وجّهت هيئة محلفين كبرى فيدرالية لائحة اتهام إلى كنديين يُشتبه في اختراقهما عدة جامعات أمريكية واستخدامهما الأنظمة المخترقة لتعدين العملات المشفرة. وتُعدّ لائحة الاتهام الخاصة باختراق الجامعات وتعدين العملات المشفرة تذكيراً مفيداً بأن المهاجمين لا يريدون بياناتك دائماً. ففي بعض الأحيان لا يريدون سوى قوة الحوسبة لديك.
التغطية الإخبارية لهذه القضية موجزة، لذا يلتزم هذا المقال بما تم تأكيده ويركّز على ما يمكن للقراء فعله بشأن المخاطر الأوسع.
ما الذي تدّعيه لائحة الاتهام
وفقاً للتقرير، وجّهت هيئة محلفين كبرى فيدرالية لائحة اتهام إلى مواطنين كنديين. ويُتهمان باختراق أنظمة في عدة جامعات أمريكية ثم استخدام تلك الأنظمة لتعدين العملات المشفرة. ولا يذكر المصدر تفاصيل الجامعات المحددة، ولا حجم العملات المشفرة المعنية، ولا الأساليب المستخدمة، ولا التهم الدقيقة، لذلك لن نخمّن في هذه النقاط.
لائحة الاتهام هي اتهام رسمي وليست إدانة. فالشخصان مشتبه بهما في النشاط، وستحتاج الادعاءات إلى اختبار أمام المحكمة.
ما تُظهره القضية هو طبيعة الجريمة المزعومة. فبدلاً من سرقة السجلات أو طلب فدية، يُتهم المشتبه بهما باختطاف موارد الجامعات لتوليد العملات المشفرة. وقد يمرّ هذا النوع من الاختراق دون أن يُلاحظ لفترة طويلة لأن لا شيء يُدمَّر أو يُقفل بشكل ظاهر.
كيف تصبح شبكات الجامعات أهدافاً لتعدين العملات المشفرة
يتطلب تعدين العملات المشفرة كميات كبيرة من قوة المعالجة والكهرباء. ومن يعدّن على أجهزة لا يملكها يحصل على الإيرادات بينما يتحمل الضحية التكاليف. والجامعات أهداف محتملة لعدة أسباب عامة:
- أجهزة قوية. غالباً ما تشغّل الحرم الجامعية عناقيد حوسبة بحثية وخوادم ذات قدرة معالجة كبيرة.
- شبكات مفتوحة ومتشعبة. يتصل آلاف الطلاب والموظفين والزوار بأنواع كثيرة من الأجهزة، ما يجعل الإشراف المتسق صعباً.
- حسابات كثيرة. تعني أعداد المستخدمين الكبيرة مزيداً من بيانات الاعتماد التي قد تُصطاد بالتصيّد أو تُعاد استخدامها أو تُخمَّن.
هذه ملاحظات عامة حول كيفية عمل هذه البيئات، وليست ادعاءات حول كيفية حصول المتهمين على الوصول في هذه القضية، وهو ما لا يصفه المصدر.
الدرس الأوسع هو أن الاختراق لا يحتاج إلى بيانات مسروقة لإحداث ضرر. فالأنظمة المختطفة يمكن أن تُبطئ البحث الدراسي المشروع، وترفع فواتير الكهرباء والسحابة، وتمنح المتسلل موطئ قدم قد يُستخدم لأغراض أخرى.
علامات تحذيرية على اختراق الحسابات والأجهزة
يميل التعدين غير المصرح به، الذي يُسمى أحياناً الاختراق للتعدين (cryptojacking)، إلى ترك أدلة عملية. راقب هذه العلامات على أجهزتك وحساباتك:
- أداء بطيء بشكل غير معتاد على حاسوب محمول أو مكتبي كان يعمل جيداً سابقاً.
- مراوح تعمل بصوت عالٍ أو جهاز يسخن عندما لا تفعل الكثير.
- نفاد سريع للبطارية على حاسوب محمول أو هاتف.
- استخدام مرتفع للمعالج أو وحدة معالجة الرسومات في مدير المهام أو مراقب النشاط من عمليات لا تتعرف عليها.
