B
今週中
カナダ人の男2名が、米国の大学のスーパーコンピュータを不正に利用して仮想通貨をマイニングしたとして、米国へ身渡しされました
📌 一言でいうと
カナダ人の男2名が、米国の大学のスーパーコンピュータを不正に利用して仮想通貨をマイニングしたとして、米国へ身渡しされました。攻撃者は2016年から2019年にかけて、偽の身分を用いて構築したVPSインフラを介し、複数の大学のシステムに侵入してリソースを盗用していました。特に計算能力の高いスーパーコンピュータを標的にしていたことが特徴です。
🔍該当判定
- 大学や研究機関向けに、計算リソース（スーパーコンピュータ等）を外部に提供・公開している
- 社内で仮想サーバー（VPS）を構築し、不特定多数がアクセスできる状態で運用している
- サーバーのCPU使用率が理由なく急上昇し、身に覚えのない仮想通貨マイニングソフトが動作している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
特権アカウントのパスワード管理の徹底、不審なリソース消費（CPU/メモリ）の監視、および外部からの不正アクセスを遮断するネットワーク制限の実施を推奨します。