Varias supercomputadoras europeas que investigaban la Covid-19 fueron atacadas para minar criptomonedas
Varias supercomputadoras europeas usadas para tareas como acelerar la investigación contra el coronavirus han sido víctimas de un ciberataque que buscaba utilizar su potencia de computación para minar criptomonedas y que en muchos casos ha obligado a desconectarlas.
Los ciberataques se produjeron desde comienzos de la pasada semana y han afectado a supercomputadoras de Reino Unido, Alemania y Suiza, todas ellos pertenecientes a universidades y centros de investigación, y entre ellos podría encontrarse también una supercomputadora situada en Barcelona.
Las amenazas se deben al uso de datos de registro remoto SSH comprometidos pertenecientes a universidades de Canadá, China y Polonia, y en ellos se empleó una misma vulnerabilidad y el mismo tipo de malware, utilizado para minar la criptodivisa Monero, lo que sugiere que se trata de un mismo actor malicioso, según ha informado la compañía de ciberseguridad Cado Security.
Los ciberataques se produjeron desde comienzos de la pasada semana y afectaron a la supercomputadora Archer, situado en la Universidad de Edimburgo (Reino Unido), que se estaba utilizando para la investigación contra la Covid-19.
Según ha confirmado la universidad escocesa, el ataque obligó a detener el funcionamiento de la supercomputadora después de que los atacantes "explotaran la seguridad de los nodos de registro de Archer".
Otra organización afectada por el ciberataque ha sido bwHPC, que gestiona las supercomputadoras de las universidades del estado alemán de Baden-Wurtemberg y que confirmó que tuvo que detener cinco de ellas debido a esta amenaza (en la Universidad de Stutgart, el Instituto de Tecnología Karlsruhe, dos instalaciones de la Universidad de Ulm y otra de la de Tübingen).
Los incidentes se produjeron también en el Centro de Supercomputación Leibniz de Múnich, en la Universidad de Dresde y el Centro de Investigación Julich (todos de Alemania), así como el Centro Suizo de Computación Científica en Zúrich.
Además, según el investigador de ciberseguridad Felix von Leitner, el ciberataque tuvo entre sus víctimas también a una supercomputadora situada en Barcelona.