- تنبيهات تسجيل دخول من مواقع أو أجهزة لا تتعرف عليها.
- رسائل إعادة تعيين كلمة المرور لم تطلبها.
يجب على الموظفين الذين يديرون الخوادم أو أنظمة البحث أيضاً الانتباه إلى الارتفاعات غير المتوقعة في استخدام الحوسبة أو تكاليف المرافق، وإلى برامج جديدة أو مهام مجدولة لا يتذكر أحد تثبيتها. أبلغ فريق تقنية المعلومات أو الأمن في مؤسستك بأي شيء مريب فوراً بدلاً من محاولة إصلاحه بهدوء بنفسك.
نظافة بيانات الاعتماد وخطوات المصادقة متعددة العوامل للطلاب والموظفين
تبدأ معظم عمليات الاستيلاء على الحسابات بكلمات مرور ضعيفة أو معاد استخدامها. بعض العادات تسدّ الكثير من الطرق السهلة:
- فعّل المصادقة متعددة العوامل (MFA) لحسابك الجامعي وبريدك الإلكتروني وأي أدوات بحث أو سحابية. تطبيق مصادقة أو مفتاح عتاد أقوى عموماً من رموز الرسائل النصية.
- استخدم كلمة مرور فريدة لكل حساب. يجعل مدير كلمات المرور هذا عملياً، حتى لا يفتح تسريب في خدمة واحدة حساباً آخر.
- كن حذراً مع روابط تسجيل الدخول. غالباً ما تحاكي رسائل التصيّد بوابات تقنية المعلومات أو المكتبة في الحرم الجامعي. اذهب إلى الموقع الرسمي مباشرة بدلاً من النقر.
- أبقِ البرامج محدّثة. يجب أن تتلقى أنظمة التشغيل والمتصفحات وأدوات الوصول عن بُعد تصحيحات الأمان فوراً.
- راجع الجلسات والأجهزة النشطة في إعدادات حسابك وسجّل الخروج من أي شيء غير مألوف.
يستحق أيضاً متابعة كيفية تطور حماية الهوية والحسابات على نطاق أوسع. فعلى سبيل المثال، تختبر المنصات أساليب جديدة للتحقق من الحسابات، كما يظهر في إطلاق Google للتحقق من العمر بالذكاء الاصطناعي للمستخدمين الكنديين، رغم أن هذا الجهد يعالج مشكلة مختلفة عن الاختراق للتعدين.
ماذا يعني هذا لك
إذا كنت طالباً أو موظفاً في جامعة، فإن تسجيل دخولك أصل قيّم، حتى إن كنت لا تعتقد أنك تملك أي شيء حساس. يمكن للمهاجمين استخدام حساب مخترق كنقطة دخول، وقد تكون الموارد التي يريدونها قوة حوسبة مشتركة بدلاً من ملفاتك الشخصية.
إذا لم تكن منتسباً إلى جامعة، فإن المبادئ نفسها تنطبق في المنزل والعمل. يمكن أن يستهدف الاختراق للتعدين أي جهاز، والعلامات التحذيرية والدفاعات نفسها تساعد.
لا داعي للذعر. لائحة اتهام واحدة لا تعني أن حسابك في خطر، لكنها دافع جيد لفحص أساسياتك.
النقاط الرئيسية
تُظهر لائحة الاتهام الخاصة باختراق الجامعات وتعدين العملات المشفرة أن سرقة الموارد الصامتة دافع حقيقي وراء الاختراقات. إليك ما يجب فعله اليوم:
- فعّل المصادقة متعددة العوامل على حسابك الجامعي وبريدك الإلكتروني وحساباتك السحابية.
- استخدم كلمة مرور قوية وفريدة لكل حساب.
- راقب أي بطء غير معتاد أو حرارة أو ضجيج مراوح أو استخدام مرتفع للمعالج.
- أبلغ فريق تقنية المعلومات عن أي نشاط مريب مبكراً.
بضع دقائق تُنفقها الآن في تقوية حساباتك يمكن أن تجعلك هدفاً أصعب بكثير.
