Хакери започнали да проучват облачната компания Railway в неделя вечерта в средата на октомври, регистрирайки хиляди акаунти. В рамките на дни те отмъкнали активи на стойност над $1,1 милиона. Според репортаж на The Currency по-голямата част от плячката не била криптовалута, а операцията не била свързана с изнудване или ransomware. Случаят е ясен пример защо сигурността на облачните акаунти и кражбата на AI изчислителни ресурси заслужава внимание от всеки, който притежава разработчически или облачен акаунт.

Как се разгърна атаката срещу Railway

Описаната хронология е кратка. Проучването започнало в неделя вечерта в средата на октомври, а първата видима стъпка била вълна от регистрации на акаунти — хиляди от тях. В рамките на дни атакуващите били взели активи на стойност над $1,1 милиона.

Два детайла се открояват. Първо, атакуващите действали в мащаб от самото начало, създавайки акаунти масово, вместо да се насочват към един-единствен клиент с висока стойност. Второ, нямало бележка с искане за откуп и нямало заплаха за изтичане на данни. Целта изглежда е била проста: да се вземе нещо ценно и да се използва или продаде.

Частите от статията, достъпни за нас, не описват всяка техническа стъпка, затова е най-добре да не спекулираме как точно акаунтите са били превърнати в $1,1 милиона. Ясни са резултатът и моделът.

Защо AI изчислителната мощ е новата мишена

В продължение на години учебникарската история за злоупотреба с облак включваше копаене на криптовалута. Атакуващите отвличаха сървъри и изразходваха чужда сметка за електричество, за да секат монети. Случаят Railway сочи към нещо различно: по-голямата част от откраднатото изобщо не било крипто, а AI изчислителна мощ.

Това има смисъл, когато се замислите за икономиката. Изчислителният капацитет, особено този, използван за AI задачи, е скъп и търсен. За разлика от база данни с откраднати записи, той не е нужно да се продава на форум в даркнет или да се използва срещу жертвата. Може просто да бъде използван или препродаден, а сметката отива при някой друг.

Това също променя какво се счита за ценен акаунт. Входът към облачна платформа вече не е просто врата към съхранени файлове. Той е врата към измерван ресурс, който може да бъде превърнат в пари. Същата логика важи и за атаки срещу крипто платформи, като хакерската атака срещу Liquid Network, при която атакуващите задържаха $47 млн. от $320 млн. плячка. И в двата случая мишената е нещо, което може директно да бъде монетизирано, макар случаят Railway да показва, че наградата вече не трябва да бъде монети.

Какво разкрива breach-ът за сигурността при регистрация в облак и на идентификационни данни

Най-забележителната характеристика на атаката е нейната отправна точка: хиляди новосъздадени акаунти. Това подсказва, че входната врата на една облачна услуга — процесът на регистрация — е част от повърхността за атака, а не само страницата за вход, използвана от съществуващите клиенти.

За платформите това повдига въпроси колко лесно могат да се създават акаунти масово и колко бързо се забелязват необичайни модели. За отделните потребители и малките екипи урокът е различен, но свързан: всичко, което дава достъп до изчислителни ресурси, е мишена — било то парола, API ключ или съхранен токен.

Идентификационните данни обикновено се крадат много преди да бъдат злоупотребени. Фишинг страници, зловреден софтуер и компрометирани мрежи захранват предлагането. Предупреждението на Microsoft за руски хакери, използващи Wi-Fi мрежи в хотели за кражба на идентификационни данни за Microsoft 365, показва един от начините, по които обикновените входове попадат в ръцете на атакуващите. След като идентификационните данни излязат навън, облачен акаунт със свързан метод за плащане може да се превърне в източник на изчислителни ресурси, за които някой друг плаща.

Какво означава това за вас

Не е нужно да сте клиент на Railway, за да има значение това. Ако управлявате странични проекти, хоствате приложения, обучавате модели или притежавате API ключове за която и да е облачна или AI услуга, имате нещо, което атакуващ може да превърне в пари.

Рискът е предимно финансов и оперативен. Откраднатите изчислителни ресурси могат да означават неочаквани сметки, блокирани акаунти или смущения в собствената ви работа. За разлика от breach на данни, щетата може първо да се появи като странен ред в сметка, а не като сигнал за тревога.

Добрата новина е, че основните защити са добре известни и повечето от тях се настройват за минути.

Как да защитите облачните си акаунти и API ключове

  • Включете многофакторна автентикация навсякъде. Дайте приоритет на облачните платформи, хранилищата за код и имейл акаунтите, които могат да нулират паролите ви.
  • Използвайте уникални пароли. Мениджърът на пароли прави това практично и ограничава щетите, ако една услуга бъде компрометирана.
  • Сменяйте API ключовете редовно. Подменяйте ключовете по график и незабавно, ако някой може да е бил изложен. Изтривайте ключовете, които вече не използвате.
  • Дръжте тайните извън кода. Избягвайте поставянето на ключове в публични хранилища, споделени документи или съобщения в чат.
  • Настройте известия за таксуване и използване. Лимитите на разходите и известията за необичайна активност често са най-ранното предупреждение, че изчислителни ресурси се използват от някой друг.
  • Ограничете разрешенията. Давайте на всеки ключ или потребител само достъпа, необходим за неговата задача.
  • Бъдете внимателни в ненадеждни мрежи. Публичният Wi-Fi в хотели, летища и кафенета е често място, където идентификационните данни биват прихващани или фишинг-атакувани.

Изводът: Направете одит на облачните си акаунти тази седмица

Инцидентът с Railway е напомняне, че сигурността на облачните акаунти и кражбата на AI изчислителни ресурси е практическа, монетизируема заплаха и атакуващите са готови да регистрират хиляди акаунти, за да я преследват. Отделете половин час, за да прегледате облачните и разработчическите си акаунти: потвърдете, че многофакторната автентикация е включена, сменете старите API ключове и включете известия за използване и таксуване. Ако пътувате по работа, прочетете как данните за вход се крадат по Wi-Fi в хотели, за да разберете как идентификационните данни напускат ръцете ви на първо място. Малък одит сега е много по-евтин от сметка, която не сте натрупали.