乌克兰情报机构发现该国南部核电站里竟然有人安置矿机偷偷进行挖矿
据乌克兰当地新闻网站报道称日前乌克兰某处核电站的员工安置矿机偷偷进行挖矿被该国的情报机构发现并扣留。
核电站属于重大基础设施且可能牵涉到国家机密和安全,因此安装矿机进行挖矿也被视为是违反国家机密的行为。
乌克兰情报机构最担心的是安装的矿机需要连接外部网络,而攻击者可能借助矿机作为跳板渗透到这个核电站里。
所幸经过初步调查后矿机使用的网络位于核电站管理办公室,并不是核电站的工业网络因此至少现在还未被渗透。
被挖矿的南乌克兰核电站(SUNPP)
在国内外其实都有很多奇葩挖矿行为被媒体广泛报道,例如此前国内某学校校长利用教育用电安置以太坊的矿机。
而在俄罗斯还有核设施的工程师利用机构的超级计算机进行挖矿,这次则是乌克兰有利用核电站进行免费挖矿的。
所谓近水楼台先得月作为核电站员工最不缺的估计就是电吧,而电力资源恰恰是整个挖矿过程中成本花费最高的。
长期挖矿的话其电力资费要远远高于矿机的硬件成本,因此在核电站里挖矿不缺电力也不用花钱那收益自然稳妥。
当然核电站本身就是机密设施而矿机需要使用网络连接矿池,最终连接外网也可能给核电站带来潜在的安全风险。
据报道乌克兰情报机构在上个月对该国某核电站进行突击检查,然后果然发现存在非法安装矿机等多种违规行为。
检查扣留的挖矿设备包含金属外壳、电源、冷却装置以及显卡等 , 法庭文件显示这些矿机使用的是AMD RX 470。
乌克兰情报机构也没有透露到底是怎么发现核电站有人挖矿的,毕竟突袭检查肯定是事先知道核电站有违规行为。
目前有部分核电站员工因参与这起挖矿事件而遭到法院的指控,不过暂时这些核电站员工还没有遭到正式的批捕。
对于乌克兰情报机构来说现在最关心的自然是核电站的安全,因此必须对核电站的工业控制网络进行全面的检查。
目前该机构已经聘请安全专家分析攻击者是否能通过框架渗透到工业网络,并从网络中获得核电站的机密数据等。
多年前乌克兰曾遭到由国家控制的黑客集团的攻击并发生大断网,当时乌克兰电网控制系统就遭到了病毒的渗透。
有前车之鉴后这次乌克兰情报机构对核电站的安全相当关注,毕竟如果被渗透其潜在危害要远远高于电网的瘫痪。