客，可是尚不清楚进犯者是否也有盗取数据或间谍活动的意图。
超级核算机和高性能集群为研讨人员提供了强大的核算能力，可是，任何能够将加密采矿歹意软件植入超算环境的进犯者都能够把超算变成加密钱银“矿机”。（编者按：这些黑客很清楚超算适合发掘的特定“币种”，例如门罗币和“收益率”）。
5月11日，由德国巴登-符腾堡州的研讨人员和10所大学组成的bwHPC联盟陈述说，它遭受了“安全事情”，导致多个超级核算机和集群脱机。
同一天，由于“安全事情”，爱丁堡大学将英国国家高性能核算体系ARCHER下线，并指出类似事情也影响了欧洲其他地区的研讨机构（参考阅览：）。
照片：英国的ARCHER（高档研讨核算高端资源）国家超级核算机
ARCHER是全球顶尖的高性能核算环境之一，查询结果显示，进犯者成功将两种歹意软件偷偷地带入了超算运转的Linux体系：一个是名为“fonts”的加密钱银挖矿歹意软件加载器，另一个是名为“low”的进犯日志整理文件，这两个文件均被放置在“/etc/fonts”Linux目录中。
在接下来的几天里，在德国、西班牙和瑞士暴露出更多此类安全事情。据BleepingComputer报导，某些高性能核算环境似乎最早在一月份就被黑客入侵了。
两次进犯行动之间的相关
上星期五，担任和谐整个欧洲超级核算机研讨的欧洲网格基础设施安全小组（EGI）表明，其成员检测到的进犯可追溯到两个彼此相关的进犯活动。两次进犯活动都发作在类似的时刻规模内，连接到同一台门罗币（monero）采矿服务器，并且进犯者有时经过波兰的同一台受感染服务器连接到方针体系（进犯者还运用了其他服务器）。
可是，只有第二波进犯活动涉及运用Linux歹意软件。
EGI成员陈述的榜首批进犯可追溯到一个歹意集体，该集体一段时刻来持续进犯加拿大、美国以及我国和欧洲的HPC高性能核算实验室，并安装CPU挖矿软件。EGI在其安全警报中说：“进犯者一般运用Tor经过SSH连接到这些受害主机，并且运用走漏的SSH凭证从一个受害者（超算集群）跳到另一个受害者。”
EGI表明，至少有一次进犯中，“歹意XMR[monero]活动被配置为仅在夜间运转，以避免被检测到。”
在进犯的初始阶段，黑客在纽约州立大学石溪分校、加州大学洛杉矶分校、多伦多大学、德国弗莱堡大学、我国科学技术网络（CSTNET）以及波兰的克拉科夫大学运用了受感染的体系。
Linux歹意软件
本轮“超算挖矿进犯”中发现的Linux歹意软件图片来源：欧洲网格基础设施CSIRT
EGI指出，在第二波进犯中，“一个歹意安排将方针瞄准各地的学术数据中心，动机未知。进犯者正在运用走漏的SSH凭证从一个进犯方针跳到另一个进犯方针。进犯者正在经过克拉科夫大学、我国上海交通大学和CSTNET的沦陷体系登录方针体系。”（下图）
进犯者在方针体系的Linux字体目录中放置了两种歹意软件：.fonts实际上是一个SUID文件（用于设置用户访问权限），旨在答应进犯者以root特权履行其文件；而.low则是旨在铲除进犯者痕迹的日志整理文件。
一位Slashdot用户在上星期三发布的消息称：
我在英国的HPC作业。昨日，我不得不撤消了体系上的一切SSH证书，由于不幸的是……某些白痴用户一直在运用没有密码的私钥。由于许多HPC用户都拥有其他体系的账户，因此进犯者正在运用这些私钥在全球不同超算体系之间跳转。在某些体系中，进犯者正在试图提高本地权限，然后寻找更多不安全的SSH密钥以跳转到其他体系。他们可能运用一种或多种办法进行权限提高，可能是CVE-2019-15666缝隙。
CVE-2019-15666是5.0.19之前的Linux内核版本中的越界数组访问缝隙;当前版本是5.0.21。
Slashdot的爆料帖子弥补说：“就在现在，英国国家机构ARCHER仍然处于脱机状况，由于root账户被运用。”“进犯来自以下IP地址：202.120.32.231和159.226.161.107。”
依据EGI的安全陈述，上述两个IP地址来自上海交通大学和CSTN的两个已沦陷用户账户。
安全研讨员TillmannWerner在Twitter指出此次进犯中德国丢失最大，多家超算中心中招。Werner还发布了Yara歹意软件研讨和检测的东西的规矩，这些东西和规矩也可用于检测这次超算进犯中的歹意软件。
此外，在德国莱布尼兹超级核算中心作业的物理学家罗伯特·海林运用NSA的免费逆向工程东西Ghidra对装载程序和整理程序进行反编译，并找到了进犯针对的特定文件类型的列表。
据伦敦的云核算机事情呼应东西供应商Cado的联合创始人克里斯·多曼（ChrisDoman）透露，德国、西班牙、瑞士和英国的用户已将加载程序和铲除程序文件的样本上载到防病毒扫描服务VirusTotal，这意味着上述一切这些国家中可能都有受害安排。
Doman表明：“整理程序十分精妙，能够从许多日志文件中删去进犯者的痕迹。”
主要动机：加密钱银
尽管FBI上星期警告说，我国黑客一直在针对与COVID-19医治相关的学术和制药职业，但Doman以为：在EGI详细描述的两次安全事情中，被破坏的体系上发现了加密钱银发掘歹意软件，这意味着进犯更有可能是出于经济动机的违法，而不是间谍活动。
一起，受影响的高性能核算组仍在测验整理和复原其体系。到本周一，英国的ARCHER仍然保持脱机状况，由于管理员需要向一切用户重新发布新密码和SSH密钥。
ARCHER管理员在上星期五的服务更新中说：“当ARCHER康复服务时，将要求一切用户运用两个凭证来访问该服务：带密码的SSH密钥和他们的ARCHER密码。制止用户重用之前的密码或SSH密钥”。
潜在元凶巨恶：守望者小组
卡巴斯基全球研讨与分析团队主管CostinRaiu表明，进犯者可能与Watchbog（守望者小组）有关，该安排曾经曾运用类似Linux歹意软件发动加密币挖矿僵尸网络进犯。
思科Talos的安全研讨人员LukeDuCharme和PaulLee在一篇博客文章中指出Watchbog僵尸网络主要开采monero加密钱银，并且在检测到的一次Watchbog的进犯中，进犯者大量运用SSH失窃凭证。
思科Talos发现进犯者首先运用了开源自动化服务器Jenkins中的一个已知缝隙CVE-2018-1000861，来长途访问方针安排并安装其Watchbog歹意软件。
一旦取得立足点，进犯者便运用bash脚本在受感染的网络上横向移动。他们的脚本能够“检索受感染体系上的known_hosts文件的内容”（指该体系的其他相关授信体系的列表）“然后测验经过SSH进入那些体系。”别的，他们的脚本“还检查SSH密钥的存在，并运用它们来对known_hosts文件中的体系进行身份验证。”对于这种特定的进犯，假如测验成功，脚本将从PastebinURL中检索内容以持续扩大感染面。
思科Talos指出，安全人员能够经过监督SSH流量的意外水平来检测此类进犯。
Talos建议：“建立内部网络流量的基准，假如发作任何重大偏差，则要进行检测辨认和查询。”“上星期的进犯中，Watchbog在超级核算集群的SSH流量中产生了明显的峰值。”
{备注本文章转载：本站回收显卡矿机回收比特币矿机等矿机} | | | | |
|
|
您现在的位置：
返回顶部